[新製品・サービス]

2020年7月16日(木)日川 佳三（IT Leaders編集部）

シェアする

リスト

　NTTデータの「Sysdig Secure DevOps Platform」は、コンテナ環境で動作しているアプリケーションの稼働状況や性能を監視したり、セキュリティ上の問題点を検出したりするソフトウェアである。監視機能の「Sysdig Monitor」と、セキュリティ機能の「Sysdig Secure」で構成する（図1）。

図1：「Sysdig Secure DevOps Platform」の概要（出典：NTTデータ）
拡大画像表示

　監視機能のSysdig Monitorは、OSのシステムコールを可視化する技術をベースに、Dockerなど各コンテナ内部のアプリケーションやミドルウェア、Kubernetesのリソース状況および健全性、コンテナ間通信を監視して視覚化する。

　セキュリティ機能のSysdig Secureは、コンテナに潜む脆弱性を検出する。不正アクセスなど異常を検知し、コンテナを制御して脅威をブロックする。Kubernetes上でのコマンド履歴など、イベントを検知した前後のシステムキャプチャを自動的に取得する。

　製品提供の背景について同社は、コンテナ環境ではアプリケーションを抽象化した形で管理するため、従来型のセキュリティツールだけでは、各コンテナの不正なふるまいや改竄の検知、脆弱性のチェックなどを行うのが難しい状況を挙げている。