cilium/tetragon
چه کاری انجام میده؟ تِتراگون یک ابزار امنیتی مبتنی بر eBPF هست که قابلیت مشاهده (Observability) و اجرای قوانین در زمان اجرا (Runtime Enforcement) رو در محیط‌های کانتینری و کوبرنتیس فراهم می‌کنه. ️
در چه شرایطی بهتره استفاده شود؟
وقتی به دنبال مانیتورینگ دقیق فعالیت‌های سیستم، تشخیص رفتارهای مشکوک یا مخرب، و اعمال سیاست‌های امنیتی بدون نیاز به تغییر در برنامه‌ها هستید. مناسب محیط‌های تولید که نیاز به امنیت بالا و عیب‌یابی قوی دارند.
چند مثال از موارد استفاده:
- تشخیص اجرای دستورات غیرمجاز مثل shell درون پادهای کوبرنتیس
- مانیتور کردن فراخوانی‌های سیستمی (system calls) بدون افزایش overhead زیاد
- مسدود کردن فرآیندهای مخرب در لحظه با قوانین eBPF
- لاگ‌گیری دقیق از فعالیت‌های فایل‌سیستم، شبکه و فرآینس‌ها
- ##eBPF
- ##Security
- ##Kubernetes
- ##RuntimeEnforcement
- ##Observability
- ##CloudNative
- ##DevSecOps
- ##Tetragon
- ##Cilium
- ##ZeroTrust