Falco Rules v0.7.0은 2020 년 4 월 9 일에 출시되었습니다.
이 버전은 많은 규칙에 PCI/NIST 태그를 추가합니다.
여기에는 SSH 연결 방지, 예기치 않은 목적지 및 출처 발견, 바이너리 또는 시계 디렉토리 작성, 루트 디렉토리에 쓰기, 민감한 파일 읽기, 민감한 파일 읽기, 개인 컨테이너 시작, 기밀 마운트 컨테이너 시작, 컨테이너 내에서 껍질을 사용하여 컨테이너를 사용하여 장치를 시작, 장치에서 연결, 장치를 시작, 장치를 시작, 장치를 시작, 장치를 시작, 기기를 시작합니다. API 서버, K8S NODEPORT 연결 감지, 개인 키 및 암호 찾기, 로깅 활동을 지우고, 민감한 파일에 상징적 링크 생성 및 Stratum 프로토콜을 사용하여 Cryptominers를 감지합니다.
또한 기본 정책 "시작 권한 컨테이너"가 제거되었고 새로운 기본 정책 "PCI DSS (Payment Card Industry Data Security Standard)"및 "NIST 800-190 애플리케이션 컨테이너 보안 안내서"가 추가되었습니다.
이러한 변경으로 인해 Falco의 보안 감시 기능이 향상되었습니다.