Sysdig
Подробнее
- Создатель
- Loris Degioanni
- Год
- 2013
- Тип
- Безопасность контейнеров, наблюдаемость
Компания, применившая подход Wireshark к системным вызовам, а затем построившая поверх него Falco.
Основана в 2013 году Лорисом Деджоанни — ранее соавтором WinPcap и Wireshark. Первым продуктом стала утилита sysdig, перехватывающая системные вызовы в ядре и позволяющая фильтровать их почти как сетевые пакеты. Когда контейнеры вошли в моду, оказалось, что это отличный способ увидеть, что на самом деле происходит внутри пода.
В 2016 году появился Falco — движок правил, поднимающий тревогу, когда контейнер делает что-то подозрительное: запускает шелл или читает /etc/shadow. Falco передали CNCF, а в 2024 году он получил статус graduated. Сама компания продаёт коммерческую платформу защиты контейнеров, а сбор данных у неё перешёл с модуля ядра на eBPF.