コンテナのセキュリティ - ロード・トゥ・ザ・ホワイトハッカー

KubernetesやOpenshiftなどのコンテナ技術に普及は進んでいるようで、それに伴い、コンテナに対する攻撃もある。

コンテナ環境を標的にした「kinsing」というマルウェアもあるようです。

一般的なベストプラクティスとして、コンテナのセキュリティについてNISTのドキュメントをIPAが翻訳して公開している。

マルウェア対策ならウイルス対策ソフトをインストール、と思うがコンテナ環境でのウイルス対策ソフトってあるのか？という疑問。

こちらのブログで回答が得られる。

このあたり、もう少しクラウド側で、あらかじめ組み込まれていると有難いのですが。

CEHのテキストでは、19章クラウドコンピューティングで、技術的な説明から対策などが説明されていた。

Dcokerに対してはTrivy,Dadga,Clairで、KubernetesにはSysdigでスキャンを、という感じだった。

スキャナーについて、以下で詳しく説明されています。

ビルドのプロセス時に、脆弱性スキャンを実施して、脆弱性が見つかれば、
ビルドを停止させることで、脆弱性を含むコンテナを稼働させない方法がとられることが多いようです。

Trivyはシンプルで使いやすいようです。

・ベストプラクティスの適用

・スキャン

という多層防御がコンテナのセキュリティ対策でしょうか。