Red Hat Advanced Cluster Security for Kubernetes Cloud Service の更新でセキュリティポスチャを強化

Kubernetes 環境の安全性とコンプライアンスを確保することは、特にハイブリッドクラウドのエンタープライズ・ワークロードにおいて、重大かつ継続的な課題です。お客様がより確実かつ効率的にセキュリティ要件を満たせるよう、Red Hat Advanced Cluster Security for Kubernetes Cloud Service の重要な更新を公開しました。この最新リリースでは、ISO 27001 や PCI DSS 4.0 などの業界標準認証が新たに追加されているのに加え、主要な AWS サービスとの統合が強化されており、セキュリティポスチャが大幅に強化されます。これらの機能強化は、ハイブリッドクラウド環境全体でコンプライアンスを効率化し、脅威の検出を向上させ、セキュリティ管理を単純化するように設計されています。

これらの更新の 1 つ目として、Red Hat Advanced Cluster Security for Kubernetes Cloud Service に次のセキュリティ認定が追加されました。

また、Red Hat OpenShift AWS セキュリティ成熟度モデルガイドでは、Red Hat Advanced Cluster Security for Kubernetes を使用して AWS セキュリティ成熟度モデル v2 を実装し、Kubernetes のセキュリティポスチャ管理 (KSPM) を強化する方法を説明します。このモデルには、アプリケーションのセキュリティからデータ保護まで、取り組みのあらゆる側面に関する 4 つの成熟度レベルがあり、4 つのフェーズ (クイックウィン、基礎、効率化、最適化) すべてに対する推奨事項が提供されます。

以下はこのレポートからの情報です。

AWS サービスとの統合

Red Hat Advanced Cluster Security Cloud Service は主要な AWS サービスと統合できるので、強力な Kubernetes セキュリティポスチャの構築と維持に役立ちます。監視と可観測性に関しては、Red Hat Advanced Cluster Security は Amazon CloudWatch または SecLake へのログの転送をサポートしており、ポリシー違反やランタイムの異常を一元的に確認できます。また、SecLake との統合により Red Hat Advanced Cluster Security と他の AWS ネイティブのセキュリティサービスから結果を集約し、クラウド環境全体でリスク分析を効率化できます。脅威の検出については、Amazon GuardDuty が AWS のインフラストラクチャ・レベルのイベントからコンテキストを追加し、Red Hat Advanced Cluster Security のランタイム検出機能を補完します。

Red Hat Advanced Cluster Security は監査ログの転送もサポートしているため、Red Hat Advanced Cluster Security と Kubernetes の両方から API 呼び出しをキャプチャし、それを一元化されたロギングシステムに送信して、コンプライアンスの追跡とインシデント対応を行うことができます。AWS Identity and Access Management (IAM) などの ID システムとの統合により、一貫した認証ポリシーを適用できます。これには、ID プロバイダーのフェデレーションによる MFA の構成、IAM ロールの引き受けや ID フェデレーションの適用による一元化された認証情報管理が含まれます。Red Hat Advanced Cluster Security は統合とサービストークンのための一時的な認証情報をサポートしているので、長期的なリスクを制限することができます。

デプロイのアーキテクチャと機能

Red Hat Advanced Cluster Security は、さまざまな運用要件やガバナンス要件に合わせて、さまざまなアーキテクチャ構成でデプロイできます。 

セルフマネージド Kubernetes アーキテクチャを使用する場合は、Operator を使用して Red Hat OpenShift に Red Hat Advanced Cluster Security をインストールして構成し、それを使用して他の Kubernetes デプロイメントのセキュリティを強化することができます。IaC プラクティス、GitOps、または Red Hat Advanced Cluster Management のワークフローによって構成を自動化できるため、クラスタおよび環境全体で一貫したデプロイが可能になります。宣言型の構成と API を活用した管理に対応しているので、Red Hat Advanced Cluster Security はオンライン/オフラインいずれの環境での使用にも適しています。

また、このプラットフォームはコンプライアンスレポートの自動化もサポートしています。組み込みのプロファイルを使用して、PCI-DSS、NIST、HIPAA などの標準に対するコンプライアンスを評価、追跡できます。Red Hat Advanced Cluster Security ダッシュボードからレポートをスケジュールしてエクスポートできるので、監査や内部評価に役立ちます。これらの機能は、継続的なリスク評価、監査可能性、証拠ベースのコントロール追跡を重視する AWS Cloud Adoption Framework (CAF) のセキュリティ・パースペクティブに対応するのに役立ちます。

ワークロード保護の面では、Red Hat Advanced Cluster Security は、脆弱性やサプライチェーンのリスク検出に加えて、Kubernetes ネイティブのネットワークポリシーを通じてネットワーク・セグメンテーション機能を提供します。これらのポリシーにより、ゼロトラスト・アクセス・パターンの適用、ワークロードのセグメント化、アウトバウンド・トラフィックの制限を行うことができます。ランタイム脅威検出は、アプリケーションとサービスの動作分析とベースライン・プロファイリングによって有効化されます。特権昇格や異常なプロセス実行などの疑わしいアクティビティを自動的に検出して、ポリシー適用や SIEM または SOAR プラットフォームとの統合を通じて対処できます。

re:Inforce での Red Hat

今週フィラデルフィアで開催される AWS の re:Inforce に参加される方は、ぜひ Red Hat のブース #836 にお立ち寄りください。AWS で Red Hat OpenShift を実行するすべての方法と、Red Hat Advanced Cluster Security for Kubernetes Cloud Service の最近の更新に関するデモンストレーションを行います。

会場での講演も予定されています。6 月 16 日 (月曜日) の午後 5 時 30 分から午後 6 時まで、Expo Hall の Lightning Theatre にて、Red Hat のプリンシパルプロダクトマーケティングマネージャーの Michael Foster (マイケル・フォスター) とプロダクトマネジメントシニアディレクターの Sudhir Prasad (スディール・プラサド) が「AI アプリケーションの信頼できるソフトウェア・サプライチェーンを構築するための実証済みの技術」と題して講演します。ぜひご参加ください。