Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Aqua Security概要
Search
濱田孝治
April 25, 2019
Technology
0
2.9k
Aqua Security概要
濱田孝治
April 25, 2019
Tweet
Share
More Decks by 濱田孝治
See All by 濱田孝治
Grafana MCPサーバーによるAIエージェント経由でのGrafanaダッシュボード動的生成
hamadakoji
1
1k
製造業における生成AI活用のユースケースと関連技術要素(RAG,MCP)の解説
hamadakoji
0
100
MCPを利用して自然言語で3Dプリントしてみよう!
hamadakoji
0
2.1k
初参加のハノーバーメッセで感じた世界最大級イベントの熱気とAI活用の未来
hamadakoji
0
300
GrafanaをClaude DesktopからMCPで触ってみた
hamadakoji
0
2.8k
製造現場データ活用の扉を開く!PLCデータのクラウド連携で実現する可視化と活用の未来
hamadakoji
0
22
ObservabilityCON on the Road Tokyoの見どころ
hamadakoji
0
540
製造現場のデジタル化における課題とPLC Data to Cloudによる新しいアプローチ
hamadakoji
0
850
可視化プラットフォームGrafanaの基本と活用方法の全て
hamadakoji
3
2.8k
Other Decks in Technology
See All in Technology
進捗
ydah
2
230
AWS環境のリソース調査を Claude Code で効率化 / aws investigate with cc devio2025
masahirokawahara
2
1k
【5分でわかる】セーフィー エンジニア向け会社紹介
safie_recruit
0
30k
Oracle Cloud Infrastructure:2025年8月度サービス・アップデート
oracle4engineer
PRO
0
170
まだ間に合う! StrandsとBedrock AgentCoreでAIエージェント構築に入門しよう
minorun365
PRO
11
710
生成AI時代のデータ基盤設計〜ペースレイヤリングで実現する高速開発と持続性〜 / Levtech Meetup_Session_2
sansan_randd
1
110
実運用で考える PGO
kworkdev
PRO
0
130
Vault meets Kubernetes
mochizuki875
0
150
Grafana Meetup Japan Vol. 6
kaedemalu
1
200
ZOZOマッチのアーキテクチャと技術構成
zozotech
PRO
2
1.1k
Kubernetes における cgroup driver のしくみ: runwasi の bugfix より
z63d
2
110
allow_retry と Arel.sql / allow_retry and Arel.sql
euglena1215
0
150
Featured
See All Featured
Principles of Awesome APIs and How to Build Them.
keavy
126
17k
Writing Fast Ruby
sferik
628
62k
Improving Core Web Vitals using Speculation Rules API
sergeychernyshev
18
1.1k
Six Lessons from altMBA
skipperchong
28
4k
The Cost Of JavaScript in 2023
addyosmani
53
8.9k
YesSQL, Process and Tooling at Scale
rocio
173
14k
A better future with KSS
kneath
239
17k
The Psychology of Web Performance [Beyond Tellerrand 2023]
tammyeverts
49
3k
The Cult of Friendly URLs
andyhume
79
6.6k
The MySQL Ecosystem @ GitHub 2015
samlambert
251
13k
[RailsConf 2023] Rails as a piece of cake
palkan
56
5.8k
Optimising Largest Contentful Paint
csswizardry
37
3.4k
Transcript
Aqua Security概要 クリエーションライン(株) 2019/04/25 マグルーダー 健⼈ 1
2 アジェンダ 1. 会社紹介 2. Aqua Security 概要 3. Aqua
Security 機能紹介(デモ) 4. まとめ
3 クリエーションライン株式会社 サブスクリプション製品販売・導⼊コンサル
4 Aqua Security Software Ltd.のご紹介 BACKED BY Microsoft Ventures |
Lightspeed | Shlomo Kramer | TLV Partners ¤ Boston ¤ San Francisco ¤ Sydney ¤ Tel Aviv STRATEGIC PARTNERSHIPS TEAM 80 passionate, experienced innovators coming from: • コンテナ時代のセキュリティ向上をビジョンに掲げ2015年設⽴ • 本社︓⽶国、イスラエル • Fortune 500社のうち60社を顧客に持つ
5 コンテナのライフサイクルとAqua Securityのセキュリティイメージ コンテナのライフサイクル “シフトレフト” 開発チームへの コントロール移譲 脆弱性のスキャン 承認されたイメージ のみ許可
デプロイメントの コントロール シークレット管理 未知の脆弱性や 攻撃から コンテナを守る コントロールの移譲 à インシデントの削減 à コンプライアンスの実現
6 シフトレフトとは︖ セキュリティに問題があるシステムの原因の⼤部分は設計と構築時の問題であり、 また後期段階での対応はコストが⾮常に⾼くなる ⇒開発のより早い段階でセキュリティ対策を施すこと(シフトレフトの実践)が⼤切 参考記事︓https://www.asteriskresearch.com/services/security-initiative-training/ 0 20 40 60
80 100 設計 構築 検証 運⽤ 対応コスト 原因の割合 対応コスト100 原因の85% シフトレフト
7 Aqua Security の3つのアプローチ DevSecOps の⾃動化 コンテナ全般への 次世代のセキュリティ ⼀度の導⼊で、あらゆるプ ラットフォームに対応
