インフラ・ネットワーク & クラウドセキュリティ

Kubernetesの「心臓」を守り抜け！etcdの暗号化とTLS化で防ぐ、最悪のシナリオこんにちは。現場の最前線でセキュリティと向き合っているエンジニアです。今日は、Kubernetes（K8s）という強力なシステムの「心臓部」である e...

コンテナの「中身」は本当に信じられますか？――サプライチェーン攻撃から身を守る「デジタル署名」の仕組みこんにちは！現場の最前線でセキュリティと向き合っているエンジニアです。皆さんは、普段開発で使っている「コンテナイメージ」を、どれくらい信頼...

「環境変数にパスワードを直書き」は、玄関の鍵を植木鉢の下に置くのと同じ。クラウド時代のシークレット管理術こんにちは。セキュリティの世界で長く戦っていると、「なぜこんなに簡単に侵入されるのか？」と頭を抱えたくなるような、ある種「お約束」とも言...

コンテナの「脱獄」はなぜ起きる？泥棒の手口から学ぶランタイムセキュリティの基礎こんにちは。普段は企業のセキュリティの最前線で、日々泥棒（攻撃者）の裏をかく仕事をしているエンジニアです。今日は、クラウドネイティブな開発現場で避けては通れない「...

Kubernetesの「全戸開放」をやめよう：ネットワークポリシーでつくる、泥棒に入られない家こんにちは。日々、システムの守りを固める現場で汗を流しているエンジニアです。今日は、Kubernetes（K8s）を使っている皆さんに向けて、「P...

コンテナという「個室」を守る鉄の掟：AppArmorとSELinuxで脱獄を防ごうこんにちは！セキュリティの世界へようこそ。皆さんは普段、DockerやKubernetesでコンテナを動かしていることと思います。コンテナって本当に便利ですよ...

コンテナの「玄関」に最強の鍵をかける：Seccompでシステムコールを制限しようこんにちは。現場で泥臭くインシデント対応をしていると、ふと思うことがあります。「なぜ、これほどまでに便利なコンテナが、これほどまでに無防備な状態で動かされている...

Kubernetesを「侵入不可能な城」にする：Pod Security Admissionで特権コンテナを締め出す方法こんにちは！セキュリティの世界へようこそ。普段、私たちがWebアプリケーションを開発する際、Kubernetesという強...

こんにちは。セキュリティの世界へようこそ。私は日々、企業のシステムを「泥棒からどう守るか」という最前線に立っているセキュリティエンジニアです。今日は、皆さんが普段何気なく使っている「コンテナ」という箱について、ちょっと深い話をしましょう。「...

こんにちは。セキュリティの世界へようこそ。「サーバーの要塞化」なんて聞くと、何だか軍事施設のような物々しいイメージを持つかもしれませんね。でも、難しく考える必要はありません。まずは、あなたの「家」を想像してみてください。泥棒は、窓の鍵が開い...