2024年度クラウドネイティブセキュリティおよび利用状況レポート
Sysdig Secureの新機能であるプロセスツリーにより、セキュリティイベントの調査が迅速化されます。
例えば、コンテナ内での疑わしいコマンド実行を検出した場合、プロセスツリーはそのコマンドがどのプロセスから発生したか、どのユーザーが実行したかなどの詳細を示し、事件のコンテキストを明確にします。
これにより、セキュリティ担当者は迅速に正当な活動か悪意のある行為かを判断でき、インシデント対応の時間を大幅に短縮できます。
また、プロセスツリーはセキュリティイベントの全体像を提供し、検出の精度を向上させます。
