2 записи с тегом "release"

eBPF​

eBPF коллектор создает события KOMRAD, используя технологию eBPF - технологию, позволяющую запускать сторонний код в пространстве ядра (если говорить поверхностно). В сфере информационной безопасности и, в частности, продукта KOMRAD, это значит, что благодаря eBPF можно получать информацию о событиях ядра, сетевом взаимодействии и многое другое.

Попробуем разобраться что нового в KOMRAD Enterprise SIEM 4.5, чем он лучше.