Falco en Producción · Lección 30
¿Cuál de estas combinaciones representa mejor un sistema de detección runtime 'listo para producción' con Falco según este curso?
Reglas por defecto + personalizadas ajustadas + Falcosidekick hacia SIEM/Slack + respuesta automática con Talon + retención de eventos + tuning de falsos positivos
Instalación por defecto sin ningún tuning, sin integración de alertas ni retención de eventos configurada
Solo reglas personalizadas, sin integración de alertas ni respuesta automatizada configurada
Solo respuesta automática con Talon, sin reglas ajustadas ni retención de eventos para auditoría
Falco en Producción · Lección 30
Completa el código
El nivel esperado combina detección ajustada, integración de respuesta y
Revisa: el último pilar es auditoría (retención de eventos/compliance).
Falco en Producción · Lección 30
Resume en una frase qué significa para ti tener un sistema de detección runtime 'listo para producción' con Falco tras este curso.
Pista: intenta mencionar al menos dos pilares: reglas ajustadas con bajo ruido, integración con SIEM/Slack, respuesta automática con Talon o retención de eventos.
✓
¡Lección completada!
Proyecto final: sistema de detección de amenazas runtime completo con Falco
0
XP ganado
3
Vidas restantes