클라우드 컴퓨팅 환경에서 Linux 분포를 사용하면 공격자가 BPF (Berkeley Packet Filter) 백도어 프로그램을 커널에 삽입하는 것과 같은 새로운 방식으로 보안을 위협하고 있습니다.
이 기술을 통해 공격자는 호스트를 제어하고 탐지를 피할 수 있습니다.
전통적인 엔드 포인트 감지 및 응답 (EDR) 솔루션은 커널 수준의 공격을 감지하기 위해 고군분투했으며 시스템 통화에 대한 깊은 가시성이 필요하다고합니다.
피망 슬롯와 같은 고급 보안 도구는 시스템 호출을 면밀히 모니터링하고 BPF 백도어와 같은 위협을 효과적으로 감지 할 수있는 기능을 제공합니다.
이것은 클라우드 환경에서 보안 조치를 향상시키고 빠른 응답을 가능하게합니다.