Falco — runtime security — Arcivéo

Falco

Actif

Événements sur 24 h: 35

Critiques

Événements sur 24 h

Avertissements

Notifications: 16

Top des règles

Total: 35

Top des règles

Read sensitive file untrusted 5

Run shell untrusted 2

Write below etc 1

Terminal shell in container 0

Detect outbound connections to common miner pools 0

Derniers événements 35

                            warning
                            2026-08-13T22:59:23 warning A Read sensitive file untrusted (user=root command=sh pid=5392)
                        

                            notice
                            2026-08-13T22:42:13 notice A Run shell untrusted (user=root command=sh pid=4377)
                        

                            notice
                            2026-08-13T22:07:39 notice A Terminal shell in container (user=root command=sh pid=5649)
                        

                            notice
                            2026-08-13T21:33:53 notice A Detect outbound connections to common miner pools (user=root command=sh pid=2463)
                        

                            notice
                            2026-08-13T22:01:47 notice A Detect outbound connections to common miner pools (user=root command=sh pid=4347)
                        

                            notice
                            2026-08-13T21:40:33 notice A Write below etc (user=root command=sh pid=9493)
                        

                            notice
                            2026-08-13T20:48:23 notice A Detect outbound connections to common miner pools (user=root command=sh pid=7097)
                        

                            notice
                            2026-08-13T22:20:11 notice A Run shell untrusted (user=root command=sh pid=8518)
                        

                            warning
                            2026-08-13T21:38:59 warning A Run shell untrusted (user=root command=sh pid=5337)
                        

                            notice
                            2026-08-13T21:02:41 notice A Run shell untrusted (user=root command=sh pid=2234)
                        

                            notice
                            2026-08-13T15:05:53 notice A Write below etc (user=root command=sh pid=6699)
                        

                            warning
                            2026-08-13T14:59:47 warning A Read sensitive file untrusted (user=root command=sh pid=4021)
                        

                            warning
                            2026-08-13T21:57:47 warning A Write below etc (user=root command=sh pid=8738)
                        

                            notice
                            2026-08-13T16:18:46 notice A Detect outbound connections to common miner pools (user=root command=sh pid=9017)
                        

Réglage : ignorer un faux positif

Le panneau ne modifie pas la config Falco — il affiche seulement le snippet et les commandes à appliquer sur le serveur en SSH.

1. Créez un fichier de surcharge avec l'exclusion :

# /etc/falco/rules.d/local-tuning.yaml
- rule: <NOM EXACT DE LA RÈGLE dans la liste ci-dessus>
  condition: and not fd.name = /path/to/exclude
  append: true

2. Vérifiez et redémarrez Falco :

sudo nano /etc/falco/rules.d/local-tuning.yaml
sudo falco --validate /etc/falco/rules.d/local-tuning.yaml
sudo systemctl restart falco 2>/dev/null || sudo systemctl restart falco-modern-bpf

Utilisez le nom exact de la règle. Si la liste affiche le texte du message plutôt que le nom, activez la sortie JSON dans falco.yaml (json_output: true) : le panneau recevra alors les noms exacts des règles.

Mode démo