GMO Flatt SecurityにおけるKubernetesセキュリティ診断について

(.0'MBUU4FDVSJUZʹ͓͚Δ ,VCFSOFUFTηΩϡϦςΟ਍அʹ͍ͭͯ ೥݄೔ (.0'MBUU4FDVSJUZגࣜձࣾ

◦ ക಺ཌྷ 6NFVDIJ5TVCBTB ◦ d (.0'MBUU4FDVSJUZגࣜձࣾ ϓϩϑΣογϣφϧαʔϏεࣄۀ෦ηΩϡϦςΟΤϯδχΞ ◦ ηΩϡϦςΟ਍அɺ਍அϓϥοτϑΥʔϜ։ൃɺFUD
◦ ࠒd (.0'MBUU4FDVSJUZגࣜձࣾ ϓϩμΫτηΩϡϦςΟࣄۀ෦ιϑτ΢ΣΞΤϯδχΞ ◦ 8FCΞϓϦέʔγϣϯࣗಈ਍அϓϩμΫτͷ։ൃ ͸͡Ίʹ

ۀ຿ɾझຯͰ,VCFSOFUFTʹܞΘ͍ͬͯΔํ ͸͡Ίʹ

ࣗ਎͕ܞΘ͍ͬͯΔ,VCFSOFUFT؀ڥͷ ηΩϡϦςΟʹࣗ৴͕͋Δํ ͸͡Ίʹ

◦ 3#"$ͷޡઃఆʹΑͬͯա৒ʹݖݶ͕෇༩͞Ε͍ͯΔ͔΋ʜ ◦ 1PE͕ಛݖϞʔυͰ࣮ߦ͞Ε͍ͯΔ͔΋ʜ ◦ ػີ৘ใ͕ϋʔυίʔυ͞ΕͨϚχϑΣετ͕ར༻͞Ε͍ͯΔ͔΋ʜ ◦ /BNFTQBDFؒͷ؀ڥͷ෼཭͕े෼Ͱ͸ͳ͍͔΋ʜ ◦ ૊৫ͷηΩϡϦςΟϙϦγʔʹ൓͢ΔϫʔΫϩʔυ͕σϓϩΠ͞ΕͯΔ͔΋ʜ
◦ Πϝʔδ͕৴པͰ͖ͳ͍ιʔε͔Βμ΢ϯϩʔυ͞ΕͯΔ͔΋ʜ ◦ ͦ΋ͦ΋࣮ߦ؀ڥͷϗετ͕҆શ͡Όͳ͍͔΋ʜ ,VCFSOFUFTηΩϡϦςΟʹؔ͢Δ՝୊

◦ 3#"$ͷޡઃఆʹΑͬͯա৒ʹݖݶ͕෇༩͞Ε͍ͯΔ͔΋ʜ ◦ 1PE͕ಛݖϞʔυͰ࣮ߦ͞Ε͍ͯΔ͔΋ʜ ◦ ػີ৘ใ͕ϋʔυίʔυ͞ΕͨϚχϑΣετ͕ར༻͞Ε͍ͯΔ͔΋ʜ ◦ /BNFTQBDFؒͷ؀ڥͷ෼཭͕े෼Ͱ͸ͳ͍͔΋ʜ ◦ ૊৫ͷηΩϡϦςΟϙϦγʔʹ൓͢ΔϫʔΫϩʔυ͕σϓϩΠ͞ΕͯΔ͔΋ʜ
◦ Πϝʔδ͕৴པͰ͖ͳ͍ιʔε͔Βμ΢ϯϩʔυ͞ΕͯΔ͔΋ʜ ◦ ͦ΋ͦ΋࣮ߦ؀ڥͷϗετ͕҆શ͡Όͳ͍͔΋ʜ ,VCFSOFUFTηΩϡϦςΟʹؔ͢Δ՝୊ ηΩϡϦςΟ਍அͰ͸ɺ͜ΕΒͷηΩϡϦςΟ্ͷ՝୊΍ ͦΕʹΑͬͯ΋ͨΒ͞ΕΔϦεΫɺରॲํ๏Λୈࡾऀͷࢹ఺Ͱௐࠪɾใࠂ͢Δ

