Sysdig
Mer info
- Skapad av
- Loris Degioanni
- År
- 2013
- Typ
- Containersäkerhet, observerbarhet
Bolaget som gjorde Wireshark-tänket för systemanrop och sedan byggde Falco ovanpå.
Grundat 2013 av Loris Degioanni, som tidigare var med och skapade WinPcap och Wireshark. Första produkten var verktyget sysdig, som fångar systemanrop i kärnan och låter en filtrera dem ungefär som nätverkspaket. När containrar slog igenom visade det sig vara ett utmärkt sätt att se vad som faktiskt händer inuti en pod.
2016 kom Falco, en regelmotor som larmar när en container gör något misstänkt – startar ett skal, läser /etc/shadow. Falco skänktes till CNCF och tog examen 2024. Själva bolaget säljer en kommersiell plattform för containersäkerhet; datainsamlingen har flyttat från en kärnmodul till eBPF.