CNDT2020での各社の取組から学ぶコンテナセキュリティ - dehio3’s diaryはじめに まず確認すべきはNIST SP 800-190 Yahoo! JAPAN 製品選定に際し目指していた業務フロー 振舞い検知 構成チェック 脆弱性検知 製品選定 体制と役割 システム構成 ZOZOテクノロジー コンテナイメージ脆弱性検知 freee 外部から受ける攻撃の対策 イメージの脆弱性排除 podの挙動監視 node内の検知 Cluster内のネットワーク監視 感想 はじめに CNDT2020において、コンテナセキュリティに関連するセッションが複数ありました。 event.cloudnativedays.jp 自分自身が今後、マイクロサービス化を推進する立場になった時の為に、コンテナセキュリティにどう取り組むべきかを、各社の事例を参考にまとめておこうと思います。 まず確認すべきはNIST SP 800-190 多くのセッションにて出てくるコンテナセキュリティを考える上での準拠
