tetragon v1.7.1

---

Il nuovo componente Tetragon di Cilium abilita una potente osservabilità della sicurezza e applicazione runtime in tempo reale basate su eBPF.

Tetragon rileva ed è in grado di reagire a eventi significativi per la sicurezza, come

• Eventi di esecuzione dei processi
• Attività di system call
• Attività di I/O inclusi accesso alla rete e ai file

Se usato in un ambiente Kubernetes, Tetragon è consapevole di Kubernetes - cioè, comprende identità Kubernetes come namespace, pod e così via - in modo che il rilevamento degli eventi di sicurezza possa essere configurato in relazione ai singoli carichi di lavoro.

Scopri di più su come Tetragon utilizza eBPF.

Per iniziare

Consulta la documentazione ufficiale di Tetragon.

Per iniziare con Tetragon, dai un'occhiata alle guide introduttive per:

• Prova Tetragon su Kubernetes
• Prova Tetragon su Linux
• Distribuisci Tetragon
• Installa la CLI Tetra

Tetragon è in grado di osservare hook critici nel kernel attraverso i suoi sensori e genera eventi arricchiti con metadati Linux e Kubernetes:

1. Ciclo di vita del processo: generando eventi process_exec e process_exit per impostazione predefinita, consentendo l'osservabilità completa del ciclo di vita del processo. Scopri di più su questi eventi nella pagina del caso d'uso del ciclo di vita del processo.
2. Tracciamento generico: generando eventi process_kprobe, process_tracepoint e process_uprobe per casi d'uso più avanzati e personalizzati. Scopri di più su questi eventi nella pagina dei concetti di TracingPolicy e scopri molteplici casi d'uso come:
   • 🌏 osservabilità di rete
   • 📂 accesso ai nomi dei file
   • 🔑 monitoraggio delle credenziali
   • 🔓 esecuzione privilegiata

Vedi altre risorse:

• Interventi a conferenze, Libri, Post di blog e Laboratori
• Domande frequenti
• Riferimenti

Unisciti alla community

Unisciti al 💬 canale Slack di Tetragon e alla 📅 Community Call per chattare con sviluppatori, manutentori e altri utenti. Questo è un buon primo punto per porre domande e condividere le tue esperienze.

Come Contribuire

Per iniziare con lo sviluppo locale, puoi fare riferimento alla Guida ai Contributi. Se prevedi di inviare una PR, per favore "sign-off" i tuoi commit.

Adottanti

Un elenco degli adottanti del progetto Tetragon e di chi lo sta distribuendo in produzione, e dei loro casi d'uso, può essere trovato nel file USERS.md.