Falco en Producción · Lección 28
¿Qué riesgo hay al crear excepciones (whitelisting) demasiado amplias en las reglas de Falco para reducir falsos positivos?
Una excepción demasiado amplia podría crear un punto ciego real, permitiendo que actividad genuinamente maliciosa pase desapercibida al coincidir accidentalmente con esa excepción
Las excepciones amplias siempre mejoran la seguridad general sin ningún riesgo asociado
Falco bloquea técnicamente la creación de cualquier tipo de excepción amplia
Solo es un problema si la excepción se aplica a un único Pod específico
Falco en Producción · Lección 28
Completa el código
Se recomienda hacer las excepciones lo más
Revisa: se recomienda hacer las excepciones lo más específicas posible.
Falco en Producción · Lección 28
¿Por qué una excepción que excluye 'cualquier proceso llamado bash' es mucho más riesgosa que una excepción que excluye 'bash ejecutándose específicamente dentro de un Pod y namespace determinados'?
Pista: la primera excepción amplia crearía un punto ciego en todo el cluster, permitiendo que cualquier shell maliciosa pase desapercibida en cualquier contexto, mientras la segunda acota el riesgo solo a ese caso específico previsto.
✓
¡Lección completada!
Gestión de excepciones y whitelisting
0
XP ganado
3
Vidas restantes