Tetragon.

Outil de securite runtime Kubernetes base sur eBPF, issu du projet Cilium, qui observe et applique des politiques de maniere synchrone sur les processus, fichiers et reseau. Cette notion relève de la catégorie Sécurité du cloud en cybersécurité.

Outil de securite runtime Kubernetes base sur eBPF, issu du projet Cilium, qui observe et applique des politiques de maniere synchrone sur les processus, fichiers et reseau.

Tetragon est une plateforme open source de securite runtime qui s'appuie sur eBPF pour observer et appliquer des politiques au niveau du noyau sur les noeuds Kubernetes. Contrairement aux outils uniquement d'audit, Tetragon peut bloquer des appels systeme de maniere synchrone, terminer un processus ou ecraser une valeur de retour — par exemple tuer un workload qui tente de lire /etc/shadow ou d'ouvrir une connexion sortante inattendue. Les politiques s'expriment via la ressource TracingPolicy. Tetragon a ete open-source par Isovalent (desormais filiale de Cisco) et fait partie de l'ecosysteme Cilium au sein de la CNCF. Il complete l'admission control et le scanning d'images en offrant une visibilite et un enforcement runtime haute fidelite et a faible overhead, la ou les EDR classiques peinent dans les conteneurs.

Les défenses contre Tetragon combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Cilium Tetragon.