Falco擅长在运行时实时检测威胁、入侵和数据窃取。它可以很好地与传统基础设施一起工作,但在支持容器、Kubernetes和云基础设施方面表现出色。它既可以保护工作负载(进程、容器、服务),也可以保护基础设施(主机、虚拟机、网络、云基础设施和云服务)。它被设计成轻量、高效和可扩展的,在开发环境和生产环境中都可以使用。它可以检测许多类型的威胁,但如果有其他需求,你也可以进行自定义。它还有一个蓬勃发展的社区来推动并完善自身发展。 P6FEo5k5Y5fILxCyKj4eCQUmLjYKkaJ/DPxrIHivrJNAYexEu5z+x4ZN/rdPUdK/