Einführung in Falco
Workshop

Ein Falco-Pod im Status Running beweist noch nicht, dass relevante Laufzeitereignisse vollständig erfasst, verständlich gemeldet und zuverlässig zugestellt werden. Ungeprüfte Default-Regeln erzeugen schnell Lärm, zu breite Ausnahmen schaffen blinde Flecken. In dieser Falco Schulung bauen Sie deshalb nicht nur eine Installation auf, sondern einen nachvollziehbaren Detection-Prozess. Der Workshop richtet sich an Kubernetes-Administratoren, Platform Engineers, SREs und Security Engineers mit praktischer Cluster- und Linux-Erfahrung. Sie lernen Falco als Runtime-Detection-Werkzeug kennen und grenz

Made in Germany ISO 27001 ISO 9001 DSGVO-konform DORA Compliant 24/7 Support
UDSVolkswagenLiebherrT-SystemsVendureecoConnextPortainerBITMARCKUelzener VersicherungenFJDDWTOCCReiner SCTCyrus IndustrialDGSIEMnanocosmosInheadenSplixSchwarzgruppeINHHadesHiOrg-Serverown3dTikfinityProgram51Buben & MädchenPrime InsightsTELTECElevantiqMoovitCFToolsStadt KölnVivavisAvemio

Workshop Übersicht

Dauer, Preis pro Teilnehmer und Organisation für Einführung in Falco.

Vor Ort Optionen

  • Live-Online oder vor Ort beim Kunden

  • Firmenschulung: Inhalte, Dauer und Schwerpunkte anpassbar

  • Flexible Termine, ab 1 Teilnehmer

  • Deutsch; Englisch auf Anfrage

  • Vorkonfigurierte Cloud-Lernumgebung (auch vor Ort)

  • Offene Gruppen: max. 8 Personen

  • Teilnehmerpreis wie Online: 721,50 € × Tage, zzgl. MwSt.

  • Vor-Ort-Firmenschulung: individuelles Angebot (Anfahrt/Organisation nach Aufwand)

  • Kein veröffentlichter pauschaler Vor-Ort-Zuschlag

  • Kunde stellt Schulungsraum und Internet bereit

  • Offene Termine: 09:00–16:00 Uhr (MEZ/MESZ)

Curriculum

Tagesthemen und Inhalte im Überblick.

Tag 1: Falco einordnen, im Cluster installieren und Runtime-Ereignisse belegen

  • Falco in Runtime Security einordnen
  • Event Sources und Treiber verstehen
  • Installation für Kubernetes planen
  • Falco im Cluster in Betrieb nehmen
  • Runtime-Ereignisse kontrolliert erzeugen
Tag 1

Tag 2: Erkennungsziele in belastbare Falco-Regeln und Ausnahmen übersetzen

  • Events, Felder und Bedingungen untersuchen
  • Regeln, Makros und Listen strukturieren
  • Regeln reproduzierbar testen
  • Default-Regeln gezielt anpassen
  • Fehlalarme mit Ausnahmen reduzieren
Tag 2

Tag 3: Alerts routen, Falco betreiben und einen Runtime-Vorfall bearbeiten

  • Alerts mit Kontext ausgeben
  • Falcosidekick an ein Testziel anbinden
  • Betriebsmetriken und Datenqualität prüfen
  • Event Drops und Routingfehler diagnostizieren
  • Einen Runtime-Vorfall vollständig bearbeiten
Tag 3

Workshop Ablauf

Veröffentlichtes Tagesraster. Die Themen stehen im Curriculum.

09:00–16:00 Uhr (MEZ/MESZ)

Offizielles Zeitfenster der offenen Termine.

Rahmen

09:00 – Vorstellungsrunde

Am ersten Tag: Dozent, Teilnehmer, Agenda und Ablauf des Workshops kennenlernen.

Tag 1

09:00 – Fragen & Antworten

An Folgetagen offene Fragen aus dem Vortag klären, bevor die Tagesthemen beginnen (in der Regel 09:00–09:30 oder 09:00–10:00).

Folgetage

Themenblöcke laut Curriculum

Theorie und Hands-on in den Blöcken vor und nach der Mittagspause. Die inhaltliche Agenda steht im Curriculum oben.

Themen

12:00–13:00 – Mittagspause

Gemeinsame Pause vor dem Nachmittag.

Pause

16:00–16:30 – Fragen & Antworten

Abschluss des Tages: Fragen, Austausch und Ausblick.

Abschluss

Voraussetzungen

Was Teilnehmer mitbringen sollten.

Arbeitsgerät

Eigenes Notebook (Linux, macOS oder Windows) mit der Möglichkeit, Software zu installieren. Gegen Aufpreis stellen wir Geräte bereit.

HardwareNotebook

Umgebung

Jeder Teilnehmer arbeitet in einer bereitgestellten Cloud-Lernumgebung. Eine lokale Installation der Schulungstools ist nicht erforderlich.

LabCloud

Vorkenntnisse

Grundlegende Linux-/Terminal-Kenntnisse sind hilfreich.

Vorkenntnisse

Weiterführende Workshops

Passende Folgeschulungen aus dem Katalog.