Falco — runtime security — Arcivéo

Falco

Aktivní

Události za 24 h: 49

Kritických

Události za 24 h

Varování

Oznámení: 7

Top pravidel

Celkem: 49

Top pravidel

Terminal shell in container 1

Read sensitive file untrusted 1

Detect outbound connections to common miner pools 1

Write below etc 0

Run shell untrusted 0

Poslední události 49

                            warning
                            2026-08-15T00:34:33 warning A Terminal shell in container (user=root command=sh pid=7104)
                        

                            notice
                            2026-08-15T00:28:27 notice A Read sensitive file untrusted (user=root command=sh pid=9611)
                        

                            notice
                            2026-08-14T23:42:47 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4385)
                        

                            warning
                            2026-08-14T22:59:24 warning A Detect outbound connections to common miner pools (user=root command=sh pid=5233)
                        

                            notice
                            2026-08-14T21:36:01 notice A Run shell untrusted (user=root command=sh pid=4516)
                        

                            notice
                            2026-08-14T22:35:08 notice A Run shell untrusted (user=root command=sh pid=9157)
                        

                            warning
                            2026-08-14T22:13:39 warning A Run shell untrusted (user=root command=sh pid=1470)
                        

                            notice
                            2026-08-14T23:49:17 notice A Run shell untrusted (user=root command=sh pid=3664)
                        

                            notice
                            2026-08-14T22:08:57 notice A Read sensitive file untrusted (user=root command=sh pid=5600)
                        

                            warning
                            2026-08-14T21:10:24 warning A Write below etc (user=root command=sh pid=4579)
                        

                            notice
                            2026-08-14T16:24:23 notice A Read sensitive file untrusted (user=root command=sh pid=7628)
                        

Ladění: umlčet falešný poplach

Panel nemění konfiguraci Falco — pouze zobrazuje úryvek a příkazy, které aplikujete na serveru přes SSH.

1. Vytvořte soubor s přepsáním obsahující výjimku:

# /etc/falco/rules.d/local-tuning.yaml
- rule: <PŘESNÝ NÁZEV PRAVIDLA ze seznamu výše>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Ověřte a restartujte Falco:

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Použijte přesný název pravidla. Pokud se v seznamu zobrazuje text zprávy místo názvu, zapněte výstup JSON v falco.yaml (json_output: true), pak panel získá přesné názvy pravidel.

Demo režim