Sysdig

Définition

Sysdig est une plateforme de sécurité cloud-native combinant une visibilité profonde sur les systèmes Linux (via le kernel driver ou eBPF), la détection des menaces en temps réel pour les conteneurs et Kubernetes, et la protection CWPP (Cloud Workload Protection Platform). Fondée en 2013, Sysdig a créé le standard de fait Falco (qu'il a contribué à la CNCF) et propose une plateforme commerciale unifiée intégrant la détection runtime, la conformité, et la gestion des vulnérabilités. Sysdig Secure est la solution commerciale principale, offrant : la détection des menaces runtime basée sur les règles Falco et les politiques ML, le scanning des images de conteneurs (vulnérabilités, secrets, malwares), la conformité automatisée (CIS Benchmarks pour Kubernetes, Docker, Linux, et les clouds AWS/Azure/GCP), le drift control (détection des exécutables et fichiers créés après le démarrage du conteneur - indicateur de compromission), et la forensique post-incident (capture et playback des activités système). Le Drift Control de Sysdig est particulièrement innovant pour la détection des compromissions : dans un environnement de production sain, les binaires d'une image conteneur ne devraient jamais changer après le démarrage (les modifications de l'OS ou du runtime sont interdites dans l'environnement immutable). Si un outil est téléchargé ou compilé dans un conteneur (wget, curl, gcc exécutés après le démarrage initial), Drift Control alerte immédiatement, car c'est un comportement caractéristique d'un attaquant installant ses outils après avoir compromis un pod. Sysdig Monitor (la partie monitoring) offre une observabilité complète basée sur les métriques eBPF et les métriques prometheus : latence des appels système, throughput réseau par pod, utilisation CPU/mémoire par conteneur, et métriques personnalisées d'application. Cette observabilité unifiée (sécurité + performance) dans une seule plateforme réduit les silos entre équipes SRE et sécurité. Sysdig a contribué le projet Falco à la CNCF et reste le principal contributeur à l'écosystème Falco open source, garantissant un alignement entre les capacités open source et la plateforme commerciale.