コンテナーのセキュリティとは?

コンテナー セキュリティの成功事例は、脆弱性を軽減し、コンテナーの攻撃対象領域を減らし、侵害をすばやく検出し、新たな脅威を先取りできるように設計されています。

組織での実装を検討するためのコンテナー セキュリティの成功事例を次に示します:

• コンテナー イメージをソース化する場合は、信頼できるソースのみを使用します。これには、公式リポジトリと信頼できるベンダーが含まれます。信頼されていないソースからのコンテナー イメージには、マルウェアが含まれているか、セキュリティで保護されていない構成から構築される可能性が高くなります。すべてのコンテナー イメージは、ソースに関係なく、使用する前にスキャンする必要があります。
• コンテナーとそのオーケストレーション プラットフォームに強力な 認証 と アクセス制御 を適用します。
• コンテナーの目的の機能を実行するために必要な最小限の従業員に付与された最小限の特権 でコンテナーを実行します。
• 開発の進行状況中にコンテナー イメージを継続的にスキャン します。開発のあらゆる段階でコンテナーをスキャンすると、コンテナーをデプロイする前に脆弱性を特定できます。
• 自動スキャン ツール を使用して脅威を特定します。自動スキャン ツールでは、スキャン プロセスから推測や人的エラーの可能性を排除します。
• すべてを最新の状態に保ちます。セキュリティを維持するには、コンテナー、セキュリティ ツール、コンテナー イメージ、ランタイムを定期的に更新し、修正プログラムを適用する必要があります。 

これらの成功事例は、コンテナーのセキュリティを強化しようとしているすべての組織にとって優れた出発点です。とは言え、コンテナーのセキュリティ プラクティスを組織のニーズに合わせて調整します。コンテナー セキュリティの成功事例を作成するときは、組織のリスク許容レベル、コンプライアンス要件、および運用環境を考慮してください。 
コンテナー セキュリティの成功事例が実装されたら、組織のニーズとコンテナー のセキュリティ状況の変化に応じて、それらを継続的に確認して調整します。