Tetragon
Sécurité d'exécution et observabilité eBPF de la suite Cilium. Isovalent (rachetée par Cisco en 2024), 2022. Détection et application de règles au niveau du noyau. À distinguer de Falco : Tetragon peut bloquer les événements, pas seulement alerter.
Cas d'usage : détecter et empêcher l'exécution de processus, l'accès aux fichiers, les connexions réseau. La CRD TracingPolicy définit ce qu'il faut surveiller et l'action à prendre (allow/deny/audit). Performances : faible surcoût, filtrage au niveau du noyau. S'intègre au réseau Cilium pour former une plateforme entièrement eBPF. Rachat par Cisco en 2024 : Tetragon est passé sous la bannière du produit « Cisco Hypershield ». Adoption : croissante chez les utilisateurs de Cilium. À distinguer d'un EDR classique : Tetragon est natif du noyau et conscient de Kubernetes, sans agent encombrant.