Falco en Producción · Lección 05
¿Qué función cumple Falcosidekick en el ecosistema de Falco?
Recibe los eventos generados por Falco y los reenvía hacia múltiples destinos configurables (Slack, SIEM, webhooks, etc.)
Reemplaza por completo el motor de detección de reglas de Falco
Genera automáticamente nuevas reglas de detección sin intervención humana
Solo puede enviar eventos hacia un único destino fijo sin posibilidad de configuración
Falco en Producción · Lección 05
Completa el código
Falcosidekick actúa como un enrutador de
Revisa: actúa como un enrutador de eventos hacia múltiples destinos.
Falco en Producción · Lección 05
¿Por qué tener Falcosidekick como componente separado del motor de detección de Falco facilita añadir un nuevo destino de alertas sin modificar la lógica de las reglas?
Pista: al estar desacoplado, se puede añadir o cambiar un destino de notificación configurando Falcosidekick, sin tocar ni reescribir ninguna de las reglas de detección existentes.
✓
¡Lección completada!
Falcosidekick — enrutamiento de eventos
0
XP ganado
3
Vidas restantes