Capture eventos de segurança em tempo real do Linux e comportamento suspeito para triagem ao vivo com Tracee
Monitore atividades ao vivo do Linux e de containers via eBPF para que você possa triar comportamentos suspeitos em tempo real antes que desapareçam em suposições.
Pré-requisitos
Host Linux ou ambiente Kubernetes com suporte de kernel necessário, imagem de runtime ou container do Tracee, acesso elevado para coletar eventos eBPF e acesso ao sistema ou cluster alvo
Instalação
Não foi possível extrair instruções de instalação ou uso baseadas em fonte automaticamente. Revise o projeto upstream antes de executar esta skill em um fluxo de trabalho sensível.