覆盖与健康
看清哪些主机和 Kubernetes 节点已受保护、是否在线、是否丢事件，以及 Falco 和规则版本是否漂移。
确认真的在保护，而不只是装过Founding Access · 开发中
统一运营每一台主机、每一个集群里的 Falco。
用一个控制台确认覆盖状态、分诊运行时威胁，并安全地向 Linux、Docker 与 Kubernetes 下发 Falco 规则。
每个受保护节点每月 9 美元。第一笔成功订阅将启动 30 天 MVP 交付倒计时。
兼容 Falco连接器开源随时取消30 天交付或退款
运行时安全控制台
把嘈杂的 Falco 事件变成一个可处理的安全事件
这里展示的是 Founding MVP 产品预览，并不表示服务今天已经可用。
app.openfalco.com / overviewPRODUCT PREVIEW
Protected nodes47 / 5094% coverage
Unhealthy sensors3Needs attention
Open incidents62 critical
Rules rollout82%41 nodes updated
Critical incident
Grouped from 18 Falco eventsUnexpected shell spawned in a production container
NODEprod-worker-07WORKLOADpayments/api-6f8cUSERroot (uid 0)COMMANDbash -i
Detected18 events groupedAwaiting triage
Falco 团队缺少的运营层
聚焦三件真正有价值的事。
Falco 继续作为部署在客户基础设施中的开源检测引擎，OpenFalco 提供跨主机和集群长期运营所需的托管工作流。
事件分诊
把重复告警聚合成事件，并关联主机、容器、进程、用户、命令、命名空间和严重级别。
减少噪音，直接做决定安全下发规则
针对选定环境集中启停、调优、灰度和回滚规则，查看下发状态并保留完整审计记录。
告别分散 YAML 与规则漂移有意保持聚焦
不是另一个 SIEM，也不空口承诺完整 CNAPP。
Founding 版只把 Falco 运营好。漏洞扫描、Windows、攻击图谱和自动隔离不会被塞进 30 天 MVP。
CapabilityOpen-source stackOpenFalco
运行时检测引擎Falco使用你的 Falco
跨主机覆盖健康自行搭建Founding MVP
事件聚合与分诊转发原始事件Founding MVP
规则灰度与回滚GitOps / 自建工具Founding MVP
简单的节点计费
每个受保护节点每月 9 美元。
一台 Linux 主机或一个 Kubernetes worker node 计作一个节点。Pod、集群数量和告警量都不额外收费。
1 个节点 = $9 · 10 个节点 = $90 · 100 个节点 = $900
Founding subscription
$9/ 节点 / 月
- 支持 Linux、Docker 与 Kubernetes
- 包含全部三项 Founding MVP 能力
- Falco 连接器开源
- Stripe 客户门户，可随时取消
- 首笔成功订阅后 30 天内交付 MVP，否则全额退款
资源
了解 Falco 的运营缺口
FAQ
把 Founding Access 说清楚
OpenFalco 今天可以使用吗？+
不可以。这是一个正在开发产品的付费 Founding 订阅。第一笔成功付款会启动 30 个自然日的 MVP 交付倒计时。
什么算一个受保护节点？+
每台发送 Falco 健康状态和安全事件的 Linux 服务器或 Kubernetes worker node 算一个节点，不按 Pod、集群或告警计费。
第一版具体包含什么？+
跨节点覆盖健康、聚合 Falco 告警的事件收件箱，以及支持灰度、回滚和审计的规则下发。
如果没有按时交付怎么办？+
我们会停止 Founding 销售、取消全部 Founding 订阅，并全额退还所有 Founding 订阅费用。
可以取消或修改节点数吗？+
可以。你可以用邮箱验证码登录 Stripe 托管客户门户，修改付款方式、查看发票、调整数量或取消订阅。