第2回目担当の石川です。

Sysdig SecureのRisks機能がTech Preview版としてリリースされましたのでご紹介します。

Sysdig SecureのRisks機能とは？

今回のテーマは、2024年3月11日にTech Preview版としてリリースされたSysdig Secure のRisks機能です。

本機能は、Cloud Native Application Protection Platform（CNAPP）の観点から、ランタイムイベント、脆弱性、セキュリティポスチャ、アイデンティティ情報といったセキュリティデータの相関関係を解析し、リスクや攻撃が起こりうる経路を明らかにしてその対策を立てるための重要な情報を提供します。

例えば、インターネットに公開されたワークロードに重大なセキュリティ上の問題があり、さらに特権コンテナが動作しているような場合、リスクを特定しその対応策を検討するのに有効です。

 これらのリスク関連情報を手作業で分析しようとすると、専門知識が求められる上に時間を大きく消費します。しかしこの機能を使用することで、その作業を大幅にスピードアップさせることができます。セキュリティの専門家にとっては非常に役立つ機能であると言えるでしょう。

事前準備

準備が必要なものは、リスクを含むテストアプリケーションです。今回は「wildfly - DB」構成でテストを行いました。

検証

テストアプリケーションをデプロイするとリスクは自動的に特定され、結果は「Risks」に反映されます。それでは、早速「Risks」の内容をみてみましょう。

1.Risks

ここでは、最も深刻なリスクの一覧を見ることができます。

リスクが時間の経過とともにどのように変化しているのかを追跡しているので、いつでも最新のリスク状況を確認することができます。

2.Risks > Attack Path

リスク項目をクリックすると、そのリスクに関連付けられたリソースの詳細な情報を確認できます。この画面では、リスクに関連するリソースとその影響（関連するランタイムイベントも含む）が一目で分かるように表示され、さらに攻撃者がこれらの脆弱性を悪用する可能性のある主要な攻撃経路も明確に識別することができます。

[Attack Path]

NodePortを通じて8080ポートを公開しているワークロードに、設定上の問題やセキュリティの問題があることが分かります。

3.Risks > Findings

2024年4月4日に、Findingsタブが追加されました。

この新しいタブは、特定のリスクに関連するリソースや調査結果を把握するのに便利な機能です。Sysdigは、特に影響力が高いとされる調査結果に着目し、それらのリスクを効果的に軽減するための修正提案を行います。

 [Findings]

リスクを減らす手段として、外部に公開しているポートの管理や特権コンテナの設定を見直すことが効果的であることが分かります。

まとめ

Risks機能を活用することで、セキュリティ対策の意思決定をより迅速に行うことが可能になりました！

今回ご紹介した機能の詳細情報は下記URLに掲載されております。
https://docs.sysdig.com/en/docs/sysdig-secure/risks/

 「SECURE EVERY SECOND」

攻撃者は常に私たちの隙を狙っています。迅速な脅威検知と対応がセキュリティを維持するために絶対に欠かせません。このブログが皆さんのセキュリティを強化する助けとなり、安全なクラウド環境を築く手助けとなれば幸いです。