摘要： 基本了解： Falco 是一个 Linux 安全工具，它使用系统调用来保护和监控系统。Falco最初由Sysdig开发，后来加入CNCF孵化器，成为首个加入CNCF的运行时安全项目。Falco提供了一组默认规则，可以监控内核态的异常行为，例如：对于系统目录/etc, /usr/bin, /usr/s 阅读全文