Seminar Falco Komplettseminar: Runtime Security für Linux und Kubernetes

Dieses fünftägige Intensivseminar bündelt alle anderen Falco-Trainings in einem geschlossenen Lernpfad. Es verbindet Grundlagenwissen, produktive Einführung, Kubernetes-Betrieb und Security Engineering zu einem durchgängigen Format. Das Seminar ist für Teams gedacht, die nicht in Etappen lernen wollen oder können, sondern innerhalb einer Woche von der Einordnung bis zum belastbaren Betrieb kommen müssen.

Zielsetzung: Aufbau eines vollständigen Verständnisses für Falco in Linux-, Container- und Kubernetes-Umgebungen – von Architektur und Regelwerk bis zu Alarmketten, Integrationen und organisatorischer Verankerung im Betrieb.

Inhalte:

• Grundlagen der Runtime Security und Architektur von Falco
• Installation und Konfiguration auf Host, im Container und im Cluster
• Standard-Regeln, Prioritäten, Overrides, Exceptions und eigenes Tuning
• Deployment in Kubernetes, Cluster-spezifische Regeln und Alarmwege
• Weiterleitung und Zentralisierung von Alerts
• Verwaltung von Regeln und Komponenten mit falcoctl
• Plugin-Konzepte, Erweiterungsstrategien und Integrationen
• Runbooks, Governance, Betriebsmodelle und schrittweise Einführung im Unternehmen

Zielgruppe: Administratoren, Plattform-Teams, DevSecOps, Security Engineers, SOC-nahe Rollen und Projektteams, die Falco in kurzer Zeit fundiert beherrschen müssen.

Praxisanteil: Durchgängige Übungen verbinden Installation, Regelerstellung, Fehlalarm-Tuning, Alarmweiterleitung und Betriebsorganisation. Damit wird das Komplettseminar nicht zur Stofflawine, sondern zu einem strukturierten Intensivtraining mit rotem Faden.

Nutzen: Nach fünf Tagen liegt ein vollständiger Überblick über Falco vor, inklusive Entscheidungsgrundlagen für Architektur, Regelpflege, Verantwortlichkeiten und den produktiven Einsatz. Für Teams mit wenig Zeit ist das die Abkürzung ohne fachliche Abkürzungen.