Falco

從執行期事件辨認安全威脅

• 研究
• 更新：2026-10-15

前往 Falco 官方網站

這是什麼

Falco 使用 Linux 核心事件與其他插件資料來源，透過規則檢查主機、容器和 Kubernetes 的執行期行為。

適合怎麼用

容器行為需監控時，可查 rule 和 event 文件，對照觸發條件、程序及告警內容。