Tetragon.

Ferramenta de seguranca em runtime para Kubernetes, baseada em eBPF, do projeto Cilium, que observa e aplica politicas de forma sincrona em processos, ficheiros e rede. Pertence à categoria Segurança em nuvem da cibersegurança.

Ferramenta de seguranca em runtime para Kubernetes, baseada em eBPF, do projeto Cilium, que observa e aplica politicas de forma sincrona em processos, ficheiros e rede.

Tetragon e uma plataforma open source de seguranca em runtime que usa eBPF para observar e aplicar politicas ao nivel do kernel nos nos de Kubernetes. Ao contrario de ferramentas apenas de auditoria, o Tetragon pode bloquear syscalls de forma sincrona, terminar processos ou sobrescrever valores de retorno — por exemplo, matar um workload que tente ler /etc/shadow ou abrir uma conexao de saida inesperada. As politicas sao expressas como recursos TracingPolicy. O Tetragon foi tornado open source pela Isovalent (hoje parte da Cisco) e pertence ao ecossistema Cilium dentro da CNCF. Complementa controlos de admissao e scanning de imagens, oferecendo visibilidade e enforcement em runtime de alta fidelidade e baixo overhead, onde o EDR tradicional tem dificuldade dentro de contentores.

As defesas contra Tetragon costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Cilium Tetragon.