個別のセキュリティ運用から脱却、 みんなの銀行の守りを固めるSysdig のクラウドネイティブセキュリティ

当初の要求仕様は満足していたベンダーのソリューションでしたが、インフラ担当者とセキュリティ担当者から見れば運用の実 態に合ってないソフトウェアだったと言います。それは何故でしょうか︖

押川氏によれば「当時利用していた製品はクラウド上の様々なアプリケーションに対してカテゴリーごとにセキュリティ機能を適 用するソフトウェアでしたが、それぞれの機能がバラバラで運用管理をするのに別々のコンソールからGUIで操作が必要でし た」と説明し、セキュリティ担当としての運用コストの高さを指摘しました。またインフラストラクチャーの観点からみんなの銀行は プラットフォーム管理にはTerraformによるIaCを実装しており、GUIではなくコードによる運用自動化を採用していました。その ため機能要件は満たしていたものの運用の観点からは操作のための運用負荷が高いと感じていました。また、サポートの面で も課題がありました。「バグなどに遭遇した際のサポートとして、迅速なスピードで適切に中身を詳しく説明してもらえるサポート が用意されたプロダクトを探していました」と櫻井氏は言います。

そのような課題を抱えていたみんなの銀行が、セキュリティについて変更を検討し始めた時に出てきたのがSysdigでした。セキュリティの観点からは脆弱性の可視化とコンプライアンスチェック、リアルタイムの脅威検出、横断的な統合管理、インフラストラクチャーの観点からはIaCによる自動化、ポリシーによる各種制御などが必要な要件だったと言います。それを全て満足できるのがSysdig Secureだったのです。

「特にGUIに頼らなくてもTerraformから操作できるのが運用面では嬉しいですね」と櫻井氏は説明しました。「以前の製品は個別のツールのGUI使わないと可視化できず、横断的にも見られなかったんですが、Sysdigによってシステムの状況が一つのインターフェースでみられることで運用はずっと楽になりました。脆弱性についても大量にアラートを出すのではなく我々に関連する内容を優先順位を付けて表示してくれるのが良いですね」と語るのはセキュリティ担当の押川氏。

またサポートについては「実際に対応したSysdigのエンジニアが深い知識を持っていることは会話の中ですぐにわかりました。どんな質問を投げてもどんどん深堀りしてくれるし、回答も的確です。『持ち帰って調べます』ということもないのでその場ですぐに問題を解決することができます」と Sysdig Secure への信頼感を櫻井氏は語りました。

これからの展開について「プラットフォームであるGoogleのGKEとSysdigについては満足していますので、稼働率を上げるというよりもセキュアなみんなの銀行のシステムを運用しながらもっとみんなの銀行のユーザーを獲得できる機能を実装していきたいですね」と櫻井氏。押川氏も「生成型AIを使ってセキュリティインシデントの解説をさせるという使い方は良く出来ていますね」と感想を述べました。インシデントについてその影響範囲を生成型AIに解説させることでそれが自社システムにおいてどのような影響を及ぼすのか︖を理解するのが早くなったと効果を説明しました。「AIは眠らないし疲れないし文脈を保ったまま何度でも質問できるんです。最後の手段としてサポートエンジニアに問い合わせるにしてもその前の工程が随分と省略できます」とSysdig SageによるAIクラウドセキュリティアナリストの効果を実感していることを教えてくれました。

GUIによる操作や個別の機能を沢山並べることで機能検討の段階では良く見えても実際にインフラストラクチャー運用を行う部門やセキュリティ担当部門にとっては使いづらい状況が発生してしまう可能性があります。システム運用を継続するために必要な自動化はクラウドネイティブな時代には必須要件とみなすべき時代に既に突入しています。みんなの銀行の経験はそれを教えてくれていると言えるでしょう。