Descrição
Módulos de kernel e probes eBPF do Falco podem ser construídos para monitoramento de segurança em tempo de execução. É útil para equipes de segurança e operadores que precisam de artefatos de driver compatíveis com seu kernel ou ambiente de implantação.
Builds de driver lidam com componentes de monitoramento em nível de kernel. Compile a partir de fontes confiáveis, combine versões de kernel com cuidado e teste fora da produção antes de carregar módulos ou probes gerados.