• เฟรมเวิร์กความปลอดภัยแบบโมดูลาร์ความเร็วสูงพิเศษสำหรับตรวจสอบกิจกรรมของอุปกรณ์ Linux ในขณะรันไทม์
  • ใช้ eBPF เพื่อรวบรวมอีเวนต์จากเคอร์เนลอย่างปลอดภัยและมีประสิทธิภาพ
  • อีเวนต์ 4 ด้าน: File I/O, เครือข่าย, โพรเซส และกิจกรรมของระบบ
  • การออกแบบแบบโมดูลาร์ช่วยให้นำไปใช้กับยูสเคสใหม่ ๆ, สร้างโมดูลใหม่ และเขียนกฎแบบกำหนดเองได้ง่าย

ยังไม่มีความคิดเห็น

ยังไม่มีความคิดเห็น