Linux 运行时威胁检测 2026 实战：Falco 0.40 + Tetragon eBPF 告警与 MITRE ATT&CK 映射指南
Linux 运行时威胁检测实战指南：用 Falco 0.40 modern eBPF 与 Tetragon 1.4 TracingPolicy 在 Kubernetes 与裸机部署检测引擎，编写映射 MITRE ATT&CK Linux 矩阵的规则，并通过 Falcosidekick 把告警接入 Loki/Elastic SIEM，附性能调优与覆盖率审计。