Falcoを利用したPod内実行コマンドのログ取得 - Qiita
はじめに Kubernetesの監査ログといえばKubernetes Audit Loggingを利用した、Kubernetes API に対してのリクエストログの事を指します。 しかし、監査ログとして「いつ」「だれが」「何をしたか」を確認するためにはpod内で実行されたコマンドもログとして取得する必要があると感じています。 そこで、今回は kubectl exec 等でpod内で実行されたコマンドをログ取得する方法としてFalcoを検証してみました。 Falcoとは？ Falcoの公式ページにて下記の紹介があります。 Falcoは、アプリケーションの異常なアクティビティを検出するように設計されたビヘイビアアクティビティモニタです。もともとSysdigによって構築されたパワフルなシステムコールキャプチャテクノロジーを使用します。Falcoでは、1組の[ルール]を使用して、コンテナ、アプリケ
CASBのNetskopeが国内本格展開、その強みはどこにある？
「多くの企業、特に日本の企業は、まだクラウドやモバイルをうまく使いこなせていない。ビジビリティ（可視性）とセキュリティの懸念があるからだ」（Netskope ジン・ダイコク氏） 企業におけるクラウドアプリケーション／SaaS利用が普及し始め、それに伴ってセキュリティやコンプライアンス上の懸念も高まっている。そこで「CASB（Cloud Access Security Broker、キャスビー）」と呼ばれる、クラウドアプリケーションのセキュリティ対策ソリューションへのニーズが高まっている。米ガートナーでは「2020年までに85％のエンタープライズがCASBを導入する」と予測している。 今回、本格的に日本市場への参入を始めたCASBベンダーの米Netskope（ネットスコープ）と、国内販売パートナーの1社である東京エレクトロンデバイスに、CASBの重要性やNetskopeが考える市場展開につい
これが Cloud Native な セキュリティログ分析だ (仮)
Cookpad techconf 2018のLTで講演した資料です
SEのための前払式支払手段の会計処理
はじめに オンラインゲームでは、金貨やコインといった ゲーム内で通貨のように利用可能なアイテム が必ずといって良いほど登場しますよね。 先日もこのTech Blogにて、ゲーム内で発行する仮想通貨のデータ分析業務についての記事が掲載されましたが、ゲーム内通貨の運用は各種法令等も絡むことからKLabでも特に注意して取り扱いを行っている業務の一つです。 そこで今日はゲーム内通貨の運用に関する業務やKLabとしての考え方を、会計上の観点からもう少し掘り下げてご紹介します。 法令におけるゲーム内の金貨等の位置づけ オンラインゲーム内でアイテムの購入に利用できる金貨やコインといったトークン、上記ではゲーム内通貨と言いましたが、これは資金決済に関する法律（以下資金決済法、とします）で各種の規定がされています。そして上記のようなゲーム内の概念は、この法律の中では前払式支払手段という名前で定義付けがされて
Introducing Grafeas: An open-source API to audit and govern your software supply chain | Google Cloud Blog
Introducing Grafeas: An open-source API to audit and govern your software supply chain Building software at scale requires strong governance of the software supply chain, and strong governance requires good data. Today, Google, along with JFrog, Red Hat, IBM, Black Duck, Twistlock, Aqua Security and CoreOS, is pleased to announce Grafeas, an open source initiative to define a uniform way for audit
McAfee MySQL Audit Plugin の負荷はどれくらい？ - Qiita
McAfee MySQL Audit Plugin を使うと簡単に監査ログが取れるようになる という記事で Audit の取得方法を紹介しました。が、一般的に Audit 処理は大きな負荷がかかります。 Audit プラグインを有効にすることで性能劣化はどれくらい発生するのか、検証してみました。 Audit プラグインの設定値 MySQL CLI から Audit プラグイン関連の設定値を確認します。以下の通り、ほぼインストールしたままの状態です。 mysql> SHOW VARIABLES LIKE 'audit_%'; +---------------------------------+----------------------------+ | Variable_name | Value | +---------------------------------+---------
McAfee MySQL Audit Plugin で MySQL の監査ログを採取する - Qiita
McAfee が作ったオープンソースの MySQL プラグイン "McAfee MySQL Audit Plugin" を使うと、MySQL の監査ログが取得できるようになります。 会社のセキュリティ要件で監査が必要になったので、使い物になるかどうか検証してみました。 McAfee MySQL Audit Plugin の特徴 監査対象の DB やテーブルを細かく指定できる 監査を除外するユーザーも指定可能 JSON 形式でログが出る 無停止でインストールや設定変更が可能 MySQL >= 5.1 に対応 インストールの手順 CentOS 6.3 (64bit) 上に MySQL 5.6 をインストールしている環境を想定しています。 プラグインのダウンロード まず、Plugin のダウンロードページ から最新のバイナリをダウンロードし、MySQL のプラグインディレクトリに解凍します。My
リクエスト単位でグローバルな参照を持たせてAuditログをスッキリ実装したい - Qiita
Rails等で毎日APIを納品している界隈の皆様方は、リクエスト毎にグローバルな変数を持ちたい時はたまにあるかと思います。例えば、ログを吐くためにRack::Requestオブジェクトをロガーから参照したいとか。モデルやサービス層である処理が呼ばれる毎にリクエスト者のAuditログを残したい場合などそうなりそうです。 class PostEditService def initialize(post, request) @post, @request = post, request end def call(new_body) @post.body = some_normalize(new_body) #... Rails.logger.info("[audit] ip: #{@request.ip}, ua: #{@request.user_agent}") end end サンプルのコ
データがどのように更新されてきたのか追跡する - クックパッド開発者ブログ
こんにちは。技術部の吉川です。 みなさんは、異常なデータを見つけたが、どうしてそのような状態になったのか追跡できず困ったという経験はないでしょうか。 今回は、そんなときにクックパッドで利用されているAuditログについてご紹介します。 Auditログとは クックパッドでのAuditログは特定のデータレコードに対して発生したイベントをコンテキストとともに記録するものです。 一般的に監査ログ、証跡ログといったものがありますが、それらとは多少異なっています。 ここでのイベントとは、あるデータレコードが 作成された 更新・変更された 削除された といったものです。またそれ以外にもログインした、ログアウトした、セキュアな情報が閲覧された、といったイベントも含まれています。 コンテキストは以下のようなものを記録します。 いつ どこで 処理が行われたホスト 何が イベント 何を 対象データの情報 スキー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
