文章总结： 本文介绍字节跳动开源的云工作负载保护平台Elkeid，覆盖主机、容器、K8s及Serverless全场景安全防护。核心组件包括Agent、内核Driver、RASP探针及后端服务，支持资产采集、病毒扫描、基线检查等功能，并提供社区版及快速部署工具。文章末尾含广告推广内容。 综合评分： 70 文章分类： 云安全,终端安全,安全工具,解决方案,应用安全

字节跳动云工作负载安全防护平台：一套方案覆盖主机、容器、K8s、Serverless 全场景

棉花糖糖糖 棉花糖糖糖

棉花糖网络安全工具箱

2026年9月14日 10:43 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

安全规范声明：本文仅做技术分享，请严格遵守当地法律法规，将相关技术用于正当安全防护场景。

重点导读概述

Elkeid 是字节跳动开源的云工作负载保护平台，核心技术架构覆盖主机层、容器层、K8s 集群层、Serverless 层。该项目源于字节跳动内部安全运营实践，核心组件经过海量业务数据验证。

重点导读架构

架构图

重点导读主机端能力

PART 01Agent

Linux 用户态代理程序，负责管理各类插件组件，与 Elkeid Server 建立通信通道，实现配置下发、任务执行、数据上报等核心功能。

PART 02Driver

Linux 内核模块，部署于系统内核层，采集内核态运行时数据，支持容器运行时识别，可检测常见 Rootkit 行为特征。

PART 03RASP

运行时应用自保护探针，支持 CPython、Golang、JVM、NodeJS、PHP 多语言运行时环境，采用动态注入机制，无需业务重启即可实现运行时安全防护。

PART 04Agent 插件列表

| 插件名称 | 功能描述 | | — | — | | Driver Plugin | 管理 Elkeid Driver，处理驱动层采集数据 | | Collector Plugin | 采集主机资产信息、用户列表、计划任务、包管理信息 | | Journal Watcher | 监控 systemd 日志，采集 SSH 相关日志 | | Scanner Plugin | 基于 Yara 规则进行静态恶意文件检测 | | RASP Plugin | 管理 RASP 探针，处理运行时采集数据 | | Baseline Plugin | 基于基线检查策略进行安全风险识别 |

重点导读后端服务能力

PART 05AgentCenter

代理中心组件，负责与终端 Agent 建立通信连接，接收并处理 Agent 上报数据，执行 Agent 升级、配置修改、任务下发等管理操作。

PART 06ServiceDiscovery

服务发现组件，后台各服务组件向其注册并同步服务信息，确保各服务实例相互可见，实现服务间直接通信。

PART 07Manager

管理平面组件，提供后台整体管理功能，暴露查询与管理 API 接口。

PART 08Console

Web 控制台前端，提供可视化安全运营界面。

PART 09HUB

规则引擎，支持与外部系统联动对接，实现检测规则扩展。

重点导读功能支持

| 功能模块 | 社区版 | | — | — | | Linux 运行时数据采集 | 支持 | | RASP 探针 | 支持 | | K8s Audit Log 采集 | 支持 | | Agent 控制平面 | 支持 | | 主机状态详情 | 支持 | | 资产采集 | 支持 | | 容器集群资产采集 | 支持 | | 告警白名单 | 支持 | | 病毒扫描 | 支持 | | 插件管理 | 支持 | | 系统监控 | 支持 |

重点导读前端展示

安全概览

安全概览

K8s 安全告警列表

K8s安全告警

K8s 工作负载信息

K8s工作负载

主机概览

主机概览

资产指纹

资产指纹

安全告警

安全告警

漏洞信息

漏洞信息

基线检查

基线检查

病毒扫描

病毒扫描

后端监控

后端监控

后端服务监控

后端服务监控

重点导读快速部署

项目提供 Elkeidup 工具实现快速部署，具体操作可参考项目文档。

重点导读开源协议

| 组件 | 协议 | | — | — | | Driver | GPLv2 | | RASP | Apache-2.0 | | Agent | Apache-2.0 | | Server | Apache-2.0 | | Console | Elkeid License | | HUB | Elkeid License |

本公众号非项目作者，仅做技术分享。

本文介绍的项目开源地址如下：

https://github.com/bytedance/Elkeid

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：棉花糖网络安全工具箱 棉花糖糖糖 棉花糖糖糖《字节跳动云工作负载安全防护平台：一套方案覆盖主机、容器、K8s、Serverless 全场景》