Elkeid 开源的云工作负载保护平台

Elkeid 是字节跳动开源一个开源解决方案，可以满足主机、容器和 K8s 等各种工作负载以及 Serverless 的安全需求。它源自字节跳动内部的最佳实践。

架构如下图:

功能还比较全面,社区版的基本上满足使用(适用于IDC的环境，毕竟云上各个厂商都预置了安全agent)

主机安全功能包括：

• 安全告警
• 漏洞风险
• 基线风险
• 运行时安全告警
• 病毒查杀
• 性能监控
• 资产指纹

此外，还有资产指纹的功能。

通过该功能查看各主机的开放端口，运行进程，系统用户，定时任务，系统服务，系统软件等详情。

具体可以参考https://github.com/bytedance/Elkeid/blob/main/server/docs/console_tutorial/Elkeid_Console_manual.md