Mit Little Snitch können User Linux-Dienste und ihr Verhalten im Netzwerk analysieren und gegebenfalls einschränken oder blockieren.

Tetragon, eine umfassende Sicherheitssuite für Kubernetes auf Basis von eBPF, befasst sich mit Überwachung und proaktiver Bedrohungserkennung. Zudem bietet das Tool Tracing für gängige Programmiersprachen.

Im Fahrwasser skalierbarer Umgebungen ist das Thema Observability heute wichtiger denn je. Hier setzt Coroot an: Es klinkt sich über eBPF in den Traffic ein und sammelt die für die Überwachung und Angriffserkennung relevanten Daten.