コンテナとKubernetesの
セキュリティ

クラウドストライクは、Frost & Sullivanの2022 Frost Radar™️: Cloud-Native Application Protection Platform, 2022年版レポートでリーダーとして認められました。また、2022 CRN Tech Innovator AwardsにおいてBest Cloud Securityを受賞しました。この2つの栄誉ある受賞が、CNAPP市場におけるクラウドストライクの成長と革新性を強調しています。詳細情報（英語）>

脆弱性のスキャンと管理

• より良い意思決定：コンテナに関するインサイトと詳細情報 (イメージ、レジストリ、ライブラリ、およびそれらのイメージからスピンされたコンテナ) を提供します。
• 隠れた脅威を発見：イメージ内の隠れたマルウェア、埋め込まれたシークレット、構成の問題などを見つけて、攻撃対象領域を縮小します。
• コンテナ環境を可視化：実行中のコンテナを完全に可視化して、ファイルアクセス、ネットワーク通信、プロセスアクティビティに関する詳細を明らかにします。
• 脆弱性をより迅速に特定：事前に構築されたイメージスキャンポリシーにより、脆弱性や不適切な設定などを迅速に検出できるため、貴重な時間を節約できます。
• 本番稼働前に脅威を排除：悪用される可能性のある脆弱性をランタイム前にブロックし、セキュリティチームの頭痛の種を排除します。
• 継続的な監視：イメージの再スキャンをせずに、ランタイム時に新しい検知を特定し、アラートを発出し、対応します。

ランタイム保護

• ホストとコンテナのセキュリティ保護：CrowdStrike Falcon®ランタイム保護は、コンテナと Kubernetes（英語） をアクティブな攻撃から保護します。
• 幅広いコンテナサポート：FalconはLinux上で実行されるコンテナをサポートし、EKSなどのKubernetes環境全体に展開できます。また、Fargateのようなサービスとしてのコンテナ (CaaS：Container as a service) もサポートしており、同レベルの保護を提供します。テクノロジープレビューは、AKS、GKE、Red Hat OpenShiftで利用できます。
• 市場をリードする保護技術を活用：機械学習(ML)、人工知能(AI)、攻撃の痕跡（IOA）、カスタムハッシュブロックで、コンテナを標的とするマルウェアや巧妙な脅威から、自動的に保護します。
• MLとAI：Falconはスキャンやシグネチャを必要とせずに、MLとAIを活用してコンテナ内の既知および未知のマルウェアを検知します。
• 攻撃の痕跡（IOA）： FalconはIOAを使用して、振る舞いに基づいて脅威を特定します。Falconは一連の振る舞いを理解することで、ファイルレス攻撃など、マルウェアを利用しない攻撃も阻止します。
• 悪意のある振る舞いを阻止：通常のコンテナオペレーションに影響を与えることなく、振る舞いプロファイリングでポリシー違反のアクティビティをブロックします。
• 不正なコンテナの検知： コンテナの展開および廃棄時に最新のインベントリを維持し、不正なイメージを検知してスキャンし、特権または書き込み可能として起動されたコンテナを識別して停止します。
• コンテナのドリフト防止：コンテナ内で作成および実行された新しいバイナリを検知することにより、コンテナの不変性を強化します。
• コンテナのインシデントをより迅速に調査：検知が特定のコンテナに関連付けられ、ホストイベントにバンドルされていない場合のインシデントを簡単に調査できます。
• すべてを把握： コンテナの起動、停止、イメージとランタイムの情報をキャプチャするほか、コンテナ内で生成されたイベントが数秒間しか実行されない場合でもすべてキャプチャします。
• Kubernetesでシームレスに展開：Kubernetesクラスタの一部として含めることで、大規模に簡単に展開できます。
• コンテナオーケストレーションの改善：Kubernetes名前空間、ポッドメタデータ、プロセス、ファイル、ネットワークイベントをキャプチャします。

シンプルでありながら
高いパフォーマンス

• DevSecOpsの導入を簡素化：クラウドワークロード、コンテナ、サーバーレス環境の保護に関連するオーバーヘッド、摩擦、複雑さを軽減します。
• 1つの画面で操作：1つのコンソールで、場所を問わず、クラウドセキュリティポスチャ、ワークロード、コンテナを一元的に可視化できます。
• ポリシーの完全な柔軟性：個々のワークロード、コンテナ、グループ、あるいはそれ以上のレベルで適用し、オンプレミスとマルチクラウドの両方の展開でポリシーを統合します。
• 自在な拡張：再設計や追加のインフラストラクチャは必要ありません。
• 幅広いプラットフォームに対応：Falconプラットフォームは、DockerやKubernetesなどのOpen Container Initiative(OCI)ベースのコンテナと、GKE(Google Kubernetes Engine)、EKS(Amazon Elastic Kubernetes Service)、ECS(Amazon Elastic Container Service)、 AKS(Azure Kubernetes Service)（英語）、OpenShiftなどのセルフマネージド型およびホスト型オーケストレーションプラットフォームをサポートします。

クラウドワークロード

Cloud-AWS Githubページにアクセスするには、以下のリンクをクリックしてください

• AWS Control Tower（英語）
• AWS Systems Mgr（英語）
• AWSセンサーブートストラップ（英語）
• Azure拡張機能 (センサーブートストラップ)
• AWS Security Hub（英語）: Falcon Integration Gateway
• AWS Network FW Service（英語）
• コンテナセキュリティ(EKS、GKE、Fargate)（英語）