Azure Container Apps のワークロード保護を実現する ― Sysdig Serverless Agent による実践的アプローチ
Azure Container Apps（ACA）は共有責任モデルのもとでアプリケーション層の保護がユーザー責任となる一方、Microsoft Defender for Cloudは未対応です。Sysdig Serverless Agentを用いた実践的なワークロード保護の手法と、仕組み上生じる検知の盲点、多層防御でカバレッジを高める考え方を解説します。
LLM アプリケーションの セキュリティを保護する AI-SPM の取組み
クラウドベンダーが提供する生成AIサービスには、AWS FSBPやCISといった既存のCSPMコントロールが用意されていません。そこでSecurity CoEグループでは、Amazon BedrockやAzure AI Foundry、Google Cloud Vertex AIを対象にRegoでポリシーを開発し、Sysdigで運用するAI-SPMの取り組みを進めています。
Azure サブスクリプションの初期セキュリティベストプラクティスを考える
Azureサブスクリプションを社内へ提供する際に、SCoEグループが事前に施しているセキュリティ設定を紹介します。ランディングゾーンと管理グループの設計、Activity Logの監視と保管、Defender for CSPMの設定、Azureポリシーによる予防的ガードレール、SysdigのCDR活用をまとめます。
CCoE チームは、2024年4月より SCoE グループとして再編されました。その背景やミッションを紹介します
CCoE活動とGoogle Cloudセキュリティプリセット環境の提供
KINTOテクノロジーズのCCoE活動の全体像と現在取組んでいるGoogle Cloudのセキュリティプリセット環境の提供についての内容です
