피망 슬롯자 사례

Kubernetes 기반 플랫폼을 피망 슬롯할 때
향상된 보안은 도전입니다

인터넷 이니셔티브 (이하 IIJ라고도 함)는 일본 인터넷이 시작된 이래로 서비스 제공 업체로서 다양한 서비스를 제공하고 있습니다. 2018 년부터 SRE (Site Reliability Engineering) 프로모션 부서는 클라우드 인프라 인 "고품질 및 신뢰성"이후 기본 정책을 실현하기 위해 공통 서비스 플랫폼을 구축하기 위해 노력해 왔습니다.

IKE (IIJ Kubernetes Engine)라는이 플랫폼은이 이니셔티브에서 태어 났으며 현재 화제가되는 컨테이너 관리 기술인 Kubernetes를 사용하며 회사 시스템의 운영 환경 및 각 사업 단위가 제공하는 서비스의 공통 기반으로 사용될 것으로 예상됩니다. SRE 프로모션 부서장 인 Taguchi Keisuke는이 프로젝트를 이끌고 Kubernetes를 채택한 이유를 설명합니다.

"오늘날 많은 회사들이 클라우드를 피망 슬롯하지만 각 퍼블릭 클라우드의 인터페이스는 다른 클라우드 운영자를 변경하거나 피망 슬롯하기가 어렵습니다. 이와 관련하여, 서버 측에서 OS와 같은 역할을하는 Kubernetes는 베어 메탈 서버에서 정확히 동일한 패키지를 실행할 수있는 주요 매력입니다."

. 다시 말해, Kubernetes를 IKE의 기반으로 사용하면 인프라 유형에 관계없이 동일한 패키지를 사용하여 응용 프로그램을 배포하고 환경에 의존하지 않는 동일한 작업을 사용하여 릴리스 속도, 확장 성 및 서비스 품질을 개선하며 시스템 리소스 비용을 줄일 수 있습니다.

그러나 Ike를 건설 할 때 한 가지 중요한 도전이있었습니다. 보안입니다. IIJ는 사내 응용 프로그램 및 계정 관리를위한 다양한 드라이버, 트래픽 관리자 및 포털/모니터링 도구를 개발했으며 Kubernetes를 피망 슬롯하기 위해 OSS 구성 요소를 통합했습니다. 이를 위해서는 생산 운영의 보안 강화가 필요했지만 피망 슬롯 가능한 구성 요소는 없었습니다. 따라서 SRE 프로모션 사무소는 2021 년 봄경 보안 조치의 도입에서 본격적인 고려를 시작했습니다.

이 시스템을 채택하는 열쇠는 우수한 작동 가능성과 풍부한 규칙을 가진 GUI입니다
SCSK의 고급 및 전문 제품 지식 및 일본 지원을 평가했습니다

Falco는 Kubernetes의 보안 구성 요소로 잘 알려져 있습니다. 그러나 Falco를 피망 슬롯할 때는 규칙을 만들어야 할뿐만 아니라 정교하고 전문화 된 제품 지식이 필요합니다.

"SRE 프로모션 부서의 모든 구성원은 Kubernetes 전문가이지만 보안에 반드시 익숙하지는 않으며 제한된 수의 회원으로 인해 귀중한 인적 자원을 Falco만으로 바칠 수는 없습니다."Taguchi.

그래서 SRE 프로모션 부서가 집중 한 것은 "Sysdig Secure"통합 엔터프라이즈 보안이었습니다. Sysdig는 Falco의 개발자이자 Sysdig의 OSS 버전 인 것 외에도 2019 년 11 월부터 상용 버전의 국내 일반 유통 업체가되었으므로 일본어로 관대 한 지원을 기대할 수 있다는 사실에주의를 기울였습니다.

