tracee

tracee
软件
软件描述
使用eBPF跟踪和基于研究的行为签名,在运行时检测可疑行为。
官方网站
访问软件的官方网站了解更多信息
aquasecurity.github.io
安全链接HTTPS
什么是 tracee?
使用eBPF跟踪在运行时检测可疑行为,并结合研究驱动的行为特征签名。
得益于基于eBPF的内核探针,实现高精度的安全等级系统跟踪
通过Aqua Security Team Nautilus提供的行为特征签名库,开箱即用的运行时安全防护
支持灵活的规则引擎,可通过Open Policy Agent策略进行自定义
