KI soll Admins dabei helfen, proaktiv gegen Bedrohungen vorzugehen. In der Praxis funktioniert das allerdings eher schlecht als recht. Gute Lösungen sind rar, und auch bei freier Software finden sich nur Bausteine.

Im Fahrwasser skalierbarer Umgebungen ist das Thema Observability heute wichtiger denn je. Hier setzt Coroot an: Es klinkt sich über eBPF in den Traffic ein und sammelt die für die Überwachung und Angriffserkennung relevanten Daten.