もこ@札幌オフィスです。 TrendMicro DIRECTIONに参加していますので、セッションレポートを公開します! セッションレポート ・コンテナ利用時に想定される脅威とポイント ・トレンドマイクロが提供するソリューション Trend MicroはAWS Container Competency取得済み https://aws.amazon.com/containers/partner-solutions/ ランサムウェアは減ってきているが、コインマイナーが10倍に増えてきている ・S3の設定不備を利用して静的ページにコインマイナーを埋め込む攻撃なども スケールしやすい(=潤沢な)環境なので狙われやえすい サーバーではなくアカウントごと乗っ取るパターンも コンテナを利用した不正マイニング →DockerのAPIを悪用してコンテナでマイニング →Kubernetesの設定不備による情報