Red Hat Advanced Cluster Security for Kubernetes

Red Hat Advanced Cluster Security for Kubernetes とは

Red Hat Advanced Cluster Security for Kubernetes は、コンテナ化された Kubernetes ワークロードのセキュリティを保護し、クラウドネイティブ・アプリケーションを安全に構築し、デプロイし、実行できるようにする製品です。Red Hat Advanced Cluster Security for Kubernetes は、クラウドネイティブ・アプリケーションの構築、デプロイ、実行をより安全に行えるようにします。Red Hat OpenShift、Amazon Elastic Kubernetes Service (EKS)、Microsoft Azure Kubernetes Service (AKS)、Google Kubernetes Engine (GKE) など、すべての主要なクラウド、オンプレミス、ハイブリッド・プラットフォームでコンテナ化された Kubernetes ワークロードを保護します。

Red Hat Advanced Cluster Security for Kubernetes は、アプリケーションのセキュリティ、保護、管理のために最適化された強力なツール一式を提供する Red Hat OpenShift Platform Plus に含まれています。

Red Hat Advanced Cluster Security for Kubernetes Cloud Service は、Kubernetes ベースのワークロードとコンテナを保護するためのマネージド・クラウドサービスとして、Red Hat OpenShift Platform Plus とは別に利用できます。これは、コンテナベースのインフラストラクチャー用の標準に準拠したセキュリティソリューションです。お客様のセキュリティチームは、脆弱性が外部にさらされる前にそれらを特定し、対処することができます。また、ツールの管理は当社にお任せいただけます。

開発者に自動化された防護機能を提供

Red Hat Advanced Cluster Security は、DevOps やセキュリティツールと統合することで、脅威を軽減し、Kubernetes 環境内のアプリケーションの運用リスクを最小限に抑え、セキュリティポリシーを強化します。

また、既存のワークフローに統合された実用的でコンテキストに富んだガイドラインや、生産性をサポートするツールを開発者に提供することができます。

Red Hat Advanced Cluster Security は、セキュリティ実装に必要な時間と労力を削減します。セキュリティチーム共通の信頼できる情報源として機能するので、コンテナのワークロードを最新の脆弱性から保護しながら、セキュリティの分析、調査、修復を効率化できます。

Red Hat Advanced Cluster Security は、CI/CD パイプラインやイメージレジストリと統合し、コンテナの継続的なスキャンと保証を提供します。セキュリティをシフトレフトすることで、イメージに脆弱性や設定ミスがあっても、リアルタイムのフィードバックやアラートにより同じ開発環境内で修正することができます。Cosign/sigstore との統合により、イメージとデプロメントの署名を含め、セキュリティ検証と改ざん検出のためのアセットのセキュリティ認証が提供されます。

オンプレミスでもクラウドでも、Red Hat Advanced Cluster Security は Kubernetes セキュリティポスチャ管理 (KSPM) 機能を提供します。これにより、基盤となる Kubernetes インフラストラクチャが強化され、直接的な標的型エクスプロイトから保護されます。Red Hat Advanced Cluster Security は、CIS ベンチマークやその他のセキュリティ・ベストプラクティスに照らして環境を継続的にスキャンし、設定ミスや脅威を防ぐことで、Kubernetes ネイティブの包括的な保護を実現します。

Red Hat Advanced Cluster Security にはデプロイメント時およびランタイム時の多数のポリシーが標準装備されており、リスクのあるワークロードがデプロイされたり実行されたりするのを防ぎます。Red Hat Advanced Cluster Security は、Kubernetes 環境の各コンテナ内で、プロセスの実行、ネットワーク接続とフロー、特権エスカレーションなどのシステムレベルのイベントを監視、収集、評価します。行動ベースラインと許可リストを組み合わせることで、アクティブなマルウェア、クリプトマイニング、認証情報への不正なアクセス、侵入、ラテラルムーブメントなどの悪意を示す異常な活動を検出します。