AI治理与云成本监控
Sentrilite 是一个面向云原生与混合云基础设施的平台，核心由轻量级 eBPF/内核级 Agent 提供可观测与安全能力。它同时覆盖 Agentic AI Governance、Shadow AI 检测、Tagless 云成本智能、运行时安全和漏洞评估，强调无需代码修改、无需代理网关、无需 SDK、无需云 Billing API 凭证。
在安全侧，Sentrilite 可基于系统调用、文件访问和网络连接进行实时监控，检测权限提升、namespace escape、进程伪装、shell spawn、横向移动等运行时风险，并支持用 JSON 自定义 Detection-as-Code 规则。漏洞评估覆盖错误配置、暴露凭据、不安全文件权限、开放端口、未授权内核模块和可疑进程。AI 治理方面，它能识别基础设施访问的 AI 服务，并对未授权提供商告警。
部署方式较轻：Kubernetes 环境可用 DaemonSet，覆盖 EKS、AKS、GKE；非 K8s 场景可在 Linux 主机运行 Docker Agent。官网称一条命令安装、几分钟上线，并可从 Namespace、Pod、Container 下钻到 Process 级别。
其成本智能能力是产品差异点：不依赖标签，而是从 Linux 内核捕获连接、解析 AWS/GCP/Azure 官方 IP 段，并按服务、进程、Pod 归因 egress 与 compute 成本。它可标记跨区域传输、高流量异常、云 API 异常调用、闲置 Pod、过度配置和开发环境长期运行等成本浪费。管理上提供实时仪表盘、集中式集群概览、风险优先级告警和一键 PDF 报告，适合工程、FinOps、财务或审计沟通。
定价方面，单节点永久免费，无需信用卡；企业版为定制报价，官网称无席位费、无数据摄取费，并支持大企业批量折扣。优点是部署侵入性低、粒度细、同时覆盖安全与成本场景，并支持 Linux、K8s、VM、裸金属和混合云。短板是企业价格未公开，合规认证、数据驻留、中国支付与本地支持未披露；此外其能力明显依赖 Linux/eBPF，非 Linux 工作负载支持情况不明。
Sentrilite 适合已有多云/Kubernetes/Linux 资产、希望同时做运行时防护、Shadow AI 发现和云成本精细归因的中大型技术团队。中国大陆访问情况未知；若访问或采购受限，可评估 Falco、Sysdig Secure、Aqua、Wiz、Lacework，以及成本侧的 Kubecost/OpenCost、Datadog Cloud Cost Management 等替代方案。
本测评基于公开资料整理,不构成购买建议,请以 sentrilite.com 官网实际信息为准。
覆盖Shadow AI检测、云成本归因和安全评估。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。