Sysdig 最新情報 - 2024年2月

本文の内容は、2024年2月29日に DEVIN LIMO が投稿したブログ（https://sysdig.com/blog/whats-new-in-sysdig-february-2024/)を元に日本語に翻訳・再構成した内容となっております。

2月のアップデートは、Sysdigのシニアカスタマーソリューションアーキテクトの Devin Limo からお知らせします。2 月はめまぐるしい1ヶ月となりました。その中でも見逃せない素晴らしいアップデートがいくつかあります。重大な脆弱性の詳細な調査から、革新的な製品アップデートまでカバーしていきましょう。

報道関係者向け情報: Falco は Cloud Native Computing Foundation (CNCF) においてグラデュエートしました！ このマイルストーンは、ランタイムセキュリティの重要性の高まりと、クラウド環境の保護における Falco の役割を浮き彫りにしています。当社の CTO 兼創設者である Loris Degioanni のFalcoに対する考えをここで紹介します。

ブログ投稿「Docker および Kubernetes における ‘Leaky Vessel’ Exploitation の検出」をご覧ください。Snyk が最近発見した 4 つの新しい脆弱性とその影響、そして Falco と Sysdig Secure が最終的に連携して脅威を検出し軽減する方法について説明しました。

さあ、2月のハイライトをさらに探ってみましょう！

Sysdig Secure

脆弱性ポリシーアラート

柔軟なポリシーベースの通知により、脆弱性アラートを即座に受け取れます。脆弱性管理 (VM) ポリシーを Slack、PagerDuty、Teams、Amazon SNS、またはランタイムワークロードまたは CI/CD パイプラインに関するほぼリアルタイムのアラート用の優先チャネルにリンクします。通知を賢くカスタマイズします – ミュートされた Slack チャンネルが再びオンになるのを防ぐことができるのはあなただけです。

Kubernetes Live の新しいアクティビティ監査機能

CMD オーバーレイとネットワークテーブルという 2 つの新機能を使用して環境をドリルダウンします。詳細なアクティビティ監査フィルタリングにより、どのコマンドがどこで実行されたかを正確に把握できます。次に、各ネットワークリクエストの詳細を明らかにして全体像を把握します。さあ、もっと詳しく見てみましょう！👀

新しいランタイムリソースタイプ

以下のランタイムリソースのサポートが新たに追加され、AWS に関するより深い洞察が得られます。

IAM Role Policy Attachment
Lambda Function Alias
Lambda Function URL Configuration
Lambda Policy
Lambda Provisioned Concurrency Config

PS 現在、122 種類のランタイムリソースをサポートしています！

拡張された Terraform プロバイダーによる Sysdig 構成の簡素化

進化し続ける Terraform プロバイダーを使用して、AWS、Azure、GCP 全体で Sysdig のデプロイを合理化します。IaC を使用して、複雑な環境を管理するために必要な柔軟性を手に入れましょう。

今月、38 種類の新しいリソースのサポートを追加しました。

AWS：パリティ率85％、サポートされているリソースタイプの合計99個
Azure：パリティ率99％、サポートされているリソースタイプの合計57個
GCP：パリティ率15％、サポートされているリソースタイプの合計32個

お客様に合わせたポスチャーとコンプライアンスのコントロール

今月、Sysdig Secure 用の 24 の新しい注目度の高いコントロールと 28 の新しいパーソナライズされたコントロールを発表しました。何が評価されているかを正確に確認することで、コンプライアンスの結果をわかりやすくします。調整が必要ですか？パラメータを編集して、組織の特定のニーズに合わせてスキャンを完全に調整しましょう。

カスタマイズ可能なコントロールの完全なリストをご覧ください。

新しいバージョンのリリース

スキャンツールの最新リリースを常に最新の状態に保ってください。2 月のアップデートでは、機能の向上、バグ修正、セキュリティの強化が行われています。

アップグレードは簡単ですが、ご不明な点がございましたらお気軽にお問い合わせください。

Sysdig Monitor

自動ラベルによるアラート通知の強化

Sysdig Monitor は、さらに実用的なアラートを提供します。アラートルールがトリガーされると、host_hostname、cloud_provider_region、kube_cluster_name などの重要なコンテキストラベルが通知に自動的に追加されます。これは、OSS Prometheus で利用可能な機能を超えており、メトリクスおよび PromQL アラートの問題を迅速に特定し、トラブルシューティングするための正確な詳細を提供します。