eBPF云原生安全—原理与实践:
内容简介:本书从安全的角度讲解了eBPF在云原生领域的应用, 共四大部分: 第一部分介绍云原生安全和eBPF的基础知识, 以及eBPF的技术原理和在云原生领域的应用场景; 第二部分详细剖析了eBPF的Falco、Tracee、Tetragon这三个知名开源项目的安装、使用、架构和实现原理; 第三部分以实战的方式介绍如何使用eBPF技术实现常见的安全需求, 比如审计和拦截命令执行操作、文件读写操作、权限提升操作及网络流量等; 第四部分介绍如何使用eBPF技术审计复杂的攻击手段及探测恶意eBPF程序。
登录后可荐购