仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
基本情報
- 種別
- runtime挙動検知ツール
- どこから使うか
- agent · CLI · rule configuration
使い始める
公式の利用開始案内でFalcoの対応環境・導入方法・利用条件を確認し、検証用の環境へ用意します。
主な能力
- event観測
- rule判定
- alert
必要条件
- 自分が管理する検証資産と検査権限
- 診断の対象範囲・秘密の扱いと利用条件を確認する
向く場面
Falcoで無害な検証eventの検知経路を確認するなど、event観測の利用経路を選びたい場面。
向かない場面
alertの有無だけで侵害の有無を断定する用途。