Tetragon
eBPF-runtimebeveiliging en observability uit de Cilium-suite. Isovalent (in 2024 overgenomen door Cisco), 2022. Detectie en handhaving van gebeurtenissen op kernelniveau. Anders dan Falco kan Tetragon gebeurtenissen blokkeren, niet alleen alarmeren.
Toepassingen: procesuitvoering, bestandstoegang en netwerkverbindingen detecteren en voorkomen. Een TracingPolicy-CRD bepaalt wat bewaakt wordt en welke actie volgt (allow/deny/audit). Prestaties: lage overhead, filtering op kernelniveau. Integreert met Cilium-netwerken tot een volledig eBPF-platform. Na de overname door Cisco in 2024 ondergebracht bij het product ‘Cisco Hypershield’. Adoptie: groeiend bij organisaties die Cilium gebruiken. Anders dan klassieke EDR: Tetragon is kernel-native en Kubernetes-bewust, zonder opgeblazen agent.