O eBPF dispensa agentes, não causa interrupções e oferece uma combinação atraente de geração e controle de dados.
O eBPF está a caminho de se tornar um dos componentes mais importantes das soluções modernas de observabilidade e segurança, graças à sua capacidade de proporcionar uma visibilidade incomparável e atuar como um ponto de controle estratégico para a segurança.
O que é eBPF?
O eBPF (Filtro de Pacotes Berkley estendido) é uma estrutura leve do Linux no nível do kernel que pode atuar como ponto de coleta e controle de telemetria. Ele é popular porque não exige modificações no kernel nem recompilação, oferecendo uma maneira simples de incorporar recursos de captura e controle aos sistemas.
Embora seja usado principalmente para capturar dados de telemetria de um sistema, ele também pode ser usado como um ponto de controle, pois é capaz de executar um conjunto limitado de funções. Por exemplo, pode ser usado para impedir a propagação de pacotes suspeitos, além de atuar como uma espécie de roteador no nível de pacotes.
Essa natureza dupla é o motivo pelo qual a tecnologia vem ganhando importância tanto no mercado de observabilidade (captura) quanto no de segurança (controle). O eBPF viabiliza análises ao oferecer um conjunto mais robusto de pontos de captura do que seria possível ou financeiramente viável com tecnologias tradicionais baseadas em agentes. O eBPF viabiliza recursos de observabilidade e segurança.
“Para se aprofundar no eBPF, confira esta aula do Brightboard com Buu Lam, da F5 DevCentral”
Por que o eBPF é a principal tecnologia de 2023?
Tenho certeza de que a primeira reação a essa afirmação será: “Nada disso, a IA generativa é a principal tecnologia de 2023.”
Permita-me discordar.
Embora a IA generativa seja a tecnologia mais promissora de 2023, seu impacto no mercado ainda é incipiente. Existem milhares (literalmente) de ferramentas, frameworks, bibliotecas, aplicativos e sites que permitem às organizações aproveitar rapidamente o poder da IA generativa, mas há poucos impactos concretos no mercado. Até o momento, o impacto da IA generativa se concentra principalmente em ganhos de produtividade interna que, embora sejam um bom sinal, não estão transformando significativamente os mercados.
Isso não se aplica ao eBPF, que está causando um impacto profundo em dois mercados distintos: segurança e observabilidade. De fato, o eBPF é uma das tecnologias fundamentais que possibilitam a convergência desses dois mercados e a criação de uma nova geração de ferramentas operacionais que ajudam a manter as empresas — e seus dados — mais seguros. Assim, o eBPF é a tecnologia mais estratégica de 2023.
Ao longo de 2023, vimos o eBPF deixar de ser um facilitador da observabilidade para se tornar um importante impulsionador da segurança, graças à sua capacidade de atuar como um ponto de controle, ainda que limitado. Tecnicamente, ele dispensa agentes, pois pode ser incorporado a sistemas baseados em Linux sem exigir recompilação ou modificação, além de ser extremamente leve em comparação com as alternativas tradicionais baseadas em agentes.
No entanto, o eBPF não resolve o desafio de decidir o que fazer com todos esses dados gerados. Esse é um problema maior, e o surgimento de práticas e abordagens como ML e DataOps é uma resposta à necessidade de dimensionar os pipelines de telemetria para garantir que todo esse potencial possa ser aproveitado por ferramentas analíticas para produzir os insights acionáveis que as organizações vêm solicitando desde 2021.
Mas, como ocorre com a maioria das organizações, o primeiro passo é garantir que elas estejam coletando telemetria de todas as fontes certas, e uma das respostas para esse desafio está no uso do eBPF.
Acontece que o eBPF não é apenas uma tecnologia de geração de dados. Ele também é capaz de agir sobre os dados, o que significa que pode ser usado como filtro, roteador rudimentar e meio de neutralizar ataques ou agentes mal-intencionados logo no início. Os serviços de segurança são alimentados por dados, mas também dependem de pontos de controle para agir sobre esses dados, e o eBPF oferece convenientemente ambas as funções.
E é por isso que estamos vendo um uso cada vez maior do eBPF tanto no mercado de observabilidade quanto no de segurança, especialmente nas soluções que estão começando a atuar nos dois domínios. O eBPF é a principal tecnologia de 2023.
Ainda não se sabe se ela conseguirá manter sua posição em 2024 diante do impulso avassalador da IA generativa. Mas a velocidade com que a IA avança indica que, se ela não ultrapassar o eBPF em 2024, fará isso logo depois.
Adoção do eBPF pelas empresas
As organizações empresariais podem aproveitar os benefícios do eBPF por meio de softwares e serviços baseados nessa tecnologia, além de incorporá-la à própria stack tecnológica. O uso do eBPF pode ampliar significativamente a visibilidade, sobretudo em aplicações tradicionais cujo custo de instrumentação manual é muito alto. Ao adotar o eBPF, as organizações podem efetivamente inserir a visibilidade em uma stack de aplicações sem a sobrecarga — e o custo adicional — necessários para implantar e gerenciar opções baseadas em agentes.
As organizações que ainda não exploraram o eBPF são incentivadas a fazê-lo agora. Com o aumento dos custos associados à nuvem — e às opções baseadas em agentes —, aproveitar o eBPF é uma excelente alternativa estratégica para reduzir custos, aumentar a visibilidade e alimentar os pipelines de dados necessários para a IA.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.