Umfassende Bedrohungserkennung für Docker, Podman sowie Kubernetes auf der Grundlage des fließenden Netzwerkverkehrs: Das verspricht das Tool Falco von Sysdig. Schafft es einen echten Mehrwert, oder ist alles viel Lärm um nichts?

Diesmal hat sich Sysadmin-Kolumnist und Tool-Veterinär Charly Kühnast in seine Praxis Sysdig zur Fleischbeschau eingeladen, die Eier legende Wollmilchsau unter den Systemdiagnose-Tools. Das Projekt verspricht nämlich die Funktionalität von "lsof", "iftop", "netstat", "tcpdump" und Co. zu vereinen.

Mit Sysdig Inspect bekommt das Kommandozeilentool Sysdig eine grafische Oberfläche. Sysdig dient unter anderem dem Monitoring von Leistung und Security.