Falco en Producción · Lección 18
¿Qué automatiza Falco Talon al recibir una alerta de Falco configurada con una acción de respuesta específica?
Ejecuta automáticamente una acción de respuesta predefinida (como aislar un Pod, eliminarlo, o etiquetarlo) según reglas de política configuradas para ese tipo de evento
Reemplaza por completo el motor de detección de reglas de Falco
Genera automáticamente nuevas reglas de detección sin ninguna configuración previa
Solo puede enviar notificaciones de texto, sin poder ejecutar ninguna acción real en el cluster
Falco en Producción · Lección 18
Completa el código
Una acción común es aislar el Pod aplicando una
Revisa: una acción común es aislar el Pod aplicando una NetworkPolicy restrictiva.
Falco en Producción · Lección 18
¿Por qué automatizar la respuesta a ciertas alertas críticas (como aislar un Pod comprometido) es valioso cuando el tiempo de reacción humano podría no ser lo suficientemente rápido?
Pista: una respuesta automatizada inmediata (como aislar la red de un Pod comprometido) puede contener el daño potencial mientras el equipo de seguridad investiga con más calma, sin esperar a que alguien reaccione manualmente.
✓
¡Lección completada!
Respuesta automática con Falco Talon
0
XP ganado
3
Vidas restantes