工具
标签
同类项目
tetragon5.1kTetragon 是 Cilium 推出 的 基于 eBPF 的 安全 可 观测 与 运行 时 防护 组件， 可实时 捕 获 进程、 系统 调用 和 网络 / 文件 访问 事件， 并 按 Kubernetes 工作 负载 配置 检测 策略。 
KubeArmor2.6k云原生 运行 时 安全 防护 系统， 利用 AppArmor、 SELinux 或 BPF-LSM 对 容器、 Pod 和 节点 实施 进程、 文件 与 网络 访问 控制， 并 生成 安全 告警。 
falco9.6kCNCF云 原生 运行 时 安全 工具， 基于 内核 事件 与 规则 实时 检测 Linux 和 容器 中 的 异常 行为。 
tracee4.7kTracee 是 Aqua Security 开源 的 Linux 运行 时 安全 与 取证 工具， 基于 eBPF 采集 系统 事件 并 检测 可 疑 行为， 支持 Docker 与 Kubernetes 部署， 用于 运行 时威胁 检测。 
dockle3.3k容器镜 像 安全 与 最佳 实践 检查 工具， 依据 CIS 基准 审计 Docker 镜 像 配置， 输出 FATAL/WARN/INFO 级 别 的 问题 和 修复 建议。 
ContainerSSH3.1k一个 在 收到 SSH 连接时 按 需 启动 容器 的 SSH 服务器， 支持 Docker/Kubernetes 后端、 认证 与 配置 webhook、 审计 日志， 常用于 实验 环境、 生产 调试 与 蜜罐。