Pool Partyという攻撃手法を通じてWindowsの深淵を覗いた７日間（インターンシップ体験記） - NTT Communications Engineers' Blog

2024/04/16 8 users インターンシップ NTTコミュニケーションズ 大学院 深淵

はじめに はじめまして、今回ドコモグループの現場受け入れ型インターンシップに参加させていただいた上野です。大学院ではコンテナセキュリティなどについて研究しています。 この記事では、インターンシップ体験記として以下の内容を紹介します。 私のインターンシップの参加経緯や取り組み NTTコミュニケーションズの... 続きを読む

【書評】「コンテナセキュリティ　コンテナ化されたアプリケーションを保護する要素技術」 | DevelopersIO

2024/02/18 18 users DevelopersIO 書評 アプリケーション コンテナ化

セキュリティに限定せず、「コンテナとは何か」から詳細に説明しています。コンテナやセキュリティの深淵に触れてみたい方にお勧めの、遅効性の良書という印象です。 コーヒーが好きな emi です。 コンテナを使ったアーキテクチャは引き合いも多く、私も常々しっかり学ばねばならないと思っていました。そんな折、以下の... 続きを読む

「基礎から学ぶコンテナセキュリティ」という書籍を書きました

2023/07/26 5 users 書籍 基礎 Docker 副題 Linux

# どういう書籍か コンテナの要素技術である Linux Namespaces などの Linux の機能について体験し、それらが機能していないコンテナではどういった脅威が生じ、どのような攻撃手法があるのかについて紹介した本です。 副題は「Dockerを通して理解するコンテナの攻撃例と対策」ですが、演習題材として Docker を使うとい... 続きを読む

コンテナセキュリティ

2023/07/05 158 users

プロダクトオーナーがFour Keys + 信頼性に思うところ / Product Owners Think of Four Keys + Reliability 続きを読む

やっぱりEKSの運用は大変なのか　〜EKSを2年間運用して得た知見とコンテナセキュリティ〜 - DMM inside

2022/08/26 16 users EKS EXNOA われわれ 知見 モニタリング

はじめに EXNOA プラットフォームインフラ部の角です。 私たちのチームではEKSを2年ほど前から運用しており、モニタリングやセキュリティ対策の強化を継続して行っています。 最近では2022年の4月初旬に、EKSの1.22へのアップグレードが提供されるようになり、われわれも1.22へのアップグレードを完了させました。 今回... 続きを読む

DevelopersIO 2022にて「OSSで始めるコンテナセキュリティ」というタイトルで登壇しました #devio2022 | DevelopersIO

2022/07/26 15 users DevelopersIO OSS セッショ ハチ タイトル

DevelopersIO 2022にて「OSSで始めるコンテナセキュリティ」というタイトルで登壇しました #devio2022 コンサル部のとばち（@toda_kk）です。 弊社主催のオンラインイベントDevelopersIO 2022にて、「OSSで始めるコンテナセキュリティ」をテーマに登壇しました。 動画 アップロード次第、更新します。 発表資料 セッショ... 続きを読む

「そのコンテナ、安全ですか？」〜AWS x DevSecOpsで実践するコンテナセキュリティ〜 / Is that container safe? - Speaker Deck

2020/10/20 129 users AWS Speaker Deck コンテナ 雅也 Inc

Transcript © 2020, Amazon Web Services, Inc. or its affiliates. All rights reserved. In Partnership with 「そのコンテナ、安全ですか？」 〜AWS x DevSecOpsで実践するコンテナセキュリティ〜 C - 4 新井 雅也 - Masaya ARAI 株式会社野村総合研究所 – Nomura Research Institute, Ltd. © 2020, Amazon Web Servi... 続きを読む

「コンテナセキュリティ」とは――コンテナを活用する人が知っておくべき6つのポイント (1/2)：コンテナを狙った攻撃事例も紹介 - ＠IT

2019/10/15 70 users コンテナ 攻撃事例 コンテナアプリケーション ポイント 紹介

運用管理が楽になり、クラウドとの親和性も高い――エンジニアならば避けては通れない「コンテナ」技術のメリットは、既に多くのエンジニアが肌で感じているものだろう。コンテナアプリケーションを動かすまでには、コンテナイメージを作成し、レジストリにアップロードし、そのイメージをデプロイ先にダウンロードし、コ... 続きを読む

コンテナセキュリティを始めるのに有用なドキュメント3つと無料ツール5つの紹介 ｜ DevelopersIO

2019/07/24 95 users connpass Creationline 我ら 共催 全部

「コンテナセキュリティってなんか必要そうやねんけど、実際なにすんの？」 先日、我らがDevelopers.IO Cafeにおいて、クリエーションライン株式会社 (CREATIONLINE, INC.)様と共催で、以下のイベントを開催しました。 あなたのコンテナ運用大丈夫？コンテナセキュリティの考え方と対応策 - connpass 全部で3セッション... 続きを読む

クラウドネイティブ時代に必要なコンテナセキュリティの考え方と対応策 #deviosec2019 ｜ DevelopersIO

2019/04/25 29 users DevelopersIO クラウドネイティブ時代 対応策

みなさん、コンテナワークロードのセキュリティについて、「そりゃもう、うちは完璧やで！！」と胸を張って言えるでしょうか？ 先日、弊社主催のセキュリティ関連イベント、「Developers.IO 2019 Security」を開催させていただきました。 【4/25（木）東京】Developers.IO 2019 Securityを開催します #cmdevio2019sec ｜... 続きを読む

OpenStackとコンテナの技術動向 | Think IT（シンクイット）

2018/06/21 30 users OpenStack Think シンクイット コンテナ 目玉

今回のサミットには、運用者の視点でOpenStackを含めたコンテナセキュリティ、クラウド基盤の運用性とコンテナ、VMとコンテナのハイブリッド環境を中心に参加してきました。その中で気になったトピックを挙げて行きたいと思います。 コンテナセキュリティ 今回のサミットで、Zuul（の独立）と並んで目玉の一つとなったの... 続きを読む