eBPF is een add-on op de Linux kernel die packet inspection op kernel-niveau toestaat. In deze opdracht ga je uitzoeken hoe je dit kan inzetten voor security monitoring van applicaties. Waar worden verbindingen naartoe gemaakt, wat doen applicaties, en bij voldoende inzicht: Wanneer kan hierop ingegrepen worden? Je gaat hierbij ook kijken hoe je dit geautomatiseerd kan toepassen op de servers van Quintor.