Falco 容器运行时安全实战：K8s 异常行为实时检测配置 2026年8月20日 作者 卫方智能 Falco 通过系统调用监控在容器与 Kubernetes 集群中实时识别异常行为：容器内执行 shell、反弹连接、读取敏感文件等。本文给出 Helm 部署、规则编写与验证的完整步骤。