Khái niệm DIE (Thực thi tính bất biến trôi dạt) là khối lượng công việc chung không được thay đổi trong thời gian chạy

Tính năng phát hiện sự trôi dạt vùng chứa cung cấp một cách dễ dàng để ngăn chặn các cuộc tấn công trong thời gian chạy bằng cách đảm bảo rằng các vùng chứa không bị sửa đổi sau khi chúng được triển khai vào sản xuất

Sysdig báo cáo rằng khoảng 25% người dùng Kubernetes nhận được cảnh báo về lỗi lệch, nhưng chỉ có khoảng 4% nhóm tận dụng tối đa các chính sách kiểm soát lệch để tự động chặn các lần thực thi không mong muốn

Việc phát hiện sai lệch trong thời gian thực yêu cầu thu thập và phân tích lệnh gọi hệ thống bằng các công cụ như tỷ lệ cá cược tỷ số

tỷ lệ cá cược tỷ số Talon là một công cụ ứng phó với mối đe dọa trong môi trường Kubernetes Công cụ này có thể phát hiện và tự động giảm thiểu tình trạng trôi dạt của container trong thời gian thực