Falco в Kubernetes: runtime-защита на уровне syscalls и единый SIEM с Wazuh (часть 6/6)
Финал цикла про Wazuh: ставим в кластер Falco — graduated-проект CNCF, который перехватывает syscalls всех контейнеров ноды. Драйвер eBPF против kernel-модуля, формат правил, свои детекты на шелл и mount хост-директорий, falcosidekick как шина алертов и единый дашборд на хосты, control-plane и runtime.
