Falco ist mit über 100 Millionen Downloads und der Unterstützung von Unternehmen wie IBM, Apple und Booz Allen Hamilton die Threat Detection Engine der Wahl
Sysdig, ein Anbieter von Cloud-Sicherheit auf Basis von Runtime Insights, feiert heute die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen. Angesichts der aktualisierten SEC-Richtlinien zur Offenlegung von Cybersecurity-Vorfällen erfolgt die Graduierung von Falco zu einer Zeit, in der Unternehmen ihre Sicherheitsstrategien überdenken und eine umfassende Transparenz von Vorfällen anstreben, um diese besser zu verstehen und einordnen zu können. Wenn man sofort erkennt, dass sich ein Eindringling in einer Umgebung befindet, und diesen in Sekundenschnelle ausschalten kann, werden sowohl die Angriffsfläche als auch potenzielle Auswirkungen von Infiltrationen drastisch reduziert.
Falco hat seit seiner Aufnahme in die CNCF im Jahr 2020 Hunderte von aktiven Code-Beitragenden gewonnen und die 100-Millionen-Download-Marke überschritten. Unternehmen wie Shopify, GitLab, Skyscanner, Frame.io und Booz Allen Hamilton bauen auf Falco auf. Die Projektbetreuung erfolgt durch Entwickler von Sysdig, IBM, Apple und Red Hat.
Die Macht der Echtzeit-Erkennung
Sicherheit ist ein ständig fortschreitender Kampf gegen Bedrohungen. Angreifer haben ihre Taktiken an die Cloud angepasst und starten ihre Attacken innerhalb von Sekunden, nachdem sie in eine Umgebung eingedrungen sind. In lokalen Umgebungen können Angriffe Wochen dauern, während in der Cloud bereits weniger als 10 Minuten für eine Infiltration ausreichen. Echtzeit-Transparenz über Cloud-Umgebungen, Workloads und Benutzeraktivitäten ist entscheidend, um schnell angemessen reagieren und die Auswirkungen möglicher Angriffe minimieren zu können.
Falco ist wie ein Netzwerk von Echtzeit-Sicherheitskameras für die Cloud. Es sammelt fortlaufend Daten über Regelverletzungen und benachrichtigt Benutzer sofort über anomale Laufzeitaktivitäten. Zudem bietet es präzise Einblicke in die Art und den Schweregrad eines Vorfalls. Als Pionier von eBPF überwacht Falco Ereignisse auf Kernel-Ebene und nutzt Erkenntnisse aus dem Cloud-nativen Ökosystem. Mit Plug-ins kann Falco auf Cloud-Dienste wie Okta und Github erweitert werden, um Verbindungen zwischen verschiedenen Umgebungen herzustellen.
Cloud-Sicherheit braucht Open Source
Die Zukunft der Sicherheit in der Cloud ist ungewiss. Aus diesem Grund hat das Team von Sysdig Falco im Jahr 2018 in die CNCF eingebracht. Open Source ist der einzige Ansatz, der die Flexibilität und Reichweite bietet, um moderne Sicherheitsprobleme in der schnell wachsenden Angriffsfläche der Cloud zu lösen. Die Zusammenarbeit innerhalb der Open-Source-Community führt zu sichererer Software, da das Fachwissen und die Prüfung einer breiteren Palette von Anwendungsfällen genutzt werden.
Open Source Falco ist das Herzstück der Sysdig-Plattform und liefert einzigartige Runtime Insights, die Unternehmen dabei unterstützen, sowohl einen „Shift-Left“- als auch einen „Shield-Right“-Ansatz zu verfolgen. Runtime Insightswiederum helfen Kunden, Punkte in verschiedenen Umgebungen zu verbinden und ihre kritischsten Sicherheitsrisiken zu priorisieren. Die Falco-Regelbibliotheken bieten ein tiefes Verständnis dessen, was zur Laufzeit geschieht, und priorisieren die Schwachstellen, die in der Praxis auftreten. Runtime Insights ermöglichen die Erkennung und Bekämpfung fortschrittlicher Bedrohungen durch die Einhaltung der Falco-Regelsätze. Letztendlich bieten die Runtime Insights eine durchgängige Sicherheit für den gesamten Lebenszyklus der Softwareentwicklung.
Stimmen aus der Community
Loris Degioanni, CTO und Gründer von Sysdig
„Falco wurde als Open-Source-Antwort für all jene entwickelt, die nach einer weithin zugänglichen und nahtlos integrierten Laufzeitsicherheitslösung für Cloud-native Infrastrukturen suchen. Dabei hat sich Falco als Goldstandard für Laufzeitsicherheit etabliert, da die Angriffsfläche von Host-Systemen bis hin zu Geräten in der Hosentasche immer größer wird. Das Erreichen von 100 Millionen Downloads und die Graduierung innerhalb der CNCF geben Unternehmen Vertrauen in die Reife des Projekts. Es unterstreicht, dass Prävention in der Cloud allein nicht ausreicht.“
Chris Aniszczyk, CTO von CNCF
„Falco ist seit seinem Beitritt zur CNCF ein früher Pionier bei der Anwendung von eBPF auf die Sicherheit und hat zweifellos zu der Dynamik beigetragen, die wir im Bereich der Open-Source-Laufzeitsicherheit erleben. Mit Anwendern in vielen der heute größten Organisationen und mehr als 50 Integrationen freuen wir uns, die Falco-Community als neu graduiertes Projekt weiter zu pflegen.“
Edgaras Apšega , Site Reliability Engineer bei Vinted
„Falco erkennt nicht nur Bedrohungen, sondern benachrichtigt auch umgehend unser Security Engineering Team über die Integration mit der Security Incident Management Plattform. Diese Integration schafft eine dynamische und effiziente Feedbackschleife, die sicherstellt, dass das Sicherheitsteam über potenzielle Bedrohungen informiert ist und schnell und effektiv reagieren kann. Die Einfachheit von Falco in Bezug auf die Regeln hilft uns bei der Feinabstimmung auf unsere Bedürfnisse und bei der Erkennung selbst sehr raffinierter Angriffe.“
Michal Pazucha, Security Architect bei Beekeeper
„Falco ist die de facto Sicherheitslösung. Durch den Einsatz von Falco wussten wir, dass wir einen Standard für die Sicherheit von Cloud- und Container-Laufzeiten einführen würden. Dass wir auf die Open-Source-Community und die Dokumentation von Falco zurückgreifen konnten, war äußerst hilfreich.”
Falco wurde ursprünglich 2016 von Sysdig entwickelt und 2018 als Sandbox-Projekt in die CNCF eingebracht. Mit seiner Graduierung reiht sich Falco in eine Reihe grundlegender Sicherheitswerkzeuge wie Kubernetes, Prometheus und Envoy ein, die alle für ihre etablierten Entwicklungspraktiken und ihre breite Unterstützung in der Cloud-nativen Community bekannt sind.