◦ ώΞϦϯά ◦ ਍அର৅ͷγεςϜͷن໛΍ॏࢹ͍ͨ͠؍఺Λڞ༗͢Δ ◦ ݟੵ΋Γ ◦ ώΞϦϯά݁Ռʹج͖ͮɺ਍அ಺༰΍ର৅ɺ೔਺Λܾఆ͢Δ ◦ ਍அ
◦ ࣮ࡍʹ਍அର৅ͷڍಈΛ֬ೝͨ͠Γɺٖࣅతʹ߈ܸͨ͠Γ͢Δ ◦ ใࠂ ◦ ൃݟ͞Εͨ੬ऑੑ΍ઃఆෆඋΛϨϙʔτԽ͢Δ ҰൠతͳηΩϡϦςΟ਍அͷྲྀΕ

◦ ਍அର৅ʹ͍ͭͯ ◦ Ϋϥελ਺ɺϊʔυ਺ɺ͓͓Αͦͷίϯςφ਺ ◦ ,VCFSOFUFTͷόʔδϣϯ ◦ 4FSWJDF"DDPVOUͷ֓ཁ ◦ 3PMF
$MVTUFS3PMF͓ΑͼͦΕΒͷ#JOEJOHͷ֓ཁ ◦ Ϋϥελ΁ͷσϓϩΠํࣜ $*$%ͷߏ੒ ◦ ίϯςφΠϝʔδͷ؅ཧํ๏ ϨδετϦɺεΩϟϯͷՄ൱ɺॺ໊ݕূͷՄ൱ ◦ ॏࢹ͍ͨ͠؍఺ ◦ ਍அͷաఔͰͲͷΑ͏ͳϦεΫΛ༏ઌతʹચ͍ग़͍͔ͨ͠ ◦ ྫݸਓ৘ใΛऔΓѻ͏γεςϜͷͨΊɺͦΕ͕࿙Ӯ͠ͳ͍͔֬ೝ͍ͨ͠ ◦ ྫύϒϦοΫΫϥ΢υ্Ͱ؀ڥΛߏங͍ͯ͠ΔͨΊɺ &%P4ʹͭͳ͕ΔΑ͏ͳ໰୊͕ͳ͍͔֬ೝ͍ͨ͠ ,VCFSOFUFT਍அʹ͓͚ΔώΞϦϯά

਍அʹ͋ͨͬͯ ◦ ਍அͷͨΊͷ৘ใΛڞ༗ ◦ ਍அର৅Ϋϥελ΁ͷ3FBEPOMZΞΫηε͕ڐՄ͞Εͨ 4FSWJDF"DDPVOUΛ෇༩ ◦ ϚχϑΣετΛ؅ཧ͍ͯ͠ΔϦϙδτϦ΁ট଴

਍அʹ͓͚ΔΞϓϩʔν ϕʔεϥΠϯΞϓϩʔν ϦεΫϕʔεΞϓϩʔν ◦ $*4#FODINBSL౳ͷηΩϡϦςΟඪ४΁ͷ४ڌঢ়گΛ֬ೝ ◦ ,VCFSOFUFT؀ڥʹ͓͍ͯීวతʹຬͨ͞Ε͍ͯΔ΂͖ઃఆ౳Λݕࠪ ◦ ώΞϦϯάʹ͓͍ͯڞ༗ͨ͠ʮॏࢹ͍ͨ͠ϦεΫʯʹج͍ͮͯݕࠪΛ࣮ࢪ
◦ ྫʮݸਓ৘ใͷ࿙ӮʯΛॏࢹ͍ͨ͠਍அର৅ͷ৔߹ɺΞϓϦέʔγϣϯʹଘ ࡏ͢Δ੬ऑੑΛى఺ͱͨ͠ίϯςφϒϨΠΫΞ΢τ΍ɺͦΕʹ൐͏7PMVNF΁ ͷΞΫηε͕Մೳ͔Ͳ͏͔Λௐࠪ

