Tracee로 실시간 트라이지를 위한 Linux 런타임 보안 이벤트 및 의심스러운 행동 캡처
eBPF를 통해 실시간 Linux 및 컨테이너 활동을 모니터링하여 의심스러운 런타임 행동을 추측 없이 즉시 트라이지할 수 있습니다.
사전 요구 사항
필요한 커널 지원이 있는 Linux 호스트 또는 Kubernetes 환경, Tracee 런타임 또는 컨테이너 이미지, eBPF 이벤트 수집을 위한 승격된 액세스, 대상 시스템 또는 클러스터에 대한 액세스
설치
소스 기반 설치 또는 사용 지침을 자동으로 추출할 수 없습니다. 민감한 워크플로에서 이 스킬을 실행하기 전에 상위 프로젝트를 검토하십시오.