CrowdStrike コンテナセキュリティ

脆弱性のスキャンと管理

• 意思決定の向上：コンテナに関するインサイトと詳細（イメージ、レジストリ、ライブラリ、このイメージからスピンされたコンテナ）を収集。
• 隠れた脅威を発見：イメージ内の隠れたマルウェア、埋め込まれたシークレット、構成の問題などをみつけて、攻撃対象領域を縮小。
• コンテナ環境の可視性を獲得：実行中のコンテナに対する完全な可視性を実現し、ファイルへのアクセス、ネットワーク通信、プロセスアクティビティ関連の詳細を特定。
• 脆弱性を迅速に特定：事前構築されたイメージスキャンポリシーで貴重な時間を節約し、脆弱性や不適切な構成を迅速に特定。
• 本番前に脅威を排除：実行前に悪用される可能性のある脆弱性をブロックして、セキュリティチームの悩みの種を排除。
• 継続的な監視：イメージの再スキャンをせずに、実行時に新しい検知を特定し、アラートを出し、アクションを実行。

デモ: CrowdStrikeでどのようにコンテナの可視性を高めるか（英語）

ランタイム保護

コンテナがどこで実行中でも保護

• ホストとコンテナの保護：Falconのランタイム保護が、能動的攻撃からコンテナを保護。
• 幅広いコンテナサポート：FalconはLinuxで実行されるコンテナをサポートし、EKSなどのKubernetes環境全体に展開可能。 また、Fargateなどのサービスとしてのコンテナ（CaaS：Container as a service）もサポートし、同じレベルの保護を提供。 AKS、GKE、Red Hat OpenShiftの技術プレビューが利用可能。
• 業界トップの保護技術を活用：機械学習（ML）、人工知能（AI）、攻撃の痕跡（IoA）、カスタムハッシュブロックで、コンテナを狙うマルウェアや洗練された脅威から自動的に保護。
• 機械学習とAI：Falconはスキャンやシグネチャを必要とせずに、MLとAIを活用してコンテナ内の既知および未知のマルウェアを検知。
• IOA（攻撃の痕跡): FalconはIOA（Indicator of Attack)を使用して、動作に基づいて脅威を識別。 Falconは一連の動作を理解することで、ファイルレス攻撃など、マルウェアを利用しない攻撃も阻止。
• 悪意のある振る舞いを阻止：通常のコンテナオペレーションに影響を与えることなく、振る舞いプロファイリングでポリシー違反のアクティビティをブロック。
• 不正なコンテナの検知：コンテナが展開および廃止されたとき、最新のインベントリを維持し、不正なイメージを検知してスキャンし、特権または書き込み可能として起動されたコンテナを識別して停止。
• コンテナのインシデントをより迅速に調査：検知が特定のコンテナに関連付けられており、ホストイベントとしてまとめられていないので、コンテナインシデントを簡単に調査可能。
• すべてをとらえる：コンテナの起動、停止、イメージ、ランタイム情報、コンテナ内で生成された全イベントをキャプチャ。
• Kubernetesでシームレスに展開：Kubernetesクラスタの一部として含めることで、大規模かつ簡単に展開。
• コンテナオーケストレーションの改善：Kubernetes名前空間、ポッドメタデータ、プロセス、ファイル、ネットワークイベントをキャプチャ。
• 幅広いコンテナに対応：Linux、Kubernetes環境（EKSなど）をサポート。FargateなどのContainer as a Serviceのサポートを提供し、同等レベルの保護を実現。AKS、GKE、Red Hat OpenShiftの技術プレビューが利用可能。

CrowdStrikeでLinuxホストをどのように保護するか（英語）

シンプルでありながら高いパフォーマンス

• DevSecOps導入を簡素化：クラウドワークロード、コンテナ、サーバーレス環境の保護に伴うオーバーヘッド、摩擦、複雑さを軽減。
• 単一コンソール：たったひとつののコンソールで、クラウドセキュリティポスチャ、ワークロード、コンテナの情報を、場所に関係なく確認可能。
• 完全なポリシーの柔軟性：個々のワークロード、コンテナ、グループ、あるいはそれ以上のレベルでポリシーを適用し、オンプレミスとマルチクラウドの両方における展開ポリシーを統合。
• 自在な拡張 : 再構築、インフラストラクチャの追加は不要。
• 幅広いプラットフォームに対応: Falconプラットフォームは、DockerやKubernetesなどのOpen Container Initiative（OCI）ベースのコンテナと、GKE（Google Kubernetes Engine）、EKS（Amazon Elastic Kubernetes Service）、ECS（Amazon Elastic Container Service）、AKS（Azure Kubernetes Service）、OpenShiftなどのセルフマネージド型およびホスト型のオーケストレーションプラットフォームをサポート。

DevOps & クラウドネイティブ

以下のリンクをクリックし、Cloud-AWS GitHubページにアクセス

• Go Falcon CS GoLang OAuth2 API SDK
• Falcon Py CS Python OAuth2 API SDK
• PS Falcon CS Powershell OAUTH2 API SDK
• Kubectl-Falcon: kubectlコマンドラインツールへのプラグイン
• Falcon Helm: Falcon Helm ChartとHelm Operatorは、Falconセンサーの展開、管理のために設計されています
• Falcon Operator: コンテナアプリケーションの構築を簡素化