ファルコによるファルコのライフサイクルガイド
ファルコとは何ですか？
Falcoは、Linuxシステムコールを伴うあらゆる動作を検出・通知します。Falcoの通知は、特定のシステムコール、引数、および呼び出しプロセスのプロパティに基づいてトリガーされます。Falcoはユーザー空間とカーネル空間で動作します。システムコールはFalcoのカーネルモジュールによって解釈されます。その後、ユーザー空間のライブラリを使用してシステムコールが分析されます。イベントは、Falcoルールが設定されたルールエンジンでフィルタリングされます。疑わしいイベントは、Syslog、ファイル、標準出力など、設定された出力先にアラートとして送信されます。
ファルコの全ライフサイクル
X
Facts and figures about ファルコ
製品
ファルコ
ベンダー
ファルコ
最新バージョン
0.43.0
リリース数
41
バージョン数
112
不安定なバージョンの数
35
CVEに影響を受けるバージョンの数
39
ライセンス
アパッチ・ライセンス 2.0
質問やお問い合わせはありますか？お気軽にお問い合わせください！
