コンテナ管理に特化したセキュ診断サービス - NRIセキュア

NRIセキュアテクノロジーズは、コンテナオーケストレーションツール「Kubernetes」を採用したシステム向けに、セキュリティ診断サービスの提供を開始した。

同サービスは、コンテナのデプロイやスケーリングなどを自動的に行う「コンテナオーケストレーション」技術を活用したシステムを対象とするセキュリティ診断サービス。

サービス開始当初は、「Kubernetes」に対応。検査ツールなども活用しつつ、エンジニアによるマニュアル診断をベースに、設定ファイルなどに対する静的診断と、疑似攻撃を試みる動的診断を実施。システム全体が適切に設定されているか、確認する。

今後、「Kubernetes」以外のコンテナオーケストレーションツールについてもサポートしていく予定。

（Security NEXT - 2019/11/25 ）ツイート