Falco Feeds by Sysdig
完全に管理されたルールを、あきらめずに手に入れましょう
現在お使いのFalcoのセットアップ
絶え間なく進化し続ける脅威
リアルタイムのセキュリティが必要
クラウドスピードで移動するには
セキュリティチームとDevOpsチームには、効果的なセキュリティルールを作成するためのカーネル運用とシステムコールに関する深い専門知識が不足しています。
安全でない行動や進化するセキュリティ脅威を正確に検出するには、既成のFalcoルールを調整して検証する必要があります。
マネージド型のプロプライエタリソリューションを採用するということは、通常、チームがFalcoTalonやFalcosidekickなどのオープンソースツールで得られる柔軟性と制御を犠牲にすることを意味します。
Falco Feedsを使えば、オープンソースツールを置き去りにする必要はありません
ルール作成と管理を簡素化
Enterprise Falcoルールは、本番環境での大規模なメンテナンスやダウンタイムなしですぐに導入できます。
セキュリティリサーチャーから継続的に更新されるルールを入手してください
Sysdig 脅威研究チーム が重要なCVEのルール更新をタイムリーかつ効果的に頻繁に提供します。これらの更新はFalcoフィードに直接配信されるため、常に最新の防御策を講じることができます。
既存のFalco、Falco Sidekick、FalcoTalonのセットアップはそのままに
FalcoFeedsは、falcosidekickやFalcoTalonなどのオープンソースツールのパワーと柔軟性と、管理された検出ルールの利点という両方の長所を提供します。既存のインフラストラクチャーをオーバーホールする必要はありません。
Open source security at enterprise scale
Build on Falco, scale with confidence, and stop threats in real time.
Our research team continuously monitors emerging threats and provides timely rule updates for critical vulnerabilities. Sysdig delivers them directly into Falco Feeds, so you don’t have to keep up with every emerging threat.
Falco Feeds has comprehensive coverage across the MITRE ATT&CK framework for Linux workloads and hosts, helping you streamline audits and maintain a high security standard across your cloud environments.
Automated rule distribution eliminates the need for manual updates or custom rule deployment across each Falco endpoint. Falco Feeds is tested and tuned to mitigate challenges like false positives, so you can swiftly adopt it without disruptions to their production environment.
「SysdigのFalcoへの貢献からFalcoのユーザーが恩恵を受けるのと同じように、Sysdigの顧客はコミュニティへの貢献から恩恵を受けます。SysdigがFalcoを拡張しているという事実は、私たちにとって本当に魅力的でした。Sysdigのおかげで、Falcoと統合された最高のツールを手に入れることができたのです。」
