コンテナセキュリティ
コンテナセキュリティ とは何ですか?
コンテナセキュリティコンテナイメージ・レジストリ・オーケストレーター、およびコンテナが実行されるランタイムを保護する一連の実践。
コンテナセキュリティは、OCI 互換コンテナ(Docker、containerd、CRI-O)のライフサイクル全体を対象とします。ビルド時には、CVE や埋め込みシークレットを検出し、Sigstore/Cosign で署名し、最小限のベースイメージを強制します。配布段階では、レジストリを認証付きアクセスと署名検証で保護します。ランタイムでは、ホストのハードニング、Namespace/cgroup による分離、seccomp、AppArmor、読み取り専用ファイルシステムなどで攻撃面を縮小し、Admission Controller や eBPF ベースのセンサーでポリシー適用と異常検知を行います。代表的なリスクには、特権コンテナ、hostPath マウント、脆弱なベースレイヤー、漏洩した資格情報、カーネル脆弱性を悪用したコンテナエスケープなどがあります。
● 例
- 01
CI で Trivy や Grype を用いてイメージを検査し、Kyverno や OPA Gatekeeper で特権 Pod を拒否する。
- 02
Falco が本番コンテナ内で起動されたシェルを検出する。
● よくある質問
コンテナセキュリティ とは何ですか?
コンテナイメージ・レジストリ・オーケストレーター、およびコンテナが実行されるランタイムを保護する一連の実践。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。
コンテナセキュリティ とはどういう意味ですか?
コンテナイメージ・レジストリ・オーケストレーター、およびコンテナが実行されるランタイムを保護する一連の実践。
コンテナセキュリティ からどのように防御しますか?
コンテナセキュリティ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
コンテナセキュリティ の別名は何ですか?
一般的な別名: Docker セキュリティ, OCI コンテナセキュリティ。