Tracee
Инструмент runtime-безопасности и форензики от Aqua Security (2020): трассировка системных вызовов и событий ядра на базе eBPF.
Работает как отдельный CLI или демон. Задачи: обнаружение событий безопасности, форензика контейнеров, реагирование на инциденты. От Falco отличается подходом: Tracee — инструмент, который запускают по необходимости для расследования, Falco — демон непрерывного мониторинга. Сигнатуры пишут на Rego, CEL или Go; встроено более 70 сигнатур известных угроз.
Проект входит в CNCF Sandbox, интегрируется с коммерческой платформой Aqua (Wave). Tetragon, Falco и Tracee — одно семейство с разными ракурсами. Популярность ниже, чем у Falco, но для глубоких расследований инструмент мощный.