使用eBPF跟踪和基于研究的行为签名，在运行时检测可疑行为。

Falco 是首个以孵化级别加入云原生计算基金会（CNCF）的运行时安全项目。Falco 作为安全摄像头，可实时检测意外行为、入侵和数据窃取。

一个eBPF代理，用于捕获加密前的网络流量，提供有关出站连接及其源进程的丰富上下文信息。