Trong môi trường dựa trên nền tảng đám mây, tính năng giám sát truyền thống đang trở nên không hiệu quả do các cuộc tấn công nâng cao như trốn tránh cuộc gọi hệ thống

Kẻ tấn công có thể tránh bị phát hiện thông qua Syscalls trực tiếp, io_uring, giả mạo vDSO, vv không thông qua libc, đồng thời các công cụ đám mây tiêu chuẩn và giám sát nhật ký không thể nắm bắt được hành vi bên trong của vùng chứa

Falco cũng hiệu quả nhưng có vấn đề khi xử lý các phương pháp mới và tải hoạt động Sysdig Secure phát hiện các cuộc tấn công lẩn tránh thông qua phân tích trực quan và tương quan trên kernel, đám mây và ứng dụng, đồng thời cho phép phản hồi ngay lập tức, chẳng hạn như chấm dứt quá trình

Nó cũng ghi lại tất cả các hoạt động và tăng cường phân tích sau khi khám phá, cung cấp nền tảng đáng tin cậy để phòng thủ trước các mối đe dọa vô hình