Aegis-BPF

CO-RE（Compile Once - Run Everywhere）対応の eBPF（Extended Berkeley Packet Filter）を用いて、セキュリティポリシーを適用するためのプロトタイプです。

C++CeBPFSecurityLinux Kernel

システム構成

2026年5月31日に公開 GitHub リポジトリデータから測定。

主要言語

C++

最終公開更新

2026-05-24

追跡中の issue

リポジトリサイズ

5.4 MB

言語構成

C++ShellCGoPython

Host security policies are difficult to enforce consistently when user-space agents can miss kernel-level behavior.

A user-space policy controller feeds pinned BPF maps and ring buffers while eBPF LSM hooks enforce or audit file, process, and socket activity.

CO-RE portability, kernel verifier checks, policy signing, and audit-first rollout reduce the risk of unsafe kernel instrumentation.

The prototype shows a path to low-overhead kernel-level policy enforcement with observable audit output.

eBPF LSM hooksPinned BPF mapsAudit and deny modes

C++ と eBPF 技術で開発されています。CO-RE（Compile Once - Run Everywhere）により、再コンパイルなしで異なる Linux カーネルバージョン間の移植性を確保し、低オーバーヘッドなカーネルレベルのセキュリティ制御を実現します。

カーネルレベルでのエンタープライズグレードのセキュリティ。Aegis はシステム挙動に対する深い可視性と制御を、最小限のオーバーヘッドで提供します。先進的な eBPF 技術により、高度な持続的脅威からインフラを保護します。