Falco en Producción · Lección 01
¿Qué tipo de seguridad aporta Falco, a diferencia de un escáner de vulnerabilidades como Trivy?
Detecta comportamiento anómalo o sospechoso mientras las aplicaciones se ejecutan en tiempo real, en vez de analizar imágenes antes del despliegue
Falco escanea imágenes Docker en busca de vulnerabilidades conocidas antes del despliegue
Falco construye automáticamente nuevas imágenes de contenedor más seguras
Falco reemplaza por completo la necesidad de cualquier firewall de red
Falco en Producción · Lección 01
Completa el código
Falco es un proyecto graduado de la fundación
Revisa: es un proyecto graduado de la CNCF (Cloud Native Computing Foundation).
Falco en Producción · Lección 01
¿Por qué la seguridad en runtime (como Falco) es complementaria, y no un reemplazo, de escanear imágenes antes del despliegue con una herramienta como Trivy?
Pista: el escaneo de imágenes detecta vulnerabilidades conocidas antes de ejecutar el contenedor; Falco detecta comportamiento anómalo real mientras el sistema ya está corriendo, cubriendo un momento distinto del ciclo de vida.
✓
¡Lección completada!
Qué es Falco y detección de amenazas en runtime
0
XP ganado
3
Vidas restantes