Runtime Detection of Attacks and Misconfigurations in Cloud-Native Kubernetes Environments Using eBPF Network Telemetry
本論文は、Hubble/eBPFネットワークテレメトリを、注意深く構築されたグランドトゥルースラベルと組み合わせることで、Kubernetes環境におけるランタイム攻撃や設定ミスを効果的に検出できることを実証しており、ルールベースの検出器による高い適合率とランダムフォレスト分類器による高い再現率との間のトレードオフがあるにもかかわらず、宛先側のアイデンティティ属性が脅威の最も強力な指標であることを明らかにしている。