مصدر مفتوح. آفاق جديدة.

Cilium هو حل للشبكات والأمن والمراقبة لـ Kubernetes يعتمد على eBPF. يوفر CNI، وسياسات L3-L7 قائمة على الهوية، وموازنة حمل موزعة بديلة لـ kube-proxy، وCluster Mesh متعدد المجموعات، وService Mesh، ومنصة Hubble للمراقبة. وهو مشروع متخرج من CNCF ومرخص بـ Apache 2.0.

Falco هي أداة أمان وقت تشغيل سحابية أصلية لنظام لينكس تراقب أحداث kernel وحاويات، وتكتشف الحالات الشاذة وتنبه على التهديدات المحتملة باستخدام قواعد قابلة للتخصيص. تتكامل مع أنظمة SIEM وKubernetes.

أباتشي سكاي ووركنغ هو نظام مراقبة أداء التطبيقات مفتوح المصدر مصمم للمعماريات متعددة الخدمات والسحابية والنظامية. يوفر تتبع موزع، وكوامن متعددة اللغات، ومراقبة eBPF، وتخزين بايونانبي الأصلي، وخطوط إدارة السجلات، وإنذارات، وكشف الشذوذ المدعوم بالذكاء الاصطناعي.

Nirmata Runtime هي أداة أمان وقت التشغيل أصلية لـ Kubernetes تستخدم eBPF وسياسات CEL بأسلوب Kyverno لمراقبة وحظر فتح الملفات والتنفيذ وحركة الشبكة والبروتوكولات واستعلامات DNS لأحمال عمل الذكاء الاصطناعي.

dsnitch هي أداة أحادية الملف، بدون إعدادات، تعمل بواجهة طرفية وتستخدم eBPF في Linux لمراقبة حركة الشبكة وDNS الصادرة من حاويات Docker، مع ربط الاتصالات بأسماء الحاويات مباشرة دون تعديل شبكاتها.