Back to Directory

Aegis-BPF

CO-RE(Compile Once - Run Everywhere)를 지원하는 eBPF(Extended Berkeley Packet Filter) 기반 보안 정책 적용 프로토타입입니다.

C++CeBPFSecurityLinux Kernel

System Architecture

Aegis-BPF architecture diagram

Repository Evidence

Measured from GitHub public repository data on May 31, 2026.

GitHub
Primary language
C++
Last public update
2026-05-24
Tracked issues
11
Repository size
5.4 MB
Language mix
C++ShellCGoPython

Case Study

Problem

Host security policies are difficult to enforce consistently when user-space agents can miss kernel-level behavior.

Architecture

A user-space policy controller feeds pinned BPF maps and ring buffers while eBPF LSM hooks enforce or audit file, process, and socket activity.

Security Approach

CO-RE portability, kernel verifier checks, policy signing, and audit-first rollout reduce the risk of unsafe kernel instrumentation.

Outcome

The prototype shows a path to low-overhead kernel-level policy enforcement with observable audit output.

Evidence

eBPF LSM hooksPinned BPF mapsAudit and deny modes

Lessons Learned

  • Kernel controls should start in audit mode before enforcement.
  • CO-RE support is essential for deployable eBPF security tooling.

Technical Overview

C++와 eBPF 기술로 개발되었습니다. CO-RE를 사용해 재컴파일 없이 다양한 Linux 커널 버전에서 이식성을 확보하고, 낮은 오버헤드로 커널 수준 보안 정책을 적용합니다.

Value Proposition

커널 수준의 엔터프라이즈 보안입니다. Aegis는 최소한의 오버헤드로 시스템 동작에 대한 깊은 가시성과 제어를 제공합니다. 최신 eBPF 기술로 고도화된 지속 위협으로부터 인프라를 보호합니다.

View Source Code