਍அ߲໨ͷ؅ཧͱ࣮ࢪ ◦ ͜Ε·Ͱͷ৘ใʹج͍֤ͮͯΫϥελɾ/BNFTQBDFʹରͯ͠਍அ߲໨Λఆٛ ◦ ਍அ߲໨͸֤छඪ४΁ͷ४ڌঢ়گͷௐࠪ ಠࣗͷ߲໨ ໿߲໨ ◦
਍அ߲໨ͷ࣮ࢪঢ়گ͸಺੡ͷ਍அϓϥοτϑΥʔϜΛ༻͍ͯ؅ཧ

ݎ࿚ͳ,VCFSOFUFT؀ڥͷ࣮ݱʹ޲͚ͯ ◦ ϕʔεϥΠϯɾϦεΫϕʔεΞϓϩʔνͷ࢖͍෼͚ ◦ ηΩϡϦςΟඪ४΁ͷ४ڌ΍ϕϯνʔϚʔΧʔͷఆظతͳ࣮ߦ͚ͩͰ͸ͳ͘ɺ ʮ͕ࣗࣾकΓ͍ͨ΋ͷ͕࣮ࡍʹकΕ͍ͯΔ͔ɺ߈ܸͰ͖ͳ͍ঢ়ଶ͔ʯΛ ϦεΫϕʔεͰߟ࡯ͯ͠ΈΔͷ΋༗ޮ ◦ ڴҖϞσϦϯάख๏Λ༻͍ͨϦεΫͷચ͍ग़͠ɺݟੵ΋Γ΋ޮՌత
◦ ߈ܸऀࢹ఺Ͱߟ͑ͯΈΔ ◦ ۃ࿦ɺ߈ܸऀ ਍அͰ͸਍அһ ͸ߟ͑͏Δ͋ΒΏΔํ๏Λ༻͍ͯ߈ܸ͢Δ ◦ ͋Δ໰୊ʹରͯ͋͠Δ࢓૊ΈΛಋೖͨ͠ͱͯ͠΋҆શͱ͸ݴ͑ͳ͍ ◦ ྫ$*$%ύΠϓϥΠϯʹΠϝʔδͷ੬ऑੑεΩϟϯΛಋೖͯ͠΋ɺ LVCFDUMΛ༻͍ͯ௚઀1PEΛσϓϩΠՄೳͳݖݶΛ࣋ͭਓ͕͍Ε͹ ੬ऑੑͷ͋Δίϯςφ͕σϓϩΠ͞ΕΔڪΕ͕͋Δ

◦ ϕϯμʹ਍அΛґཔ͢ΔͨΊͷࣄલ৘ใɾ؀ڥΛ੔͓͑ͯ͘ͱ👍 ◦ Ϋϥελ͕ͲͷΑ͏ͳن໛ͳͷ͔ɺͲͷΑ͏ͳΞʔΩςΫνϟͰ ͲͷΑ͏ͳηΩϡϦςΟϙϦγʔΛنఆ͍ͯ͠Δͷ͔ ◦ ਍அʹඞཁͳ৘ใΛͲͷΑ͏ʹڞ༗͢Δ͔ ◦ ͲͷΑ͏ͳ؍఺Λॏࢹ͍͔ͨ͠ࣄલʹߟྀ͓ͯ͘͠ͱ👍
◦ ݸਓ৘ใΛѻ͏ϓϥοτϑΥʔϜͳͷͰ৘ใ࿙ӮΛ๷͍͗ͨ ◦ ཁ্݅ɺࢭΊΒΕͳ͍γεςϜͳͷͰՄ༻ੑΛॏࢹ͍ͨ͠ ◦ ෳ਺ͷΞϓϦέʔγϣϯ͕ࠞࡏ͍ͯ͠Δ؀ڥͳͷͰɺ ͋Δ؀ڥΛى఺ͱͨ͠ਫฏల։ͷϦεΫΛߟྀ͍ͨ͠౳ ϕϯμʹґཔ͢Δͱ͖͸ʜ

GMO Flatt SecurityにおけるKubernetesセキュリティ診断について

GMO Flatt SecurityにおけるKubernetesセキュリティ診断について