Tetragonでプロセスの実行をブロックするために使用されるカーネル機能はどれか。

TetragonはeBPFとLSM(BPF-LSM)を組み合わせて実行時の強制遮断を実現します。