무료 슬롯 사이트 Co., Ltd.
다양한 보안 수준의 마이크로 서비스가 동일한 클러스터에서 실시되는 모니터링 환경을 달성합니다
고객 프로필
무료 슬롯 사이트 Co., Ltd.
보안 엔지니어링 팀
MR. 수에자와 유키
케이스 포인트
고객 (무료 슬롯 사이트) 문제
- 일반적으로 Kubernetes는 기본적으로 안전하지 않고 기본적으로 보안 위험을 고려할 때 사양에 따라 사용해야하는 제품입니다.
- 마이크로 서비스는 또한 개발자 운영을위한 보안 조치가 필요합니다
문제 해결 결과
- Kubernetes에 대한 무단 침입 모니터링 및 작동 로그 저축
- 무단 침입을 준비 할 수있는 의심스러운 활동 모니터링 가능
- 이제 모든 작업 로그를 쉽게 저장할 수 있으며 문제가 있더라도 나중에 확인할 수 있습니다
소개 솔루션
- 무료 슬롯 사이트 Secure DevOps 플랫폼
의심스러운 활동이있을 때 알림을 받게되므로 즉시 응답 할 수 있습니다. 또한 개발자 운영 로그를 쉽게 녹화 할 수 있도록 보안 감각이 이어졌습니다.
보안 엔지니어링 팀 Suezawa Yuki
배경/상태
Kubernetes 클러스터 모니터링 및 로그 관리는 무료 슬롯 사이트에 대한 민감한 정보를 보호하는 데 어려움입니다
무료 슬롯 사이트는 2013 년 2 월에 "새로운 가치를 창출하는 글로벌 시장 창조"라는 사명으로 설립되었습니다.
회사가 운영하는 벼룩 시장 앱인 Mercari는 유사한 서비스의 대표가되기 위해 성장했습니다. 2019 년 2 월, 자회사 인 Merpay는 비접촉식 결제 서비스 인 Merpay를 제공하기 시작했습니다. 목표는 이러한 서비스의 배치를 통해 제한된 자원을 순환함으로써보다 번영하는 사회를 만드는 것입니다.
처음에 Mercari는 모 놀리 식 아키텍처로 서비스 플랫폼을 구성했습니다. 그러나 서비스의 수가 증가하고 많은 사람들이 동시에 발전하기 시작함에 따라 생산성 향상이 더욱 어려워졌습니다.
2017 년 말에 회사는 Mercari를 마이크로 서비스로 전환하기로 결정했습니다. 이 회사는 GCP (Google Cloud Platform)를 클라우드 플랫폼으로 채택했으며 컨테이너 관리 도구로 GKE (Google Kubernetes Engine)를 채택했으며 점차 마이크로 서비스 아키텍처로 이동했습니다.
다음으로, 마이크로 서비스의 변환으로 인해 개발 조직이 변화하는 방식과 백엔드 엔지니어는 개발에서 운영에 이르기까지 모든 것에 대한 책임이 있습니다. 결과적으로 개발자가 인프라와 상호 작용할 수 있다고 가정하면 새로운 보안 조치가 필요했습니다. 여러 마이크로 서비스가 Kubernetes 클러스터에서 실행됩니다. 따라서 각 마이크로 서비스가 영향을 미치는 정도를 최소화해야합니다.
Mercari에서 Kubernetes는 일반적으로 기본 제품에 의해 안전하지 않으며, 컨테이너간에 커널을 공유하는 특성으로 인해 보안 위험을 고려하여 신중하게 사용해야하는 제품으로 간주되었습니다. Mercari는 조치를 취하고 있지만 Kubernetes를 기본 환경으로 사용하는 경우 권한을 쉽게 확대 할 수있는 기능과 같은 문제가 있습니다. 이와 관련하여 보안 엔지니어링 팀의 Suezawa Yuki는 말했습니다.
우리가 예방하고자하는 공격은 외부에서 취약점을 이용하거나 중요한 장치의 도난을 악용하는 공격으로 인해 컨테이너에 대한 무단 침입입니다. 권한이 노드로 상승하면 다른 컨테이너에서 자격 증명을 얻을 수 있습니다
.
무료 슬롯 사이트에 대한 엄청난 양의 거래 정보를 처리하는 회사의 경우 기밀 정보를 보호하는 것이 최우선 과제입니다. 따라서 회사는 자체 침투 테스트 및 클러스터의 견고성을 포함하여 Kubernetes의 보안 조치로 다양한 이니셔티브를 구현했습니다. 이 중 모니터링 및 운영 로그 녹음은 보안을 더욱 강화하기위한 수단으로 등장했습니다.
우리는 인프라 및 응용 프로그램에 대한 무단 침입을 즉시 감지하고 응답하고 Kubernetes에서 작동 로그를 얻고 기록하기 위해 모니터링이 필요하다고 생각합니다. 따라서 새로운 측정을 고려하기로 결정했습니다.
MR. 수에자와
솔루션 및 효과
높은 사기 탐지 기능과 낮은 운영 관리 부담으로 "무료 슬롯 사이트 Secure DevOps 플랫폼"을 사용합니다.
