Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コンテナ管理に特化したセキュ診断サービス - NRIセキュア

NRIセキュアテクノロジーズは、コンテナオーケストレーションツール「Kubernetes」を採用したシステム向けに、セキュリティ診断サービスの提供を開始した。

同サービスは、コンテナのデプロイやスケーリングなどを自動的に行う「コンテナオーケストレーション」技術を活用したシステムを対象とするセキュリティ診断サービス。

サービス開始当初は、「Kubernetes」に対応。検査ツールなども活用しつつ、エンジニアによるマニュアル診断をベースに、設定ファイルなどに対する静的診断と、疑似攻撃を試みる動的診断を実施。システム全体が適切に設定されているか、確認する。

今後、「Kubernetes」以外のコンテナオーケストレーションツールについてもサポートしていく予定。

(Security NEXT - 2019/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

公共空間における安全なワイアレス通信でガイダンス - 米NSA
2021年2Qのセキュ相談12%増 - 偽宅配業者SMS関連が大幅増
テレワークから業務環境へのアクセス、半数近くが「VPN」
4月は暗号資産狙うフィッシングサイトが増加
フィッシング報告数が過去最多 - 上位5ブランドで8割超
防御演習「CYDERオンライン」ベータ版受講者を募集 - NICT
フィッシングで悪用されたブランド数が過去最多 - 報告やURLも大幅増
フィッシングURL、前月比22.9%減 - 報告は4カ月連続で3万件超
「Emotet」相談、引き続き高い水準 - 偽脅迫メールは増加
中国で脆弱性を発見する国際コンテスト - 11製品で脆弱性が明らかに