Fargate è il runtime per container gestito di AWS per eseguire container senza dover gestire i server sottostanti. AWS controlla il sistema operativo e il kernel dell'host, quindi i clienti distribuiscono task e container ma non ottengono accesso diretto all'host per strumenti come eBPF, moduli del kernel o agenti a basso livello.
Questo design è importante per la sicurezza informatica perché riduce il carico operativo ed elimina parte del lavoro di hardening dell'host, ma limita anche la visibilità. I difensori possono perdere la telemetria a livello di kernel che aiuta a rilevare processi sospetti, flussi di rete insoliti o tentativi di container escape. In pratica, i team su Fargate fanno più affidamento su controlli IAM, scansione delle immagini, log delle applicazioni, CloudTrail, VPC flow logs e metadati dei task per indagare sugli abusi. Gli aggressori possono comunque prendere di mira ruoli dei task configurati in modo errato, servizi esposti, immagini di container vulnerabili o credenziali rubate, quindi controlli solidi di identità e rete restano essenziali anche quando l'host è nascosto.