#tetragon — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #tetragon, aggregated by home.social.
-
В поисках лучшего аудита событий Linux: auditd vs eBPF-решения
Доброго времени суток, Хабр! Я ИБтивист Александр, скоро как 10 лет профессионально увлекаюсь информационной безопасностью и применяю свои исследования на практике. Эта статья будет полезна ИТ- и ИБ-специалистам, которые интересуются аспектами логирования (аудита) и мониторинга безопасности в операционных системах семейства Linux. Рассмотрим и сравним классический подход к логированию auditd с осовремененными решениями на базе eBPF – tetragon, kunai, falco и Sysmon for Linux. Почитать про аудит linux
https://habr.com/ru/companies/digital_solutions/articles/1076128/
#иб #программное_обеспечение #linux #auditd #falco #tetragon #kunai #sysmonforlinux #аудит_безопасности #информационная_безопасность