その他サーバー コンテナ パロアルトネットワークス

Chatwork、Kubernetesクラスタやコンテナ内部を可視化--インシデントに対応

Chatworkがコンテナ統合管理ツール「Kubernetes」を活用したパブリッククラウド環境のセキュリティ脅威検出、可視化に「Prisma Cloud」を採用。課題を解決、コストも削減している。

 ソフトウェアベンダーのChatwork(大阪市北区、従業員数114人)が、パブリッククラウドのセキュリティ脅威を検出、可視化する「Prisma Cloud」を採用。提供するビジネスチャットサービス「Chatwork」の運用基盤に活用し、コンテナセキュリティの課題解決とコスト削減を両立しているという。4月7日、Prisma Cloudを開発、提供するパロアルトネットワークス(千代田区)が発表した。

 開発速度向上のため、Amazon Web Services(AWS)の仮想占有サービス「Amazon Virtual Private Cloud(VPC)」内で稼働環境を個々に独立させるコンテナ化を促進。運用管理にコンテナ統合管理ツール「Kubernetes」を活用するも、マスターノードや各ノードで構成するKubernetesのクラスタやコンテナなどの可視化、データベースへのアクセス管理などを課題としていたという。

 オープンソースのモニタリングツール「Falco」でログを収集するも、セキュリティインシデントの監視、通知、遮断などの対策が十分でなく、見逃すこともあったとしている。

 2019年11月にPrisma Cloudの評価ライセンスを採用。ファイアウォール機能があり、ルールは機械学習で自動作成可能。チャットと連携して通知を転送可能など、現在の運用体制を変更せずにコンテナセキュリティを強化できる点を評価したという。

チャットと連携(出典:パロアルトネットワークス)
チャットと連携(出典:パロアルトネットワークス)

 販売を担当したマクニカソリューションズ(横浜市港北区)の支援を受けながら段階的に導入し、正式版ライセンスへと切り替え。コンテナ、クラスタを可視化し、作成者に頼らずセキュリティインシデントに対応できているという。

 Kubernetesのセキュリティ構成をアクセス権限から見直せるため、ポリシーに反するコンテナの自動閉鎖など、サービスの信頼性を向上させる“Site Reliability Engineering(SRE)”も拡大。非効率なノード発見につながり、AWSの利用料も削減しているという。

 Prisma Cloud (旧RedLock) は、パブリッククラウド環境に生じるセキュリティ脅威を検出、可視化できるSaaS。2019年12月には買収したTwistlock、PureSecを統合した新版を発表。

 API経由で設定情報、イベントログ、トラフィックログなどを継続的に収集。設定や稼働状況を一元的に常時監視、分析し、設定ミスや異常を検知、修復できるという。

GUIも刷新したという(出典:パロアルトネットワークス)
GUIも刷新したという(出典:パロアルトネットワークス)

「その他サーバー」で読まれている記事

TechRepublic Japanで人気の記事

編集部オススメ

トレンドまるわかり![PR]

財務・経理
人事・労務
マーケ・営業
購買・調達
生産・製造
データ分析
コミュニケーション
通信・通話
文書・コンテンツ
PC・モバイル
新興技術
ITインフラ
IAサーバー
UNIXサーバー
コンバージド・ハイパーコンバージド
その他サーバー
ストレージ
スイッチ
無線LAN
ルーター
ロードバランサー
VPN
WAN高速化
その他ネットワーク
サーバー仮想化
コンテナ
SDS/ストレージ仮想化
SDN/ネットワーク仮想化
デスクトップ仮想化
アプリケーション仮想化
その他仮想化
クラウドサービス
OS・ミドルウェア
開発
データベース
運用
セキュリティ

ホワイトペーパーランキング

  1. 5分でわかる、レポート作成の心得!成果至上主義のせっかちな上司も納得のレポートとは
  2. ノートPCは従来ながらの選び方ではダメ!新しい働き方にも対応する失敗しない選び方を徹底解説
  3. 問題だらけの現場指導を効率化!「人によって教え方が違う」を解消するためのマニュアル整備
  4. 緊急事態宣言解除後の利用率は低下 調査結果に見る「テレワーク」定着を阻む課題とその対応策
  5. たしか、あのデータは、こっちのアプリにあったはず…--業務改善のためのアプリ導入がストレスの原因に?

Follow TechRepublic Japan

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]