ओपन सोर्स। नई संभावनाएँ।

Cilium Kubernetes के लिए एक eBPF-आधारित नेटवर्किंग, सुरक्षा और ऑब्जर्वेबिलिटी समाधान है। यह CNI नेटवर्किंग, L3-L7 नीतियां, वितरित लोड बैलेंसिंग, Cluster Mesh, सर्विस मेश और Hubble ऑब्जर्वेबिलिटी प्रदान करता है। यह एक CNCF Graduated प्रोजेक्ट है।

Falco एक क्लाउड-नेटिव रनटाइम सुरक्षा उपकरण है जो Linux पर कर्नेल इवेंट और कंटेनर गतिविधि की निगरानी करता है, अनियमितताओं का पता लगाता है, और अनुकूलन योग्य नियमों का उपयोग करके संभावित खतरों पर अलर्ट देता है। यह SIEM और Kubernetes के साथ एकीकृत होता है।

एपाचे स्काईवॉकिंग एक ओपन-सोर्स एप्लिकेशन प्रदर्शन मॉनिटरिंग (एपीएम) सिस्टम है जो माइक्रोसर्विसेज, क्लाउड-नेटिव और कंटेनर-आधारित आर्किटेक्चर के लिए डिज़ाइन किया गया है। यह वितरित ट्रेसिंग, कई भाषाओं के एजेंट, eBPF मॉनिटरिंग, मूल बेन्यनDB स्टोरेज, लॉग पाइपलाइन, अलर्टिंग और एआई-संचालित अज्ञात डिटेक्शन प्रदान करता है।

Nirmata Runtime Kyverno के लिए एक Kubernetes-नेटिव रनटाइम सुरक्षा उपकरण है जो eBPF और Kyverno-शैली CEL नीतियों का उपयोग करके AI वर्कलोड के लिए फ़ाइल खोलने, निष्पादन, नेटवर्क ट्रैफ़िक, प्रोटोकॉल और DNS क्वेरी की निगरानी और ब्लॉकिंग करता है।

dsnitch एक हल्का, एकल-बाइनरी टूल है जो Linux eBPF का उपयोग करके Docker कंटेनरों के नेटवर्क और DNS ईग्रेस ट्रैफ़िक की वास्तविक समय में निगरानी करता है, बिना कंटेनर नेटवर्क में बदलाव किए।