西田和弘氏

オンプレ、クラウドを問わず、コンテナの利用が急速に進んでいますが、コンテナセキュリティへの理解はまだ十分とは言えず、危険な状態にあると言えます。パロアルトネットワークスによる最新のコンテナセキュリティソリューションを紹介し、一般的なDocker, Kubernetesだけでなく、AWS ECS, EKS, Fargage, Azure AKS, Google GKEなどのクラウド上のコンテナセキュリティの防御方法についても解説します。

従来の Amazon EC2 から、クラウドネイティブなコンテナやサーバーレスへの移行が加速度的に進行しています。一方クラウドネイティブな環境を防御するための手法が追いついておらず、セキュリティ担当者の悩みの種となっています。パロアルトネットワークスは従来技術に加え、クラウドネイティブな環境を保護するための専用の技術を開発し、CI/CD ライフサイクル全体を保護します。さらに AWS CloudFormation などの IaC テンプレートのコードを解析し、安全なコードに自動変換する技術を開発し、ユーザーの高速なクラウドプロビジョニングを安全化します。

クラウドアプリケーションは、デジタル変革の中核をなす一方で、その開発手法は複雑です。これまではアプリケーションの安全性を担保するために、複数の単機能ツールを導入して個別にセキュリティ対策を行う例が多かったですが、DevOpsのような迅速な開発サービス展開には適さなくなっています。Prisma CloudはAWS/Azure/GCPといったパブリッククラウドの設定ミスや脅威検知といったサービス実行時のセキュリティ対策を行うだけでなく、クラウド上でのアプリケーション開発を行う際に、同時にセキュリティ対策を実施する、シフトレフトを含めた、アプリケーションライフサイクル全般へのセキュリティ対策を実施します。特にGitHubなどのコードレポジトリと連携した、アプリの脆弱性やシークレットなどの機微情報の検知、修正を実施し、さらにSBOM生成、サプライチェーン管理などの対策を実施します。