falco
Detectar comportamientos sospechosos. Falco usa reglas predefinidas en /etc/falco/falco_rules.yaml para detectar anomalías que podrian verse en los logs de /var/log/falco.log. Descargar de https://falco.org/docs/setup/download/
# systemctl status falco
comprobar si está activo