무료 슬롯 단계가 Kubernetes로 이전 된 후
컨테이너 환경의 보안은 도전이됩니다

무료 슬롯은 "인터넷을 대기로 바꾸어"창립 이후에 있던 개념을 실현하기 위해 다양한 서비스를 만드는 유망한 소프트웨어 공급 업체입니다. 현재, 우리는 각 산업을 "◯◯ × it"을 통해 4 차 산업 혁명으로 재구성하려는 노력 (AI, IoT 등)을 적극적으로 노력하고 있습니다.

회사의 개발 기초 중 하나는 "무료 슬롯 Cloud IoT OS (CIO)"입니다. 이 회사는 회사가 개발 한 AI/IoT 플랫폼 서비스로, AWS로 이동하고 사람과 사물에 의해 생성되는 빅 데이터를 수집하고 축적합니다. 다양한 응용 프로그램에서 AI 분석 및 데이터 활용을 지원합니다. 회사가 제공하는 서비스 중에는 상점 및 기타 위치의 정체 상황을 시각화하는 "최적 AI 카메라", 계약 관리 운영을 간소화하는 "최적 계약"및 내부 상품의 효과적인 사용을 촉진하고 비즈니스 생성 및 비즈니스 효율성 향상에 기여하는 "최적 자산"을 포함한 많은 제품에 사용됩니다. 사무실의 솔루션 계획 및 개발 부서의 리더 인 Tanaka는 CIO의 직책에 대해 설명합니다. "우리 회사는 AI와 IoT와 같은 최신 기술을 쉽게 사용할 수 있도록하기를 원하며, 그 큰 강점은 합리적인 가격으로 내일부터 즉시 사용할 수있는 서비스를 제공 할 수 있다는 것입니다.

이 회사는 또한 최신 기술을 무료 슬롯에 통합하기를 간절히 원합니다. 특히, 그들은 어릴 때부터 컨테이너 기술에주의를 기울이고 있으며, 미래의 주류 무료 슬롯이 컨테이너 환경으로 전환 될 것이라고 결정했습니다. 컨테이너 관리 도구 인 Kubernetes를 도입 한 결과 Kubernetes는 새로 무료 슬롯 된 대부분의 서비스를 사용하기 시작했습니다.

Kubernetes가 개발의 주요 초점이되면서 컨테이너 환경의 보안 문제가 등장했습니다. 회사는 다양한 서비스를 제공 할 때 보안을 지속적으로 강화해야합니다. 그러나 컨테이너 환경에서 개발에 필요한 정보의 양은 이미 매일 증가하고 있습니다. 또한 보안이 필요한 경우 개발자에 대한 부담이 상당히 클 것입니다. Technology 본사의 플랫폼 비즈니스 부서 관리자 인 야마모토 (Yamamoto)는 "이러한 문제를 해결하기 위해 보안 기술에 대한 정보를 수집하고 컨테이너 보안 제품을 한동안 고려해 왔습니다."

이 가운데 2022 년 3 월에 의료 프로젝트가 시작되었지만 보안을 더욱 강화하기 위해 IDS/IPS (고장 침입 탐지 시스템/실패 침입 방지 시스템) 시스템을 도입하고 특정 컨테이너 보안 제품을 검색하는 것을 고려하고있었습니다.

단순히 설치하여 모든 컨테이너에 보안 추가
이제 미세 관리가 가능하고 남자 시간이 크게 줄어 듭니다

Optim은 처음에 다른 팀이 이전에 사용했던 컨테이너 보안 제품을 사용하는 것에 대해 생각해 왔지만 추가 조사 후 제품은 기능이 부족하고 작동하기가 어렵다는 것이 밝혀졌습니다. 그래서 우리는 다른 제품을 고려하기로 결정했고, 현재 등장한 후보자는 SCSK가 컨테이너 및 Kubernetes 환경을 위해 제공하는 통합 모니터링 및 보안 플랫폼 인 "SysDig"였습니다. SysDig에 따르면, 플랫폼 비즈니스 부서의 Nakaoka 관리자는 "우리는 Kubernetes에 단순히 그것을 설치할 수 있다고 생각했지만 일본어 지원이나 훈련이없는 상황에서는 많은 노력을 기울여야한다는 사실을 높이 평가하고 운영 할 수 있다는 사실에 감사했다. Katsuki. 또 다른 주요 장점은 우리가 문의에 대한 빠른 응답을 기대할 수 있다는 것입니다. "

이 회사는 2022 년 9 월에 "Sysdig"를 채택하기로 결정하고 10 월에이를 사용하기 시작했습니다. 또한 의료 프로젝트 이외의 팀은 이에 따라 "Sysdig"를 점차적으로 도입했습니다. 결과적으로 사기 침입 탐지 및 취약성 진단과 같은 기능은 이제 다양한 서비스를 개발하고 운영하는 데 사용되고 있습니다.

Yamamoto는 "Sysdig"의 도입의 효과와 관련하여 "이 소개는 Kubernetes에게 안전한 환경을 조성하여 개발자가 개발을 계속하면서 보안 상황을 추적하면서보다 효율적이고 빠른 작업으로 이어질 수있게 해줍니다." 또한 "예를 들어, 다른 OSS를 결합함으로써 Kubernetes에서 불법 행동을 감지 할 수 있습니다. 그러나이 경우 별도의 로그와 대시 보드를 개별적으로 확인해야합니다."Sysdig ""Sysdig "는 모두 이미지 파일의 취약점을 수동으로 확인할 수 있지만"Sysdig는 "자동으로 강화할 수 있습니다." Nakaoka는 또한 "현재 홍보중인 의료 프로젝트의 경우 릴리스 후에도 계속 업데이트되고 새로운 기능이 추가 될 것이지만, 여전히 취약성의 이미지가 있다면 보안 허점이 될 수 있습니다. "Sysdig"로 한 번에 이것을 확인함으로써 개발자가 취약점을 제대로 공유 할 수 있고 부드럽게 다룰 수 있기를 바랍니다. "

왼쪽부터, Tanaka, Mr Nakaoka, Mr Yamamoto

무료 슬롯자로드를 가능한 한 많이 줄이려
SCSK의 유연한 응답과 관대 한 지원을 기대합니다

최적은 Kubernetes를 계속 사용하여 향후 새로운 서비스를 무료 슬롯할 계획이며 CIO 기능을 더욱 확장 할 계획입니다. 당연히 컨테이너 보안은 이러한 변화에 따라 적극적으로 강화되어야하며, 이와 관련하여 SCSK의 관대 한 지원이 중요해질 것입니다.
"개별 서비스의 확장으로, 보안에 대한 설계 및 응답을하는 엔지니어에 대한 부담은 증가했습니다. 이러한 부담을 조금 줄이기 위해 SCSK는 융통성있는 응답과 관대 한 지원을 지속적으로 제공하기를 희망합니다. 또한 우리가 제공하는 다양한 서비스가 Collaboring에 대한 지식과 지식에 대한 지식을 활용할 수 있기를 바랍니다. Nakaoka)