Falco擅长在运行时实时检测威胁、入侵和数据窃取。它可以很好地与传统基础设施一起工作，但在支持容器、Kubernetes和云基础设施方面表现出色。它既可以保护工作负载（进程、容器、服务），也可以保护基础设施（主机、虚拟机、网络、云基础设施和云服务）。它被设计成轻量、高效和可扩展的，在开发环境和生产环境中都可以使用。它可以检测许多类型的威胁，但如果有其他需求，你也可以进行自定义。它还有一个蓬勃发展的社区来推动并完善自身发展。 bQxDciGEbDQsp8CmRvvrikXdjMhk/LNDS2P/bR0LMGQ31gNUgYhPfD9nBOXXeOSF
