Posted inSecurity
Traceeによるランタイムセキュリティ監視：LinuxシステムのためのeBPF「監視の目」
ハッカーによるファイルレスマルウェアやコンテナエスケープにお困りですか？eBPFの強力なパワーを活用するTraceeなら、Linux上のあらゆる異常行動を極めて低いオーバーヘッドで完全に捕捉できます。
Posted inSecurity
Kubernetes Network Policyによるセキュリティ：クラスター内の「ラテラルムーブメント」を阻止する
Kubernetesクラスターをハッカーの脅威にさらしたままにしないでください。Network Policyを設定してPodを隔離し、ラテラルムーブメント（横移動）攻撃を阻止して、効果的なZero Trust環境を構築する方法を学びましょう。
Posted inSecurity
Kubernetesセキュリティ：PSSとAdmission Controllersでルートコンテナを排除する
設定ミスによってKubernetesクラスターを危険にさらさないでください。PSSとKyvernoを使用してルートコンテナをブロックし、実運用での経験に基づいたセキュリティ強化方法を詳しく解説します。
Posted inSecurity
Trivy Operator: Kubernetesの脆弱性を24時間365日スキャンする「監視カメラ」
イメージビルド時のスキャンだけで満足していませんか？Trivy Operatorを使用して、Kubernetes上のCVE脆弱性やYAML設定ミスを24時間体制で自動かつ継続的にスキャンし、システムの安全性を高める方法を紹介します。
Posted inSecurity
DockerでDefectDojoを構築する：DevSecOpsのための脆弱性一元管理ガイド
Docker上のDefectDojoで脆弱性管理を効率化。詳細なインストール手順から、スキャン結果のインポート、APIによる自動化まで、DevSecOpsに不可欠なステップを解説します。
Posted inSecurity
Cilium Tetragonを使いこなす：eBPFによるランタイム攻撃の監視と防御
eBPFテクノロジーに基づいたCilium TetragonによるLinuxランタイムの監視とセキュリティ保護のガイドです。クイックインストール手順、TracingPolicyの記述方法、サーバーを攻撃から守るための実践的な経験を紹介します。
Posted inSecurity
SBOM：SyftとGrypeで依存関係を可視化し、脆弱性をスキャンする「魔法の鏡」
SyftとGrypeを使用して依存関係を分析し、脆弱性スキャンを自動化するテクニック。SREやDevSecOpsのための現代的なセキュリティ標準であるSBOMで、ソフトウェアサプライチェーンを保護しましょう。
Posted inSecurity
Semgrepで脆弱性を「一網打尽」にする：高速・正確、そしてルールの作成が驚くほど簡単
ソースコードの自動解析、脆弱性の迅速な検知、そして開発者のための効率的なCI/CDプロセスへの統合方法など、Semgrepの活用術を学びましょう。
Posted inSecurity
Trivy：DockerとK8sの脆弱性を爆速スキャンするDevOpsエンジニアの守護神
コンテナシステムをハッカーの脅威にさらしてはいけません。Trivyを使用してDockerやKubernetesの脆弱性をスキャンし、数分でCI/CDに自動統合する詳細な手順を解説します。
Posted inVirtualization
Kata Containers：VMのセキュリティとコンテナのスピードを両立
VMのセキュリティとコンテナの速度を融合させるKata Containersのインストール方法を解説。DockerでのmicroVM設定やQEMUとFirecrackerの比較についても紹介します。