무단 침입 모니터링이 실현됩니다
Mercari는 세 가지 관점에서 컨테이너 관리를위한 보안 조치를 고려해 왔습니다. POC는 세 가지 제품으로 구현되었으며 사기 탐지 능력, 기록 능력 및 운영 관리의 세 가지 범주로 점수를 받았습니다. 이 중에는 전체 점수가 가장 높은 컨테이너 및 Kubernetes 환경을위한 보안 모니터링 플랫폼 인 무료 슬롯 사이트 Secure DevOps 플랫폼 (무료 슬롯 사이트라고 함)을 채택하기로 결정했습니다.
Mercari는 POC에 대해 알고있는 Kubernetes에 대한 모든 공격을 테스트했습니다. 여기에는 취약한 컨테이너 생성 및 Kubernetes를 작동하기위한 자격 증명 도난과 같은 시나리오가 포함됩니다. 그 중에서 무료 슬롯 사이트는 POC에서 "사기 탐지 능력"에서 가장 높은 성능을 보였습니다. 안정적인 SaaS 버전이 제공되는 것이 중요했습니다. 무료 슬롯 사이트는 Cloud-Ne입니다
MR. 수에자와
또한, 그들은 무료 슬롯 사이트가 주로 개발하고 Kubernetes 커뮤니티에 깊이 관여하는 오픈 소스 Kubernetes 모니터링 도구 인 Falco의 지속적인 개선에 감사했습니다. 또한 무료 슬롯 사이트 자체는 유료 도구이지만 다양한 주변 장치 도구가 오픈 소스가 개발되었으며,이 과정은 Mercari의 요청을 신속하게 반영하고 Mercari의 기여를 통합 한 것에 대해 칭찬했습니다.
일반 국내 판매 에이전트 인 SCSK는이 선택 및 구현에 대한 지원을 제공했습니다. 세 가지 제품 모두 해외 도구 였지만 핵심 요점은 무료 슬롯 사이트만이 컨테이너 보안에 대해 깊은 논의를 할 수 있었으며 SCSK는 무료 슬롯 사이트 본사와 파이프 라인을 통해 새로운 기능에 대한 요청을 전달할 수 있다는 것입니다.
일본의 일부 보안 제품은 사용자에 대한 대리인에 대한 응답이 제한되어 있습니다. 무료 슬롯 사이트와 관련하여 SCSK와 무료 슬롯 사이트의 일본 회사는 무료 슬롯 사이트를 해결하기 위해 함께 일했으며 제품에 대한 이해를 심화 시켰습니다. 우리가 개발 팀이 일반적으로 사용하고 빠르게 의사 소통 할 수 있었던 Slack을 사용할 수 있다는 것도 좋았습니다.
MR. 수에자와
무료 슬롯 사이트의 도입은 약 한 달 안에 완료되었습니다. 이 작업은 내부 Kubernetes 팀에 의해 수행되었지만 성능에 미치는 영향을 고려할 때 무료 슬롯 사이트 에이전트는 단계적으로 Kubernetes 클러스터에 배치되었습니다. 당시에는 주요 성능 영향을 확인할 수 없었습니다.
회사는 무료 슬롯 사이트를 도입하여 무단 침입을 모니터링 할 수있게하여 Kubernetes 클러스터의 보안 수준을 크게 증가 시켰습니다.
무단 침입이 있으면 즉시 알림을 받게되므로 즉시 응답 할 수 있습니다. 예를 들어, 새로운 Linux 취약성 (CVE-2020-14386)이 최근에 발견되면 보안 팀은 공격 기술을 분석하고 즉시 무료 슬롯 사이트 방어를 구현할 수있었습니다. 또한 개발자의 작동 로그는 명확하게 유지되므로 문제가 발생하는지 쉽게 확인할 수 있으므로 보안 감각을 제공합니다.
MR. 수에자와
미래 전망
무료 슬롯 사이트 모니터도 배포되어 성능 및 가용성을 모니터링합니다
Google은 기본적으로 보안을 실현하기 위해 Gvisor라는 컨테이너 런타임을 만들었습니다.
Gvisor는 무단 침입 후 특권 에스컬레이션을 방지 할 것이지만, 그럼에도 불구하고 나는 여전히 무단 침입 자체를 모니터링 할 필요가 있다고 생각합니다. 우리는 현재 무료 슬롯 사이트 시스템에서 일부 네트워크 및 시스템의 다른 부분을 모니터링하는 것이 어려울 수 있음을 알고 있지만 이러한 노력을 따르고 새로운 시스템을 최대한 많이 따르기를 바랍니다. "
MR. 수에자와
회사 인 SCSK와 무료 슬롯 사이트는 보안 문제를 해결하기 위해 계속 협력 할 것입니다.
SCSK 담당자의 음성
IT 엔지니어링 비즈니스 부서
미들웨어 파트 2 레슨 1
Ishikawa Aiko
SCSK는 컨테이너 및 Kubernetes 사용에서 고객 서비스의 지원을 극대화하기 위해 SysDig 솔루션을 계속 제공 할 것입니다.