世界

コンテナ化されたアプリケーションのセキュリティの複雑さ：従来のセキュリティツールが機能しない理由|サイバーゲイン| 2025年4月

3.コンテナライフサイクルの固定コンテナはそうすることを目的としています 不変、つまり、展開されたら変更しないでください。ただし、コンテナ化されたアプリケーションでは、ライフサイクル中に更新、パッチング、および構成の変更が必要になることがよくあります。この柔軟性は、新しいセキュリティの課題をもたらします。a）継続的な統合/継続的展開（CI/CD）パイプライン最新のDevOps環境では、コンテナがしばしば構築、テスト、展開されます CI/CDパイプライン。これらのパイプラインは高速で頻繁な更新を可能にしますが、セキュリティのリスクももたらします。 CI/CDパイプラインの任意の時点で脆弱性がコンテナ画像に導入されると、生産に至るまで伝播する可能性があります。問題： CI/CDプロセスの急速なペースにより、セキュリティチェックをバイパスし、脆弱なコンテナを展開できるようになります。解決： 統合する CI/CDパイプラインへのセキュリティ 脆弱性と誤解が生産にプッシュされる前に、コンテナ画像のスキャンを自動化することにより。のようなツール 魔術師 そして こっそり ビルドプロセスの一部として画像を自動的にスキャンして、生産に到達する前に脆弱性をキャッチできます。b）KubernetesのポッドセキュリティポリシーKubernetesでは、コンテナをポッドにグループ化できます。これらのポッドは、多くの場合、動作するために特定の特権を必要とします。誤った装い ポッドセキュリティポリシー 過度の特権でコンテナが実行され、システムが攻撃にさらされることにつながる可能性があります。問題： 高い特権で実行されるコンテナは、につながる可能性があります エスカレートした攻撃 妥協した場合。解決： 使用 Kubernetesポッドセキュリティポリシー 最小の特権の原則を実施し、コンテナ機能を制限する。たとえば、コンテナがルートとして実行されたり、ホストネットワークに不必要にアクセスしたりするのを防ぎます。 #コンテナ化されたアプリケーションのセキュリティの複雑さ従来のセキュリティツールが機能しない理由サイバーゲイン #2025年4月