みなさん、こんにちは！SCSKの鳥飼です。
SCSK技術者によるSysdigブログ、第37回となる今回は、Sysdig Secureの強力な機能の一つである「コンプライアンスチェック機能」をご紹介します。
「コンプライアンス」と聞くと、法規制への対応というイメージが強いかもしれませんが、クラウドネイティブな環境においては「設定ミスによる事故を防ぐためのガードレール」として非常に重要な役割を担います。

🌟コンプライアンスチェックの位置づけ

Sysdig Secureには大きく分けて3つの柱となる機能があります。それぞれの役割を整理してみましょう。

ゼロトラストの観点では、侵害をいち早く検知するふるまい検知がSysdigの要です。
しかし、「攻撃者に狙われる隙（設定不備）をあらかじめ最小化しておく」ことも、被害を未然に防ぎ、万が一の際の被害を最小限に抑えるために極めて重要です。これがコンプライアンスチェックの役割です。

🌟Sysdigのコンプライアンスチェックが選ばれる理由

Sysdig Secureのコンプライアンスチェック機能には、運用負荷を下げつつセキュリティレベルを維持するための工夫が詰まっています。

• 複雑な設定不要で即開始： 膨大なフレームワークがプリセットされており、環境を連携させるだけで、すぐにスキャンを開始できます。
• 24時間ごとの自動スキャン： 一度のチェックで終わらせず、定期的な自動実行により「気づかないうちに設定が変わっていた」という事態を防ぎます。
• 具体的な修正案の提示： 単に「NG」と出すだけでなく、「どう直すべきか」というガイドが表示されるため、エンジニアの作業効率が格段に向上します。

🌟対応フレームワーク一覧 (2026年3月10日時点)

Sysdigは、クラウド、Kubernetes、OSまで幅広くカバーしています。以下は、Sysdigがデフォルトで提供するフレームワーク一覧です。Sysdig Secure上では、「ポリシー」という単位で管理されます。

1. CISベンチマーク (業界標準のセキュア設定基準)

世界で最も信頼されているプラットフォーム別の設定基準です。

• クラウド(CSP): AWS (v5.0.0対応), Azure, GCP, Oracle Cloud
• Kubernetes: 各種マネージドサービス（EKS, AKS, GKE, OKE）および OpenShift に対応
• OS: Amazon Linux, RHEL 8/9, Ubuntu (24.04対応), Windows Server 2019/2022, さらには Bottlerocket 等のコンテナ最適化OSまで
• アプリ: Docker, Apache

2. NIST規格 (米国国立標準技術研究所)

政府機関やグローバル企業で採用される、非常に厳格なフレームワークです。

• NIST CSF 2.0 / Privacy Framework
• SP 800シリーズ: SP 800-53 (High/Mod/Low), 800-190 (コンテナセキュリティ), 800-218 (SSDF) 等

3. Sysdig独自・リサーチベース

Sysdigのセキュリティ専門チームが策定した、実戦的なベストプラクティスです。

• AWS/GCP/Kubernetes 向けの独自ベンチマーク
• Rancher (RKE2) や Mirantis (MKE) 等の特定ディストリビューション向け

4. 地域別・公的規制

各国の法的要件や、特定の業界で求められるガイドラインです。

• グローバル: GDPR, SOC 2, PCI DSS (v4.0.0対応), ISO 27001
• 米国/欧州: FedRAMP, HIPAA, DORA (金融), NIS2
• アジア/その他: 日本の基準に近いものから、インド(DPDP), オーストラリア(ISM)など各国の規制を網羅

5. 脅威ベース・技術特化

• MITRE ATT&CK / DEFEND: 攻撃手法に基づいたチェック
• NSA/CISA: Kubernetes Hardening Guide
• OWASP: Kubernetes Top Ten

🌟まとめ

今回は、設定ミスから環境を守る「コンプライアンスチェック機能」をご紹介しました。
クラウドネイティブな環境は変化が激しく、手動でこれら全ての基準をチェックし続けるのは困難を極めます。まずはSysdigで現在の状況を可視化し、優先順位の高いものから修正していく。このサイクルを回すことが、安全なインフラ運用の第一歩となります。
「自社の環境が今の基準で合格点なのか知りたい」「最新のPCI DSS v4.0に対応したい」といったご要望があれば、ぜひSCSKまでお気軽にご相談ください！

担当者紹介

担当者名

鳥飼

コメント

Sysdigを中心にコンテナ、Kubernetes、クラウド領域の業務に従事しています。

保有資格

Certified Kubernetes Administrator