Google Cloudとコンテナの継続的なセキュリティ
本文の内容は、2021年1月26日にChris Kranzが投稿したブログ(https://sysdig.com/blog/whats-new-sysdig-january-2021/)を元に日本語に翻訳・再構成した内容となっております。
Sysdigの最新情報を毎月お届けしています。私たちのチームは、自動的に、そして無料で、すべてのお客様に素晴らしい新機能をお届けするために努力を続けています。何よりもまず第一に、新年おめでとうございます。2020年が私たちのほとんどにとってどれほどひどい年だったかを言及するのは、今では陳腐なことのように思えますが、本当に大変でした。Sysdigのスタッフ一同、2021年があなたに幸運、幸運、幸福、成功(そしてあなたが望むその他のポジティブな結果)をもたらしてくれることを願っています。
今月は、いつも好評の第4回Sysdigコンテナセキュリティと使用状況レポートを発表します。この実世界のデータは、当社のお客様が過去1年間に実行してきた約10億個のユニークなコンテナから、セキュリティリスク、コンテナの利用状況、使用されているサービスについての洞察を提供しています。
このレポートでは、以下のことがわかります。
このレポートをダウンロードして、過去1年間のコンテナの安全性と使用に関して、あなたの組織がどのような状況にあるかを確認してください。
製品アップデートの詳細については、弊社のリリースノートをご覧ください。
ランタイムポリシーイベントのJSONフォーマットがアップグレードされ、フルスコープ情報、ルールラベル、イベントフィールドのキーと値の1行表現が含まれるようになりました。
既存の統合との下位互換性を維持するために、古いJSONフォーマットを使用することができます(移行時にデフォルトで使用されます)。
Event Forwarder ページの "Data to Send," の下にある古い JSON フォーマットには "Policy Events (Legacy)" というラベルが付けられており、新しいフォーマットには "Runtime Policy Events" というラベルが付けられています。
イベント転送も参照してください。
アラートのインターフェイスが改善され、より高速な閲覧と管理が容易になりました。詳細については、アラートを参照してください。
この機能の重要性は、以前は時系列を人為的に5分延長していたので、Prometheusのメトリクスのno-data条件がより早く検出されることです。スタールネスマーカーについては、こちらの記事で詳しく解説しています。
これは何を意味するのでしょうか?
absent()関数を使用することで、Prometheusのデータなし状態をキャッチしてアラートを出すことができることに注意してください。
表面的には、これは機能的な影響をもたらさないマイナーな変更ですが、効率性に大きな影響を与える可能性があります。私たちはCloudWatchの統合を行う方法にいくつかの変更を加えましたが、これにより効率が大幅に向上し、使用するAPIコールの数が大幅に減少しました。一部のお客様にとっては、これはCloudWatchとAPIコールに関連するコストの削減を意味するはずです。
Sysdig Agentの最新リリースは10.9.0です。以下は前回のアップデートで取り上げた10.8.0からのアップデートの差分です。
新機能と機能強化
修正
Helm Chart1.11.3がリリースされました。先月取り上げた1.11.1からの変更点は以下の通りです。
変更点
バージョン0.1.7は先月リリースされたもので、現在も最新版が利用可能です。
ノードイメージアナライザーはSysdig Agentのインストールの一部としてインストールできます。
バージョン2.2はまだ最新版です。
CI/CD ツールとの統合も参照してください。
v0.7.4がリリースされ、v0.7.0からの以下の差分アップデートが含まれています。
バグ修正
v0.14.13 がリリースされました。先月取り上げた v0.14.7 からの変更点は以下の通りです。
バグ修正
v0.5.10がリリースされましたが、先月取り上げたv0.5.6からの差分変更点は以下の通りです。
新機能
バグ修正
サポートされていないパネルタイプとクエリタイプでダッシュボードをインポートする際のクラッシュを解決しました。
フィールドが正しく設定されていなかった問題を解決しました。API から取得したときに、いくつかのフィールドが正しく設定されていませんでした。
v0.1.0はまだ最新版です。
v0.4.4がリリースされました。先月取り上げたv0.4.0からのアップデートの差分は以下の通りです。
機能
バグ修正
v3はまだ最新版です。
前回のアップデートからv2.1がリリースされ、いくつかの変更点をもたらしました。