보안-00. 런타임 보안 생태계 — 기초 개념 전체 지도
Falco·Sigma·Coraza를 이해하기 위한 런타임 보안 생태계 전체 그림. WAF/IDS/SIEM/SOAR의 역할 구분, 탐지-차단-대응 3계층, MITRE ATT&CK 기초.
Soar
보안-02. Falco 심화 — K8s 통합, 플러그인, falcosidekick, 커스텀 룰 전략
Falco K8s Audit 통합, falcosidekick 출력 팬아웃, 플러그인 시스템, 룰 튜닝 전략, 성능 최적화, SOAR 연동 패턴.