运行时防护2 条

运行时威胁检测：按规则匹配内核事件（syscall），发现异常行为就出告警。

替代 Sysdig Secure

eBPF 运行时可观测与强制：进程、文件、网络事件带 K8s 身份，可在内核里阻断。