コンテナ・Kubernetes環境向けセキュリティ・モニタリング プラットフォーム

IPA/ISEC（独立行政法人情報処理推進機構 セキュリティセンター）より、NIST Special Publication 800-190「アプリケーションコンテナセキュリティガイド（Application Container Security Guide）」日本語翻訳版が掲載されました。

【要旨】
コンテナとも呼ばれる、アプリケーションコンテナ技術は、オペレーティングシステムの仮想化とアプリケーション ソフトウェアのパッケージングを組み合わせた一つの形態である。
コンテナは、アプリケーションをパッケージ化して実行するための移動可能で再利用可能で自動化可能な手段を提供する。
本文書では、コンテナの使用に関連する潜在的なセキュリティ上の懸念事項を説明し、これらの懸念事項に対処するための推奨事項を提供する。

【キーワード】
アプリケーション；アプリケーションコンテナ；アプリケーションソフトウェアパッケージング；コンテナ；コンテ ナセキュリティ；分離；オペレーティングシステムの仮想化；仮想化

アプリケーションコンテナセキュリティガイド