Tag suchen

Tag:

Tag runtime_security

Runtime Security mit Falco: verdächtiges Verhalten im Cluster erkennen 07.08.2026 08:39:23

threat detection ebpf runtime security sicherheit anleitung kubernetes falco
Admission Control sorgt dafür, dass ein Pod gar nicht erst startet, wenn er gegen eine Policy verstößt. Damit endet die Kontrolle aber genau dort, wo der Container losläuft. Was ein Prozess zur Laufzeit tut, welche Dateien er öffnet oder ob jemand eine Shell im Container aufmacht, sieht ein Admission Controller nicht. Genau diese Lücke schließt [&#... mehr auf muellermh.wordpress.com