В поисках лучшего аудита событий Linux: auditd vs eBPF-решения

В этой статье рассмотрен классический подход к логированию auditd и приводится сравнение с осовремененными решениями на базе eBPF – tetragon, kunai, falco и Sysmon for Linux.

Читать дальше

@usr_bin_linux