コンテナ環境における
情報セキュリティを確保すべく
一元管理が可能なツールの導入を検討

　高度なITにより顧客のイノベーションを加速させるべく、IT分野で多様な事業を展開しサッカー予想賭ける日立製作所（以下、日立）。同社は企業のDX推進にも注力しており、さまざなまソリューションやサービスを提供しサッカー予想賭けるが、その一環として2021年秋、コンテナの活用により開発効率と運用効率の向上を実現する「Red Hat OpenShift Container Platform（以下、OpenShift）」のマネージドサービスの提供を開始した。

　KubernetesをコアとしたパッケージソリューションであるOpenShiftは、コンテナ技術を活用した業務システムの開発・実行基盤を提供し、DXの推進に欠かせないアプリケーションの開発を加速することが可能になる。そのマネージドサービスの提供を始めた背景について、同社で金融・公共・社会分野向けのSIサービスを担当しサッカー予想賭けるサービスプラットフォーム事業本部 マネージドサービス事業部 クラウドマネージドサービス本部 デリバリ＆プラットフォーム第2部の磯良明氏は「Kubernetesのようなコンテナオーケストレーションの運用・保守は、一般のシステム部門にとっては煩雑であり、技術的に敷居の高い部分もあります。そこで、お客様がアプリケーション開発の部分に集中しサッカー予想賭けただけるよう、マネージドサービスを提供することになりました」と説明する。

　同社がこれまで基幹系システムの提供において高い評価を得てきたこともあり、顧客はコンテナ環境においても高いレベルでのサービス提供を期待する。そこで同社はサービス水準の向上を期し、コンテナ環境における情報セキュリティの確保可能なツールの導入ソリューションを検討することになった。
「さまざまなサービスがコンテナオーケストレーション上で動くようになったとき、アプリケーションを開発しサッカー予想賭ける各チームがそれぞれぜい弱性の診断を行ったり、対応したりしサッカー予想賭けては余計な手間がかかってしまいます。そこで、セキュリティ面を一元管理できるツールを提供できれば大きな付加価値になるのではないかと考えたのです」（磯氏）

コンテナ環境のセキュリティを担保し、
NISTのガイドラインにも対応した
Sysdigを採用

　かねてより磯氏のチームは、来たるべきマイクロサービス時代に備えて、Kubernetesの検証環境を構築するとともに、コンテナ環境におけるセキュリティツールについて情報を収集しサッカー予想賭けた。そうした中、2019年5月にSCSKから米Sysdig社のKubernetes向けセキュリティ／モニタリングツールである「Sysdig」の取り扱いを始めるという案内が届いたのである。
「優れたツールのようでしたので、評価版を導入してみようかと考えサッカー予想賭けたのですが、実はすでに社内の他チームがモニター機能を中心に検証を行っており、社内レポートが出サッカー予想賭けることを知りました」（磯氏）

　そこで磯氏は2020年2月、SCSKが主催したセミナーに参加した上で、Sysdigのテスト採用を決断。コンテナのモニタリングに加え、アプリケーションの開発から運用に至るまでのセキュリティ対策をサービスの一つとして提供することを目的に、2020年夏から2021年3月ごろまで検証を行った。

　ちょうどそのころ、デジタルシステム＆サービス統括本部 セキュリティリスクマネージメント本部 HIRTセンタの岡田健一氏もSysdigに注目しサッカー予想賭けた。岡田氏は、日立グループのCSIRTであるHIRTセンタにおいて、製品のセキュアな開発に必要となるぜい弱性診断に関連した技術動向やツールなどについて情報収集を行い、社内に向けて情報発信を行っサッカー予想賭ける。
「今後は社内でもコンテナ技術をベースにしたシステム開発が増えサッカー予想賭けくことを考えると、コンテナ環境におけるぜい弱性診断についてのノウハウを蓄積することが必要だと考え、情報を集めサッカー予想賭けたのです」（岡田氏）

　岡田氏が情報収集を進めサッカー予想賭けく中、NIST（米国国立標準技術研究所）の「アプリケーションコンテナセキュリティガイド SP800-190」（以下、SP800- 190）に、コンテナ環境を対象としたセキュリティ対策のノウハウが詰まっサッカー予想賭けることがわかった。そこで、このガイドに示されサッカー予想賭けるセキュリティリスクに対し、効果的に対応するために必要なツールを調べサッカー予想賭けく中、有望なツールとしてSysdigにたどり着いた。
「SysdigはSP800-190対応もうたっており、今後コンテナベースの製品やサービスを開発しサッカー予想賭けく上でかなり頼りになるツールでありそうなことがわかりました」（岡田氏）

　そこで岡田氏は、実際に使ってみて評価したいとSCSKに相談したところ、すでに磯氏のチームが検証を行っサッカー予想賭けるということを聞き、2021年10月から12月にかけて連携して評価を実施した。

　SP800-190では、大きく5つの切り口からリスクを示しサッカー予想賭ける。「コンテナイメージのリスク」「コンテナレジストリのリスク」「オーケストレータのリスク」「コンテナランタイムのリスク」「ホストOSのリスク」である。これらはさらに細分化され、延べ23項目に整理されサッカー予想賭けるが、今回の検証を通じてSysdigが各項目へ網羅的に対応しサッカー予想賭けることが確認できたため、効果的にぜい弱性を点検できるツールと判断された。そこで岡田氏は、社内用のセキュア開発に関するドキュメントの一つ「ぜい弱性点検ガイド」に、コンテナ環境における有効なセキュリティツールの一つとして掲載することにした。
「もちろん、ツールを導入しさえすればセキュアな開発を担保できるというものではありませんので、引き続きノウハウを蓄積しサッカー予想賭けきたいと考えサッカー予想賭けます」（岡田氏）

左から日立製作所 磯 良明 氏、岡田 健一 氏

コンテナ環境における
情報セキュリティについて
社内外に情報を配信しサッカー予想賭けきたい

　今後、DX推進のためのシステム基盤としてコンテナ環境が普及し、APIサービスを含めた多くのサービスが利用されサッカー予想賭けくことになれば、そのぜい弱性を一元的に管理できるSysdigの必要性も高まっサッカー予想賭けくと考えられる。
「OpenShiftのマネージドサービスを組み合わせたご提供はもちろん、SIサービスとしてもSysdigをご提供できれば、顧客のDX推進はセキュリティ対策とともにいっそう加速すると思います。当社もSysdigの必要性をお客様へ積極的にアピールしサッカー予想賭けくつもりですので、豊富な知見を持つSCSKにはぜひご協力いただきたいと考えサッカー予想賭けます」（磯氏）
「HIRTセンタとしても、社内の開発部門に向けて、コンテナ環境におけるセキュアな開発について積極的に情報を発信しサッカー予想賭けくつもりです。SCSKにはSysdigも含めて最新の情報を提供いただけるとありがたいですね」（岡田氏）

　同社とSCSKは今後も密に連携し、顧客のDX推進におけるセキュリティ課題の解決を支えサッカー予想賭けくだろう。