NeuVector(Container Security) online meetup 06/30

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Copyright © SUSE 2022 コンテナ活用の拡大の傾向(グローバル) 59 453 68 811 431 1,722 557 2,985 2020 2024 On-Premise Private Cloud Public Cloud 52% ’20-’24 CAGR (1) コンテナの数 (百万) Source: BCG LinkedIn post “Open Source powers digital transformation”, IDC, Gartner. 1. Compound Annual Growth Rate

Slide 5

Slide 5 text

Copyright © SUSE 2022 コンテナ活用の拡大の傾向(日本) コンテナを知らない今後どうしていくか分からない現時点で導入は考えていない情報収集や勉強をしている導入する計画/検討がある導入構築/テスト/検証段階本番環境で導入している https://xtech.nikkei.com/atcl/nxt/mag/nc/18/111600202/111600001/ CAGR CY16-20 : 38.5% (年平均成長率)

Slide 6

Slide 6 text

Copyright © SUSE 2022 コンテナやサーバーのクラウドサービスのプライマリーベンダー分布 11% 10% 9% 9% 8% 7% 6% 6% 6% Microsoft Azure Containers Google Cloud Functions Amazon Web Services Elastic Container Service IBM Cloud Functions (OpenWhisk) Amazon Web Services Fargate Amazon Web Services Lambda Google App Engine Microsoft Azure Functions Alibaba Cloud Source: Business Technographics Software Survey 2, 2021 Base: 2,143 Software decision-makers whose organizations have a planned or current primary provider for containers/"serverless" cloud platforms

Slide 7

Slide 7 text

Copyright © SUSE 2022 外部からのセキュリティ攻撃の分布 24% 26% 26% 27% 29% 30% 31% 32% 33% 35% Exploitation of lost/stolen asset Abuse of administrator tools Malspam Strategic web compromise Use of weak or stolen credentials Social Engineering Phishing Web application exploit (SQLi, XSS, RFI) Supply chain/third party breach Software vulnerability exploit Source: Forrester Analytics Business Technographics Security Survey, 2021 Base: 530 Security decision-makers with network, data center, app security, or security ops responsibilities who experienced an external attack when their company was breached

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Copyright © SUSE 2022 従来のセキュリティ対策とクラウドネイティブ向けの対策 § 脆弱性管理(CVE) § IDP/IPS § WAF § 次世代のファイヤーウォール – IPアドレスの拒否リスト § マルウェアスキャン § DDoS防御脆弱性の内包 Zero-Day アタックマルウェアの内在内部者, Phishing攻撃 Network Process File 従来のセキュリティ対策: Exceptionベースクラウドネイティブ: 信頼に基づく対策

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Copyright © SUSE 2022 脆弱性とコンプライアンスの管理ビルドスキャンリポジトリスキャン CIS ベンチマークコンプライアンス PCI, GDPR, NIST 実行時のスキャン Container, Host, Platform ランライムセキュリティ保護アドミッションコントロールコンテナファイャーウォール DPI/DLPによるレイヤー7セキュリティコンテナワークロードセキュリティプロセス、ファイルシステムブロック警報とフォレンジック運用コンテナセキュリティ開発から運用にかけてビルドテストステージング運用 (サプライチェーンキュリティ)

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Copyright © SUSE 2022 脆弱性とコンプライアンスの管理ビルドスキャンリポジトリスキャン CIS ベンチマークコンプライアンス PCI, GDPR, NIST 実行時のスキャン Container, Host, Platform ランライムセキュリティ保護アドミッションコントロールコンテナファイャーウォール DPI/DLPによるレイヤー7セキュリティコンテナワークロードセキュリティプロセス、ファイルシステムブロック警報とフォレンジック Security Policy as Code セキュリティ設定の自動化動作に基づく学習運用コンテナセキュリティ開発から運用にかけてビルドテストステージング運用 (セキュリティポリシー設定/展開)

Slide 18

Slide 18 text

Copyright © SUSE LLC 脆弱性とコンプライアンスの管理ビルドスキャンリポジトリスキャン CIS ベンチマークコンプライアンス PCI, GDPR, NIST 実行時のスキャン Container, Host, Platform ランライムセキュリティ保護アドミッションコントロールコンテナファイャーウォール DPI/DLPによるレイヤー7セキュリティコンテナワークロードセキュリティプロセス、ファイルシステムブロック警報とフォレンジック Security Policy as Code セキュリティ設定の自動化動作に基づく学習運用ケーススタディ Apache Log4j2脆弱性ビルドテストステージング運用

Slide 19

Slide 19 text

Copyright © SUSE 2022 19 NeuVector の機能と5.0版での拡張対応K8S プラットフォーム – すべてのK8sプラットフォーム(OpenShift, Tanzu, GKE/EKS/AKS/IKSなども含む) サイドカーエージェント不要 End-to-End 脆弱性とコンプライアンス管理 – ビルドスキャン – レジストリスキャン – ランタイスキャン – CISベンチマークランタイムセキュリティ – ネットワーク、プロセス、ファイルアクセスのゼロトラスト保護と設定の展開 – Deep Packet Inspectionでの L7 脅威検出、データロス防御 (DLP) – アドミッションコントロール NeuVector 5.0での拡張 — オープンソース化 — Rancher統合の深化(RBAC, SSO) — マイクロソフトMariner CVE 対応 — Zero-Driftのプロセス、ファイルアクセス防御 — WAF & API セキュリティ — アドミッションコントロール、DLP, WAF設定のCRD化 — 保護モード遷移自動モード

Slide 20

Slide 20 text

Copyright © SUSE LLC — ドキュメント – https://open-docs.neuvector.com/ — オープンソースイメージ – https://hub.docker.com/orgs/neuvector/repositories — コミュニティ参加 – https://github.com/neuvector/neuvector (source code repo) – https://rancher-users.slack.com/archives/C036F6JDZ8C (neuvector-security channel) — 商用サポート – https://www.suse.com/contact/ — テクニカルアップデート電子メールの購読 – https://lists.suse.com/mailman/listinfo/neuvector-updates NeuVector 5.0 20 各種 URL

Slide 21

Slide 21 text

Slide 22

Slide 22 text

NEUVECTOR 異常なアプリケーション動作に警報異常なアプリケーション動作に警報と動作禁止コンテナ運用でのゼロトラストアプリケーションの、レイヤー7ネットワーク、プロセス、ファイルアクセスの動きを学習動作に基づくポリシー設定の自動化ゼロトラストセグメンテーションセキュリティポリシーas Code セキュリティポリシーとゼロトラストセグメンテーションを他のクラスターに自動展開

Slide 23

Slide 23 text

Copyright © SUSE LLC NeuVector: 無償版とサポートサブスクリプション版 23 コミュニティ版サブスクリプション Pipeline, Registry, Run-Time Vulnerability Scanning with updated CVE database ◉ ◉ コンプライアンスチェックとレポート ◉ ◉ ゼロトラストランタイムセキュリティ ◉ ◉ 標準サポート、プレミアムサポート ◉ 脆弱性(CVE)調査、優先順位付け支援 ◉ ベストプラクティス、堅牢化支援 (セグメンテーション、ネットワーク/プロセスプルファイリング、アドミッション制御) ◉ ランタイム脅威ルール設定/最適化、最新のWAF/DLPルールの入手 ◉