在容器运行的过程中，攻击者可能会入侵容器应用，进行容器逃逸等攻击行为。为了及时发现这些入侵行为，我们需要进行容器运行时的入侵检测。
在本节课程中，我们将详细介绍基于Falco实现容器运行时的入侵检测。
在这个课程中，我们将学习以下内容：
-
Falco是什么：介绍Falco的工作原理和运行机制。
-
Falco安装和使用：在主机上安全Falco，并验证安全告警。
-
自定义安全检测规则：通过sysdig自定义规则调试和验证，分享使用AI提示词生成可使用的安全检测规则。
-
K8s中集成Falco：使用Helm chart将Falco部署在K8s集群的每个节点。
Falco是一款开源的云原生安全工具，专注于为云原生环境提供实时的安全威胁检测。通过监控系统调用和容器运行时事件，能够实时检测异常行为，发现潜在的安全威胁。
在本节课程中，我们将以CentOS作为测试环境，演示如何在主机上安全Falco，自定义检测规则，并在K8s中集成Falco。
Falco提供了默认的检测规则，同时也支持用户自定义规则，因此具备很强的扩展能力，自定义规则的编写和使用，使Falco成为一个强大且灵活的安全工具。
利用AI工具生成可用的安全检测规则，提高效率的同时，安全人员仍然需要保持对底层原理的理解，因为AI生成的规则仍然需要安全人员来测试和调整，理解规则背后的系统调用逻辑。安全人员可以回归到攻防的本质，专注于解决安全威胁。
想了解更多Falco的内容，建议观看以下视频，预计时长13分钟，深入解析基于Falco实现容器运行时的入侵检测，自定义规则的编写和使用，实现更精准的入侵检测和安全告警。
云原生安全攻防--K8s容器安全：基于Falco实现运行时入侵检测
