Sysdig
Meer info
- Opgericht door
- Loris Degioanni
- Jaar
- 2013
- Type
- Containerbeveiliging, observability
Het bedrijf dat de Wireshark-gedachte op systeemaanroepen toepaste en daar vervolgens Falco op bouwde.
Sysdig werd in 2013 opgericht door Loris Degioanni, eerder medemaker van WinPcap en Wireshark. Het eerste product was de tool sysdig, die systeemaanroepen in de kernel vastlegt en ze net als netwerkpakketten laat filteren. Toen containers doorbraken, bleek dat een uitstekende manier om te zien wat er werkelijk in een pod gebeurde.
In 2016 volgde Falco: een regelengine die alarm slaat wanneer een container iets verdachts doet, zoals een shell starten of /etc/shadow lezen. Falco werd geschonken aan de CNCF en kreeg in 2024 de status graduated. Het bedrijf zelf verkoopt een commercieel platform voor containerbeveiliging, en de gegevensverzameling is van een kernelmodule naar eBPF verhuisd.