クラウドネイティブ環境では攻撃が高度に自動化され、短命なコンテナ内部で瞬時に行われるため、従来のログ分析やAPI監査を中心とした後追い対応では被害拡大を防げません。この課題に対し、システムコールレベルで実行時（ランタイム）の挙動をリアルタイムに監視・分析する「リアルタイム脅威検知」が重要となっています。

リアルタイム脅威検知はセキュリティ向上だけでなく、不正プロセスのkillやPod隔離などの初期封じ込めの自動化、実行時コンテキストの活用による誤検知（ノイズ）の削減、障害原因の早期特定によるMTTR（平均復旧時間）短縮を実現します。これにより、SREの夜間対応や不要なアラート調査などのオンコール負荷を大幅に軽減し、運用の安定性と生産性を向上させます。