Janus Shield
eBPF(Tetragon) 커널 센서와 Decision Tree 머신러닝 엔진을 결합한 실시간 크립토재킹 탐지 시스템입니다.
아키텍처 및 통신 방식
본 차트는 오직 가벼운 ML 추론 엔진(사이드카 데몬셋)만 배포하며, kube-system에 배포된 공식 Tetragon 에이전트와 localhost:54321 포트를 통해 통신합니다.
🚨 중요 고지 및 ML 모델 관리 (User Responsibility)
- 본 패키지는 기본적으로 학습된
cryptojacking_dt_model.joblib 파일을 내장하여 즉각적인 탐지를 지원합니다.
- 사용자 환경에 따른 모델 업데이트 및 커스텀 데이터 세팅은 전적으로 사용자가 직접 관리해야 하는 영역입니다. * 실환경 데이터 수집 후 모델을 재학습시키거나 업데이트를 원할 경우, 컨테이너 내부의 모델 파일을 직접 교체하거나 별도의 볼륨 마운트를 통해 커스텀 모델을 적용하셔야 합니다.