Upgrade to Pro — share decks privately, control downloads, hide ads and more …

GMO Flatt SecurityにおけるKubernetesセキュリティ診断について

GMO Flatt SecurityにおけるKubernetesセキュリティ診断について

SRE Kaigi 2025アフターイベントにおいてソフトウェアエンジニア梅内が登壇した際のスライド資料です。

イベント詳細: https://hireroo.connpass.com/event/342513/

GMO Flatt Security

January 28, 2025
Tweet

More Decks by GMO Flatt Security

Other Decks in Technology

Transcript

  1. ◦ ക಺ཌྷ 6NFVDIJ5TVCBTB  ◦ d (.0'MBUU4FDVSJUZגࣜձࣾ ϓϩϑΣογϣφϧαʔϏεࣄۀ෦ηΩϡϦςΟΤϯδχΞ ◦ ηΩϡϦςΟ਍அɺ਍அϓϥοτϑΥʔϜ։ൃɺFUD

    ◦ ࠒd (.0'MBUU4FDVSJUZגࣜձࣾ ϓϩμΫτηΩϡϦςΟࣄۀ෦ιϑτ΢ΣΞΤϯδχΞ ◦ 8FCΞϓϦέʔγϣϯࣗಈ਍அϓϩμΫτͷ։ൃ ͸͡Ίʹ 
  2. ◦ 3#"$ͷޡઃఆʹΑͬͯա৒ʹݖݶ͕෇༩͞Ε͍ͯΔ͔΋ʜ ◦ 1PE͕ಛݖϞʔυͰ࣮ߦ͞Ε͍ͯΔ͔΋ʜ ◦ ػີ৘ใ͕ϋʔυίʔυ͞ΕͨϚχϑΣετ͕ར༻͞Ε͍ͯΔ͔΋ʜ ◦ /BNFTQBDFؒͷ؀ڥͷ෼཭͕े෼Ͱ͸ͳ͍͔΋ʜ ◦ ૊৫ͷηΩϡϦςΟϙϦγʔʹ൓͢ΔϫʔΫϩʔυ͕σϓϩΠ͞ΕͯΔ͔΋ʜ

    ◦ Πϝʔδ͕৴པͰ͖ͳ͍ιʔε͔Βμ΢ϯϩʔυ͞ΕͯΔ͔΋ʜ ◦ ͦ΋ͦ΋࣮ߦ؀ڥͷϗετ͕҆શ͡Όͳ͍͔΋ʜ ,VCFSOFUFTηΩϡϦςΟʹؔ͢Δ՝୊  ηΩϡϦςΟ਍அͰ͸ɺ͜ΕΒͷηΩϡϦςΟ্ͷ՝୊΍ ͦΕʹΑͬͯ΋ͨΒ͞ΕΔϦεΫɺରॲํ๏Λୈࡾऀͷࢹ఺Ͱௐࠪɾใࠂ͢Δ
  3. ◦ ώΞϦϯά ◦ ਍அର৅ͷγεςϜͷن໛΍ॏࢹ͍ͨ͠؍఺Λڞ༗͢Δ ◦ ݟੵ΋Γ ◦ ώΞϦϯά݁Ռʹج͖ͮɺ਍அ಺༰΍ର৅ɺ೔਺Λܾఆ͢Δ ◦ ਍அ

    ◦ ࣮ࡍʹ਍அର৅ͷڍಈΛ֬ೝͨ͠Γɺٖࣅతʹ߈ܸͨ͠Γ͢Δ ◦ ใࠂ ◦ ൃݟ͞Εͨ੬ऑੑ΍ઃఆෆඋΛϨϙʔτԽ͢Δ ҰൠతͳηΩϡϦςΟ਍அͷྲྀΕ 
  4. ◦ ਍அର৅ʹ͍ͭͯ ◦ Ϋϥελ਺ɺϊʔυ਺ɺ͓͓Αͦͷίϯςφ਺ ◦ ,VCFSOFUFTͷόʔδϣϯ ◦ 4FSWJDF"DDPVOUͷ֓ཁ ◦ 3PMF

