Security Center:[コンテナー保護の設定] タブで機能を有効にする

Kubernetesコンテナの脅威検出

Kubernetesコンテナでの脅威検出機能は、実行中のコンテナークラスターのセキュリティステータスをリアルタイムでチェックし、セキュリティの脅威と攻撃をできるだけ早く検出します。 Kubernetesコンテナで脅威検出機能を有効にすると、K8s異常動作タイプのアラートをトリガーする脅威が自動的に検出されます。 セキュリティセンターで検出できる脅威の詳細については、「検出できる脅威」をご参照ください。

制限事項

この機能をサポートしているのは、Security CenterのUltimateエディションのみです。 Security Centerの購入とアップグレード方法の詳細については、「Security Centerの購入」および「Security Centerのアップグレードとダウングレード」をご参照ください。

Kubernetesコンテナでの脅威検出の有効化

1. Security Centerコンソールにログインします。 上部のナビゲーションバーで、管理するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。

2. 左側のナビゲーションウィンドウで、システム設定 > 機能の設定を選択します。

3. コンテナ保護の設定のタブ設定タブで、脅威検出をオンにします。Kubernetesコンテナの脅威検出セクションにアクセスします。

   スイッチをオンにした後、Security CenterがKubernetesクラスターで脅威を検出すると、アラートが生成され、[検出と応答] > セキュリティアラートの処理 ページに表示されます。 できるだけ早い機会にアラートを表示して処理することをお勧めします。 詳細については、「アラートの表示と処理」をご参照ください。

   説明

   クラウド脅威検出および応答 (CTDR) 機能が有効になっている場合、セキュリティアラートの処理へのエントリポイントが変更されます。 詳細については、「CTDR機能を有効にした後のSecurity Centerコンソールの変更」をご参照ください。

検出できる脅威

コンテナ脱出防止

コンテナーエスケープ防止機能は、プロセス、ファイル、システムコールの高リスクの動作を検出します。 この機能は、コンテナーとホストの間に保護バリアを確立し、エスケープを効果的に遮断してコンテナーランタイムのセキュリティを確保します。 この機能は、既知および未知の攻撃モードからも防御し、攻撃者がコンテナの脆弱性を悪用した後にホストで開始される攻撃を遮断します。

前提条件

悪意のあるホスト行動からの保護またはWeb サイトのバックドア攻撃からの保護のスイッチがオンになっています。 詳細については、「プロアクティブ防御」をご参照ください。

コンテナーエスケープ防止の有効化

1. Security Centerコンソールにログインします。 上部のナビゲーションバーで、管理するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。

2. 左側のナビゲーションウィンドウで、システム設定 > 機能の設定を選択します。

3. コンテナ保護の設定のタブ設定タブで、脅威検出をオンにします。コンテナ脱出防止セクションにアクセスします。

次のステップ

1. [Container Escape Prevention] セクションでスイッチをオンにした後、コンテナーエスケープに対する防御ルールを作成して、コンテナーエスケープの機能を有効にする必要があります。 詳細については、「コンテナーエスケープ防止の使用」をご参照ください。

2. この機能が有効になった後、Security CenterがKubernetesコンテナークラスターでセキュリティリスクを検出すると、リスクに対するアラートが生成され、[検出と応答] > セキュリティアラートの処理 ページにアラートが表示されます。 できるだけ早い機会にアラートを表示して処理することをお勧めします。 詳細については、「アラートの表示と処理」をご参照ください。

   説明

   CTDR機能が有効になっている場合、セキュリティアラートの処理へのエントリポイントが変わります。 詳細については、「CTDR機能を有効にした後のSecurity Centerコンソールの変更」をご参照ください。