컨테이너 화와 Kubernetes의 확산으로 인해 응용 프로그램 개발 및 운영이 크게 발전하여 확장 성과 효율성을 향상 시켰지만 이러한 기술은 보안 사고에 새로운 과제를 제기합니다.
특히, 컨테이너의 일시적인 특성은 기존의 디지털 법의학 및 DFIR (Disciply Forensics and Incident Response) 기술을 복잡하게 만듭니다.
새로운 방법론과 모범 사례가 필요하며 Kubernetes 환경의 보안 사고에 효과적으로 대응하려면 지침이 필요합니다.
이 기사에서는 Kubernetes에서 DFIR의 중요성과 컨테이너 DFIR 기능을 평가하는 방법을 설명하고 특정 시나리오 및 솔루션을 제공합니다.
사건 응답 계획 (IRP)의 주요 단계 및 사건을 식별, 조사, 해결 및 개선 과정을 지원하는 권장 도구에 대해서도 발생합니다.