    $MVTUFS3PMF͓ΑͼͦΕΒͷ#JOEJOHͷ֓ཁ ◦ Ϋϥελ΁ͷσϓϩΠํࣜ $*$%ͷߏ੒  ◦ ίϯςφΠϝʔδͷ؅ཧํ๏ ϨδετϦɺεΩϟϯͷՄ൱ɺॺ໊ݕূͷՄ൱  ◦ ॏࢹ͍ͨ͠؍఺ ◦ ਍அͷաఔͰͲͷΑ͏ͳϦεΫΛ༏ઌతʹચ͍ग़͍͔ͨ͠ ◦ ྫݸਓ৘ใΛऔΓѻ͏γεςϜͷͨΊɺͦΕ͕࿙Ӯ͠ͳ͍͔֬ೝ͍ͨ͠ ◦ ྫύϒϦοΫΫϥ΢υ্Ͱ؀ڥΛߏங͍ͯ͠ΔͨΊɺ &%P4ʹͭͳ͕ΔΑ͏ͳ໰୊͕ͳ͍͔֬ೝ͍ͨ͠ ,VCFSOFUFT਍அʹ͓͚ΔώΞϦϯά 
  5. ਍அʹ͓͚ΔΞϓϩʔν  ϕʔεϥΠϯΞϓϩʔν ϦεΫϕʔεΞϓϩʔν ◦ $*4#FODINBSL౳ͷηΩϡϦςΟඪ४΁ͷ४ڌঢ়گΛ֬ೝ ◦ ,VCFSOFUFT؀ڥʹ͓͍ͯීวతʹຬͨ͞Ε͍ͯΔ΂͖ઃఆ౳Λݕࠪ ◦ ώΞϦϯάʹ͓͍ͯڞ༗ͨ͠ʮॏࢹ͍ͨ͠ϦεΫʯʹج͍ͮͯݕࠪΛ࣮ࢪ

    ◦ ྫʮݸਓ৘ใͷ࿙ӮʯΛॏࢹ͍ͨ͠਍அର৅ͷ৔߹ɺΞϓϦέʔγϣϯʹଘ ࡏ͢Δ੬ऑੑΛى఺ͱͨ͠ίϯςφϒϨΠΫΞ΢τ΍ɺͦΕʹ൐͏7PMVNF΁ ͷΞΫηε͕Մೳ͔Ͳ͏͔Λௐࠪ
  6. ݎ࿚ͳ,VCFSOFUFT؀ڥͷ࣮ݱʹ޲͚ͯ  ◦ ϕʔεϥΠϯɾϦεΫϕʔεΞϓϩʔνͷ࢖͍෼͚ ◦ ηΩϡϦςΟඪ४΁ͷ४ڌ΍ϕϯνʔϚʔΧʔͷఆظతͳ࣮ߦ͚ͩͰ͸ͳ͘ɺ ʮ͕ࣗࣾकΓ͍ͨ΋ͷ͕࣮ࡍʹकΕ͍ͯΔ͔ɺ߈ܸͰ͖ͳ͍ঢ়ଶ͔ʯΛ ϦεΫϕʔεͰߟ࡯ͯ͠ΈΔͷ΋༗ޮ ◦ ڴҖϞσϦϯάख๏Λ༻͍ͨϦεΫͷચ͍ग़͠ɺݟੵ΋Γ΋ޮՌత

    ◦ ߈ܸऀࢹ఺Ͱߟ͑ͯΈΔ ◦ ۃ࿦ɺ߈ܸऀ ਍அͰ͸਍அһ ͸ߟ͑͏Δ͋ΒΏΔํ๏Λ༻͍ͯ߈ܸ͢Δ ◦ ͋Δ໰୊ʹରͯ͋͠Δ࢓૊ΈΛಋೖͨ͠ͱͯ͠΋҆શͱ͸ݴ͑ͳ͍ ◦ ྫ$*$%ύΠϓϥΠϯʹΠϝʔδͷ੬ऑੑεΩϟϯΛಋೖͯ͠΋ɺ LVCFDUMΛ༻͍ͯ௚઀1PEΛσϓϩΠՄೳͳݖݶΛ࣋ͭਓ͕͍Ε͹ ੬ऑੑͷ͋Δίϯςφ͕σϓϩΠ͞ΕΔڪΕ͕͋Δ
  7. ◦ ϕϯμʹ਍அΛґཔ͢ΔͨΊͷࣄલ৘ใɾ؀ڥΛ੔͓͑ͯ͘ͱ👍  ◦ Ϋϥελ͕ͲͷΑ͏ͳن໛ͳͷ͔ɺͲͷΑ͏ͳΞʔΩςΫνϟͰ ͲͷΑ͏ͳηΩϡϦςΟϙϦγʔΛنఆ͍ͯ͠Δͷ͔ ◦ ਍அʹඞཁͳ৘ใΛͲͷΑ͏ʹڞ༗͢Δ͔ ◦ ͲͷΑ͏ͳ؍఺Λॏࢹ͍͔ͨ͠ࣄલʹߟྀ͓ͯ͘͠ͱ👍

     ◦ ݸਓ৘ใΛѻ͏ϓϥοτϑΥʔϜͳͷͰ৘ใ࿙ӮΛ๷͍͗ͨ ◦ ཁ্݅ɺࢭΊΒΕͳ͍γεςϜͳͷͰՄ༻ੑΛॏࢹ͍ͨ͠ ◦ ෳ਺ͷΞϓϦέʔγϣϯ͕ࠞࡏ͍ͯ͠Δ؀ڥͳͷͰɺ ͋Δ؀ڥΛى఺ͱͨ͠ਫฏల։ͷϦεΫΛߟྀ͍ͨ͠౳ ϕϯμʹґཔ͢Δͱ͖͸ʜ