OpenClarityを覗いてみる

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Copyright © 3-shake, Inc. All Rights Reserved. ❏ 某 SIer で業務系アプリケーションの保守運用や Devops 推進、金融機関向けのクラウドアプリケーションの保守運用を経験したのちスリーシェイクにジョイン ❏ 趣味はサウナ、旅行、サッカー観戦（町田ゼルビア推し） ❏ 注文住宅で家を建てるため専ら各所の土地散策で土日が潰れる ❏ 最近Google Cloud資格全冠取得しました！自己紹介 kojake_300 株式会社スリーシェイク Sreake 事業部 2

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Copyright © 3-shake, Inc. All Rights Reserved. ソフトウェアサプライチェーンにおけるセキュリティ 4 コーディングビルドパッケージングデプロイ実行 * 静的解析 * 動的解析 * 脆弱性スキャン * クレデンシャル情報のスキャン * イメージ署名 * 脆弱性スキャン依存関係 * イメージ署名 * ランタイムセキュリティ * ランタイムスキャンソフトウェアを安全に届けるための最新動向 2022

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Copyright © 3-shake, Inc. All Rights Reserved. OpenClarityとは 6 ● エージェントレスで様々なセキュリティ脅威を検知するオープンソースツール。 ● 元々は OpenClarity プロジェクトとして KubeClarity と VMClarity が開発・運用されていたが、二つの機能を統合しつつ新しい機能を組み込んだ OpenClarityが 2024/10/12にv1.0.0としてリリースされた。 ● セキュリティ脅威の検知はTrivyなどのOSSを使用しており、OpenClarityはUIでのダッシュボードやレポーティングなど、セキュリティの統合プラットフォームのようなイメージ。 Project announcement: OpenClarity #882 https://openclarity.io/docs/features/#scanning

Slide 7

Slide 7 text

Copyright © 3-shake, Inc. All Rights Reserved. OpenClarityのランタイムスキャン 7 # 機能ツール群 2 脆弱性スキャンエクスプロイト取得 3 クレデンシャルスキャン 4 マルウェアスキャン 5 ミスコンフィグレーションスキャン 6 ルートキットスキャン 7 - Grype - Trivy 1 SBOM生成*** - Syft - Windows Registry* - Trivy - Cyclonedx-gomod - Go exploit db - Secrets - ClamAV - YARA - Lynis** - KICS*** - CIS Docker benchmark - Chkrootkit** * : Windowsのみ ** : Linux and MacOSのみ *** : CLIのみスキャン時に1つ以上のOSSツールを使用します。出力する際は1つにマージするため、より漏れのないスキャン結果を取得することが可能です。

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Copyright © 3-shake, Inc. All Rights Reserved. セットアップ 11 公式ドキュメントの通り k8s クラスタにインストールする。 https://openclarity.io/docs/getting-started/deploy-kubernetes/#deployment-steps providerはkubernetesを設定します。これによりクラスタ内で動作しているコンテナのディスカバリとスキャンが可能になります。

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Copyright © 3-shake, Inc. All Rights Reserved. まとめ 24 ● OpenClarityは複数のスキャンツールを使用し結果をマージして出力するため、より漏れなく情報量の多いスキャン結果を出力できる。 ● 足りない機能が多いものの、若いツールであるため今後の開発に期待。今回は時間がなくざっくりとした説明になりましたが、機会があればよりDeep Diveした内容で発表します

Slide 25

Slide 25 text