Sysdigで実現するクラウドネイティブセキュリティ～CloudNative Days Winter 2025出展レポート～

2025.11.25

はじめに
CloudNative Days Winter2025 イベント概要
なぜSysdig？私たちが伝えたかったこと
当日のブースハイライト
よくお寄せいただいたご質問（FAQ）
まとめ

はじめに

こんにちは！技術担当の鳥飼です。

先日、私たちSCSKが出展した「CloudNative Days Winter 2025」のイベントレポートをお届けします。当日のブースの熱気や、お伝えしたかった技術のポイントを、写真を交えてご紹介します！

CloudNative Days Winter2025 イベント概要

CloudNative Daysは、コミュニティ、企業、技術者が集い、クラウドネイティブの最新動向や知見を共有するテックカンファレンスです。（公式サイト：https://cloudnativedays.jp/）

夏と冬の年2回開催されており、今回は11月18日・19日に有明セントラルタワーホール＆カンファレンスにて開催されました。私たちSCSKは、昨年のWinter 2024に引き続き、2回目の出展となりました。

ブースにお越しいただいた皆様、誠にありがとうございました！

なぜSysdig？私たちが伝えたかったこと

今回、私たちのブースではNebulashiftがリファレンスツールとして推奨し、販売代理店も務める「Sysdig」をメインにご紹介しました。

コンテナやKubernetesの活用が広がる一方、その環境を守るセキュリティはますます複雑になっています。具体的には、以下のような課題が挙げられます。

影響範囲の拡大: コンテナの隔離が不十分な場合、一つの侵害が他のコンテナやホスト全体へ容易に拡大してしまう。
証跡の消失: 攻撃を受けたコンテナが削除されると、何が起こったのかを追跡する証跡（ログなど）が失われ、調査が困難になる。
対応の遅れ: インシデント発生のアラートが出ても、調査に時間がかかり、攻撃範囲の特定や封じ込めが後手に回ってしまう。

さらに、脆弱性が公表されてから修正パッチが適用されるまでのわずかな時間を狙う「ゼロデイ攻撃」も後を絶ちません。

こうした根深い課題に対し、Sysdigはオープンソースの「Falco」をエンジンとした振る舞い検知でアプローチします。

Sysdigのエージェントが各ノードのシステムコール（OSの最も低レイヤーな命令）を監視し、「不審な振る舞い」が定義されたFalcoのルールに合致する動きをリアルタイムで検知します。このアプローチにより、脆弱性の有無に依存せず、未知の攻撃の「兆候」をいち早く捉えることができます。

クラウドネイティブな環境をご利用のみなさんのセキュリティを、より強固なものにしたい。そんな思いで、今回のイベントに出展しました。

当日のブースハイライト

当日のブースの様子です！「コンテナやクラウドのセキュリティに関わる方々に、気軽にSysdigを触ってみてほしい」という思いから、昨年に続き、Sysdigを実際に操作できるデモコーナーを設置しました。

来場された方からは、「Sysdig、思っていたより直感的で使いやすいですね！」「脆弱性だけでなく、ランタイムの振る舞いを見ることの重要性がよく分かりました！」といった嬉しいお声を直接いただき、私たちも大変励みになりました。

よくお寄せいただいた質問（FAQ）

ブースで特に多くいただいたご質問と、その回答をまとめました。

Q1. アラートをSlackなどに通知する機能はありますか？

A1. はい、もちろんです。Slack、Eメール、PagerDutyなど、多様なツールに対応しています。汎用的なWebhookにも対応しているため、お客様の環境に合わせて柔軟に通知先を設定可能です。

Q2. 振る舞い検知では誤検知もあると思いますが、抑制（チューニング）は可能ですか？

A2. はい、可能です。特定のプロセスやユーザーが行う正当な操作を「許可リスト」に登録し、検知対象から除外できます。また、検知頻度が高い振る舞いを自動で許可リストに登録する機能もあり、チューニングにかかる工数を大幅に削減できます。

Q3. チームごとに閲覧できる範囲を分けるなど、権限分離はできますか？

A3. はい、実際の運用で非常に重要な機能ですね。Sysdigでは、ユーザーごとに閲覧できる範囲（クラスター名やNamespaceなど）と操作権限（読み取り専用、書き込み可など）を細かく設定できます。これにより、管理外の環境からのノイズを減らし、他チームへ過剰な情報を共有してしまうリスクを防ぐなど、セキュアで効率的な運用を実現します。