Tracee
Ferramenta de segurança em runtime e forense. Aqua Security, 2020. Rastreamento de syscalls e eventos do kernel baseado em eBPF. CLI avulsa ou modo daemon. Usos: detecção de eventos de segurança, forense de contêineres, resposta a incidentes.
Diferente do Falco: o Tracee é mais orientado a ferramenta (roda sob demanda para forense), enquanto o Falco é orientado a daemon (monitoramento contínuo). Saída: eventos + assinaturas customizadas (regras em Rego/CEL/Go). Assinaturas embutidas para mais de 70 ameaças conhecidas. CNCF Sandbox. Integração: plataforma comercial da Aqua Security (Wave). Na segurança moderna, Tetragon + Falco + Tracee são da mesma família, com ângulos um pouco diferentes. Adoção: de nicho comparada ao Falco, mas poderosa para engenheiros de segurança que fazem investigações profundas.