Tetragon.

Cilium プロジェクトの eBPF ベース Kubernetes ランタイムセキュリティツール。プロセス・ファイル・通信を観測し、ポリシーを同期的に強制できる。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。

Cilium プロジェクトの eBPF ベース Kubernetes ランタイムセキュリティツール。プロセス・ファイル・通信を観測し、ポリシーを同期的に強制できる。

Tetragon は eBPF を用いて Kubernetes ノードのカーネル層でポリシーの観測と強制を行う OSS のランタイムセキュリティ基盤です。監査専用ツールと異なり、システムコールを同期的にブロックしたり、プロセスを kill したり、戻り値を上書きしたりできるため、たとえば /etc/shadow を読み取ろうとしたり、想定外のアウトバウンド接続を張ろうとしたワークロードをその場で停止させることが可能です。ポリシーは TracingPolicy カスタムリソースとして記述します。Isovalent(現在は Cisco 傘下)が OSS 化し、CNCF Cilium エコシステムの一部として開発されています。アドミッション制御やイメージスキャンを補完し、従来の EDR がコンテナ内で苦手としていた領域に対して、低オーバーヘッドで高精度なランタイム可視化と強制を提供します。

Tetragon に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Cilium Tetragon。