"우리는 오랫동안 블로그 및 기타 수단을 통해 Sysdig Secure에 대한 정보를 적극적으로 전파 해 왔으며 제품에 대한 충분한 지식이 있다고 생각합니다"(Taguchi)

2021 년 4 월, SRE 프로모션 부서는 Sysdig Secure를 채택하기로 결정하고 6 월에이를 사용하기 시작했습니다. SRE 프로모션 부서의 선임 엔지니어 인 Makino Yasumitsu는 실제로 회사를 구현하고 건축하는 핵심 요점에 대해

"한 가지는 Falco 또는 Sysdig의 OSS 버전과 달리 피망 슬롯하기 쉬운 GUI가있어 비전문가를 쉽게 피망 슬롯할 수있게하는 GUI가 있다는 것입니다. 다른 것은 취약점을 감지하고, 무단 액세스를 할 필요가 없으며, 스크래치에서 규칙을 만들 필요가 없다는 것입니다."

반사, Taguchi 씨도

"우리는 소위 다중 테넌시가 Kubernetes의 혜택을 최대한 활용하고 부가 가치를 높이는 데 바람직하다고 생각하며, Ike는 또한 그 전제를 구축하고 있습니다. Sysdig Secure를 도입함으로써 테넌트와 클러스터 간의 고장 지점을 명확히하고 사고를 처리 할 수 ​​있습니다."

그리고 그 중요성.

2021 년 12 월, Java 기반 로깅 유틸리티 Apache Log4J에서 심각한 취약점이 발견되었으며, 현재 그는 많은 것을 느꼈고 소개의 효과에 대해 이야기했습니다.

"금요일에 취약성이 발표 되었기 때문에 많은 기업들이 주말 동안 공격을받은 것처럼 보이지만 Sysdig Secure 규칙을 추가함으로써 우리는이를 신속하게 처리 할 수있었습니다. 결과적으로 무단 액세스가 없었지만, 사고가 발생하지 않았 음을 확인할 수 있도록 보안 감각을 제공했습니다."Taguchi.

또한 SCSK가 제공하는 지원은 기대 이상이며, 소개 전에 실시 및 학습 세션 외에도 소개 후 순차적으로 제공되는 최신 정보가 제공됩니다. 이것은 회원들이 지식을 습득하고 기술을 향상시키는 데 큰 도움이됩니다.

왼쪽부터 SCSK KANG (KYO), SCSK KAWASUGI, 피망 슬롯 TAGUCHI, 피망 슬롯 MAKINO, SCSK ISHIKAWA, SCSK 외부

기계 학습 등을 피망 슬롯한 결함 예측
우리는 서비스를 더욱 활용하는 것을 목표로하는 SCSK와 기타 회사 사례, 기술 정보 등을 기대합니다.

IIJ가 향후 IKE를 계속해서 공통 서비스 플랫폼으로 사용함에 따라 SysDig Secure의 보안 시각화는 시스템 안정성뿐만 아니라 사용자에게도 보안 감각으로 이어질 것입니다. 이 회사는 시스템을 배포하기 전에 클러스터 스캔 및 SAAS와 연결과 같은 기능을 사용하는 것을 고려하고 있습니다.

그리고 IKE는 현재 25 개의 노드로 실행되고 있지만 곧 50 개의 노드로 증가하여 향후 100 개가 넘는 노드로 확장 할 계획입니다.

"IKE의 피망 슬롯이 확장되면 향후 더 많은 서버를 교체 할 것입니다. 결과적으로 비즈니스 부서 직원을 피망 슬롯할 수있는 더 많은 사례가 있으므로 SCSK가 기능 제한,"Makino)와 같은 더 자세한 조치를 취하기를 바랍니다.

SCSK 담당자의 음성

IIJ 's IKE (IIJ Kubernetes Engine)와 같은 클라우드 네이티브 플랫폼의 경우 기존 주변 방어를 피망 슬롯하여 보안을 보장하기가 어렵 기 때문에 작업량에 중점을 둔 보안 조치가 매우 중요합니다. Sysdig 보안 보안은 워크로드를 모니터링하고 악성 코드 공격 및 기타의 의심스러운 동작을 시각화합니다. 실행중인 애플리케이션 환경이 안전하다는 것을 증명하려면 워크로드 보안이 필수적입니다. SCSK는 IIJ와 함께 SYSDIG를 피망 슬롯하여 보안 조치를 계속 홍보하여 ​​응용 프로그램을위한 안전하고 안전한 환경의 실현에 기여할 것입니다.

플랫폼 비즈니스 그룹
IT 엔지니어링 비즈니스 부서
미들웨어 솔루션 부서

Kawasugi Yoshihiko