コンテナセキュリティの基礎：まとめ

このシリーズを初めてお読みになる方は、最初からご覧になることをおすすめします。
コンテナセキュリティの基礎：概要
コンテナセキュリティの基礎：パイプライン
コンテナセキュリティの基礎：オーケストレーション
コンテナセキュリティの基礎：ワークロード

コンテナセキュリティに関するこの連載では、これまで多くの内容を取り上げてきました。ここで一息ついて、要点をまとめましょう。

ここまでで、このトピック全体に共通するセキュリティ上のテーマがいくつかあることにお気づきでしょう。設定やイメージに関する問題など、コンテナ固有のセキュリティ課題も数多くありますが、コンテナセキュリティの基本の多くは、従来のアプリケーションやインフラストラクチャを保護するために、ほかの場面でも使用してきた手法です。独立して隔離された「管理ネットワーク」という考え方はほぼ姿を消しつつありますが、強固な認証情報と最小権限のセキュリティモデルの使用は、今も変わらず重要です。

• 扉を施錠する。認証は必須です。強力な認証情報を必須とし、頻繁にローテーションしてください。可能な限り2要素認証を使用してください。特に、オーケストレーションコンソールや重要なインフラへの特権アクセスには不可欠です。
• 貴重品を隠す。キーや認証情報などのシークレットを、リポジトリや簡単にアクセスできる共有ソースで不用意に公開しないでください。
• リクエストを精査する。すべてのリクエストが正当とは限らず、悪意のあるコードが含まれている場合もあります。アプリでもインフラストラクチャサービスでも、コンテンツを検査し、悪意がないか評価してください。スキャンとSSL/TLS終端を統合して最適化することで、わずかなパフォーマンス低下を補えます。
• 脆弱性を修正するイメージ、サービス、ワークロード、その他のコンポーネントに脆弱性があることが判明している場合は、パッチを適用してください。特に外部から調達したコンポーネントの脆弱性は、攻撃者に狙われやすいため、対応が重要です。Apache Strutsのように広く導入されているアプリケーションやインフラストラクチャに脆弱性が見つかると、攻撃者はわずかな労力で脆弱な対象を発見して悪用できるため、多くの攻撃機会が生じます。

このシリーズが、お読みいただく時間に見合う内容であったことを願っています。コンテナとセキュリティについて取り上げるべきことはまだ数多くありますが、まずはどこかから始める必要があります。

まずは基本から始めましょう。まだ着手していないなら、何よりも今すぐ始めることが大切です。Jordanが言うように、「お客さまはセキュリティを求めるのではなく、当然のものとして期待しているのです」

これは、デジタルか実店舗かを問わず、あらゆるビジネスに当てはまります。お客さまはセキュリティを期待しています。その期待に応えることが、デジタル化とコンテナ化が進む経済で成功するための第一歩となります。

安全を確保しましょう。