セキュリティの観点から見ると、コンテナ化は、設定ミス、脆弱性、データ漏洩といった問題により、重大なリスクをもたらす可能性があります。 実際、Sysdigが発表した「 2023 Cloud-Native Security and Usage Report」（ （新しいタブで開きます） ）によると、コンテナの87％に「重大」または「高」の深刻度の脆弱性が確認されました。 これらの脆弱性が攻撃につながると、その影響はしばしば甚大であり、Red Hatの「 2024 Kubernetesセキュリティの現状」レポート（ （新しいタブで開きます））によると、回答者の 46％が、コンテナまたはKubernetesのセキュリティインシデントにより収益の損失を被ったと報告しています。
こうした状況を踏まえ、組織はリスクを低減し、運用の回復力を確保するために、コンテナ化された環境に対するリアルタイムの可視性と制御を必要としています。 そして、Taniumは現在、「 」 Tanium Cloud 、「Workloads」 （新しいタブで開きます）、「 」 — これらを通じて、コンテナ化されたアプリケーション向けに特別に設計されたセキュリティツールにより、これを実現しています。
こちらの動画「 」をご覧いただき、 Tanium Cloud のワークロードが （新しいタブで開きます） を通じて、組織がコンテナ化された環境を監視・保護する方法をぜひご確認ください。 また、アシュリーとトリシアは、今後追加される機能や、使い始めるためのヒントについても話し合っています。
キーポイント
この動画では、アシュリーとトリシアが、Taniumの人気モジュールに関する具体的な活用事例について解説しています。その内容は以下の通りです：
- Tanium Interact （新しいタブで開きます）: レジストリをまたいだコンテナの検索
- Tanium Asset （新しいタブで開きます）： コンテナのインベントリに関する新しいレポートをご利用いただけます。これには、 のソフトウェア部品表（SBOM）のビューも含まれます。 （新しいタブで開きます）、不正なコンテナ、および特権コンテナ
- Tanium Comply （新しいタブで開きます）: SBOMを含むコンテナイメージの脆弱性をスキャンします
- Tanium Enforce （新しいタブで開きます）: 新しいコンテナポリシーを用いてセキュリティのガードレールを実装する
- Tanium Reporting （新しいタブで開きます）: おまけの「Cloud Workloads」ダッシュボード
なぜ Tanium Cloud ワークロードを利用するのでしょうか？
Tanium Cloud Workloadsは、レジストリのリアルタイム可視化や脆弱性スキャン、コンテナの実行時分析、Kubernetesの実行時ポリシーの適用を通じて、コンテナ化されたアプリケーションのデプロイおよび管理に伴うリスクを軽減します。
- クラスターやノードの状況を即座に把握できます
- のKubernetesクラスターポリシーの監視と適用
- 本番環境に到達する前に脆弱性を発見し（ ）、時間を節約し、リスクを軽減します
注目すべき引用
「コンテナで出荷した製品に脆弱性が存在することに、[ソフトウェア企業]が気づくまでには時間がかかるかもしれませんが、彼らが公表する前から、私たちがそれを発見することができます。」Tanium プロダクト・イネーブルメント担当ディレクター（アーキテクチャ） アシュリー・マクグローン
「数年前、当社はコンテナ化された環境の可視性を高めるため、『Tanium Container Solution』をリリースしました。この可視性の向上は、好評を博しました。 しかし、フィードバックが増えるにつれて、素晴らしいユースケースの多くを見落としていたことに気づきました。そこで、一から考え直し、お客様がコンテナ化された環境を確認・管理できるよう、より使いやすく、より堅牢なまったく新しいソリューションを構築する必要があると痛感しました。”Taniumの技術製品管理ディレクター、トリシア・クロアキン氏
「これは、オンプレミスのセルフホスト型コンテナでも、クラウド上のコンテナでも、マネージド・オーケストレーターかアンマネージド・オーケストレーターかを問わず機能します。」Taniumの技術製品管理ディレクター、トリシア・クロアキン氏
