Isovalent、eBPFベースのセキュリティ可観測性＆ランタイム実施プラットフォーム「Tetragon」を発表

Tetragonは、Isovalent Cilium Enterpriseの一部として数年にわたって使用されており、アプリケーションを変更することなく高い可監視性を実現するとともに、eBPFベースでありカーネルレベルのコレクタに直接組み込まれたスマートなカーネル内フィルタリング、および集約ロジックによって、低いオーバーヘッドで提供される。 組み込みのランタイム実施レイヤは、システムコールレベルでアクセス制御を実行可能であり、特権、機能、名前空間のエスカレーションを検出し、影響を受けるプロセスの実行を、リアルタイムで自動ブロックする。 Tetragonの基盤は、ファイルアクセス、ネットワークアクティビティ、機能の変更を追跡する低レベルカーネルの可視性から、脆弱なライブラリへの関数呼び出し、プロセス実行のトレース、HTTPリクエストの理解といった側面をカバーするアプリケーション層まで、システム