§ CI/CD パイプライン全体を 守る § セキュリティの”シフトレフト”、 問題は早い段階で発⾒、 対処 § セキュリティの⾃動化でアプ リのデリバリを早める § イミュータブル(不変)の徹底 =変更や追加は不可 § ホワイトリストによる制御、異 常な挙動を検知 § マイクロサービスレベルのファイ アウォールによるアクセス制御 § 状況の可視化とコンプライア ンス対応 § プラットホーム、クラウド、OS に関わらずアプリを守る § ECS, Fargate,EKSに対応
8 DevSecOpsの⾃動化︓パイプラインのセキュリティ(課題) ハードコード された シークレット マルウェア 既知の 脆弱性 OSS ライセンス
承認されていない ベースイメージ Build Ship Run 課題 DevOpsの速度を損なうことなく、安全なソフトウェア供給チェーンを実現 権限の悪⽤ 開発→本番の整合性 (イメージの保全) 脆弱性や、マルウェアが含まれているイメージ
9 DevSecOpsの⾃動化︓パイプラインのセキュリティ(ソリューション) ハードコード された シークレット マルウェア 既知の 脆弱性 OSS ライセンス
承認されていない ベースイメージ Build Ship Run 脆弱性・マルウェア・ OSS・シークレット・ 未承認イメージの スキャン、 コンフィグのチェック 新たなCVE(脆弱性) の定期的なスキャン、 コンプライアンスチェッ クのカスタマイズ 承認されていない イメージのブロック、 イメージリスクポリシー の強制 イメージの暗号化ハッ シュを⽣成 イメージの追跡で ⼀貫性を保証 Aquaのソリューション ”シフトレフト” ⇒ セキュリティチェックの⾃動化とイメージの検知を開発初期段階で実施
10 コンテナ全般への次世代のセキュリティ(課題) 1. 不正なコンテナ(例:クリプトマイニング) 2. 不正コード注⼊ 3. 不適切な権限による内部の不正操作 4. 不法なデータ漏洩
5. 外部の攻撃者によるネットワーク資源取得 6. 未知の攻撃(ゼロデイ攻撃) Attacker Host 1 Authenticated User 1 2 3 4 5 6 課題 ⼤規模なデプロイ環境への侵⼊、攻撃を未然に防⽌ Host 2
11 コンテナ全般への次世代のセキュリティ(ソリューション) 1.承認されていないイメージをブロック 2.イメージの変更を防⽌(=イミュ―タブル) 3.必要最⼩限の権限利⽤のみ許可 4.安全なシークレット管理 + 未承認の外部向け接続をブロック 5.コンテナファイアウォールで許可されない接続を阻⽌ 6.機械学習とホワイトリスト化により、コンテナのアクション(実⾏
環境、処理内容、ファイル、ボリューム、リソース等)を限定 Aquaのソリューション ⼿動または機械学習したデータを⽤いて、 必要最⼩限の権限利⽤とイミュータブル(不変)を徹底 1. 不正なコンテナ(例:クリプトマイニング) 2. 不正コード注⼊ 3. 不適切な権限による内部の不正操作 4. 不法なデータ漏洩 5. 外部の攻撃者によるネットワーク資源取得 6. 未知の攻撃(ゼロデイ攻撃) Aquaのソリューション 課題
12 あらゆる環境でアプリを守る n LinuxとWindowsコンテナ n あらゆるオーケストレータ︓ Kubernetes、OpenShift、DC/OS、 Docker Swarm n
クラウドでもオンプレでも︓ AWS、Azure、GCP、IBM Cloud、VM環境 n CaaS︓ AWS Fargate、Azure ACI n マルチテナント管理 アプリ #1 アプリ #2 Aquaのソリューション ⼀度の導⼊であらゆるプラットフォームに対応、 セキュリティはアプリと共にインフラを移動
13 Aqua Security 機能紹介 ここからはデモをお⾒せ致します。
14 Aqua Security 機能紹介 1.Image Scan (イメージスキャン) 2.Image Assurance (イメージ保証)
3.Runtime Policy / Image Profile(ランタイムポリシー/イメージプロファイル) 4.Integration (統合) 5.Compliances (コンプライアンス対応)
15 デモ環境イメージ • Amazon EC2インスタンス×2を⽤意 • Dockerコンテナを使⽤ • AquaSecurity 関連コンポーネントはコンテナ上で稼働
Amazon EC2 Amazon EC2 Aqua Command Center Aqua Enforcer Container Aqua Gateway Container JBoss nginx Jenkins MySQL Server Node Aqua Enforcer Container
16 Aqua Security 機能紹介 1.Image Scan (イメージスキャン) 2.Image Assurance (イメージ保証)
3.Runtime Policy / Image Profile(ランタイムポリシー/イメージプロファイル) 4.Integration (統合) 5.Compliances (コンプライアンス対応)
17 Aqua Security 機能紹介 1.Image Scan (イメージスキャン) 2.Image Assurance (イメージ保証)
3.Runtime Policy / Image Profile(ランタイムポリシー/イメージプロファイル) 4.Integration (統合) 5.Compliances (コンプライアンス対応)
18 Aqua Security 機能紹介 1.Image Scan (イメージスキャン) 2.Image Assurance (イメージ保証)
3.Runtime Policy / Image Profile(ランタイムポリシー/イメージプロファイル) 4.Integration (統合) 5.Compliances (コンプライアンス対応)
19 Aqua Security 機能紹介 1.Image Scan (イメージスキャン) 2.Image Assurance (イメージ保証)
3.Runtime Policy / Image Profile(ランタイムポリシー/イメージプロファイル) 4.Integration (統合) 5.Compliances (コンプライアンス対応)
20 Aqua Security 機能紹介 1.Image Scan (イメージスキャン) 2.Image Assurance (イメージ保証)
3.Runtime Policy / Image Profile(ランタイムポリシー/イメージプロファイル) 4.Integration (統合) 5.Compliances (コンプライアンス対応)
21 Aqua アーキテクチャ
22 Aqua Life Cycle CI/CD Image Scan Image Assurance Compliance
Secrets User Access Control Runtime Protection Threat Mitigation Container Firewall Build Ship Run Registry Image Scan Host Scanning
23 以上です。 ご清聴ありがとうございました。