Tracee
Runtime-Security- und Forensik-Tool. Aqua Security, 2020. eBPF-basiertes Tracing von Syscalls und Kernel-Events. Eigenständige CLI oder Daemon-Modus. Einsatzgebiete: Erkennung von Security-Events, Container-Forensik, Incident Response.
Abzugrenzen von Falco: Tracee ist eher werkzeugorientiert (bei Bedarf für Forensik ausgeführt), Falco daemon-orientiert (kontinuierliches Monitoring). Ausgabe: Events plus eigene Signaturen (Regeln in Rego/CEL/Go). Eingebaute Signaturen für über 70 bekannte Bedrohungen. CNCF Sandbox. Integration: kommerzielle Aqua-Security-Plattform (Wave). Moderne Security-Landschaft: Tetragon, Falco und Tracee gehören zur selben Familie, setzen aber leicht unterschiedliche Schwerpunkte. Verbreitung: im Vergleich zu Falco eine Nische, aber leistungsstark für Security-Ingenieure, die tief graben wollen.