AliEater Sapporo#04 Tech Talk LT, " Container Security and F-Secure Radar"

1. みんな大好き コンテナ環境
～Container 脆弱性診断のご相談を頂いた話～
( バンコク で AliEaters に感謝した話もあるよ )
Shinichiro Kawano
Corporate Sales
F-Secure K.K.
Shinichiro.Kawano@f-secure.com
2019/07/05 AliEaters Sapporo #4 Tech-Talk

2. © F-Secure 20202
資料はUpload済
#alieaters #alieaterssapporo

3. 3
自己紹介河野 真一郎
エフセキュア株式会社 法人営業本部
Unix -> OSS/Linux (この辺りからCloud関連) -> Security
F-Secure フィンランドが本社 セキュリティソフト/サービス
趣味 ”サウナと水風呂” あと テクノポップ！！
Here we go! every body come on rock ‘n’ roll!
* 2020年の目標は体重 8kg 減量。
ちゃんとした食事と、週2-3回のプール。サウナは痩せない。
© F-Secure 2020

4. ・ 1988年設立 本社 フィンランド ヘルシンキ
・ 欧州最大のサイバーセキュリティサービスと企業向けの検知/対応ソリューション提供
・ ヨーロッパでサイバークライムインシデントが起こった際の調査機関として史上最多の依頼数
4
主な実績
231億円 (売上)
23億円 (利益）
EBITDA
1700人以上の従業員
29箇所の拠点
セキュリティ
技術
セキュリティ
スペシャリスト
マン＆マシン
92 96 96 98 95
46 52 63 72
96
0
50
100
150
200
2014
148
2016 20172015
170
138
159
2018
B2Bセキュリティの売上 コンシューマセキュリティの売上
B2B CAGR +20%
MEUR
B2B 前年比+33%
2014-2018
191
2018
F-Secure会社紹介
© F-Secure 2020

5. F-SECURE 20205
今日は10分あるから
LTは2つできる

6. F-Secure 20206
LT Part 1
みんな大好き
Container 環境

7. F-Secure 20207
Container環境
好き/興味ある方 ?

8. F-Secure 20208
先日の
お客様問合せ

9. F-Secure 20209
Container環境
これから凄く使う

10. F-Secure 202010
“脆弱性診断に
困ってます”

11. F-Secure 202011
質問してみた
「なんで？」

12. F-Secure 202012
すべて
脆弱性診断
したいけど

13. F-Secure 202013
コスト高いし
全部診断するの
めんどう

14. 脆弱性診断ツール
F-Secure RADAR
 統一された体裁の
レポートを一元的に作成
 脆弱性管理と
チケッティングシステム
 APIインターフェイス
 脆弱性を手動で登録可能
© F-Secure14

15. © F-Secure15
未処理タスク 開発
(スクラム/看板)
CI/CD
（継続的インティグレーション／デリバリー）
開発実施 テスト＆deploy機能タスク
セキュリティ
関連タスク
脅威モデリング
脆弱性診断
脅威モデル
機能タスク
主要機能タスク
合否基準
合否基準
脅威モデリング、脆弱性診断を
開発に組み込めばいいじゃないですか
脅威モデリング、脆弱性診断を入れることで
セキュリティのクライテリアや適切なタスクを追加できます

16. © F-Secure 202016
API 公開されてるから自動診断できるし
https://dev.classmethod.jp/cloud/aws/auto-vulscan-with-pipeline/
https://dev.classmethod.jp/cloud/aws/all-auto-vulscan-with-pipeline/

17. F-Secure 202017
F-Secure Radar
50Server 623,000円
100Server 748,000円
年間ライセンス(保守込)
パートナー様ご参考販売価格

18. F-Secure 202018
LT(1) まとめ
コンテナ環境向け
API連携、自動化
継続的な脆弱性診断

19. F-Secure 202019
LT Part 2
バンコクで
AliEaterに感謝した話

20. © F-Secure20
7月以来ですね！

21. F-Secure 202021
ちょうど水曜まで
バンコク行ってた

22. © F-Secure22
https://twitter.com/FSECUREBLOG/status/1219518622441201664

23. F-Secure 202023
インドネシアから
質問がきた

24. F-Secure 202024
インドネシアは
Alibaba Cloud
すごく多い

25. F-Secure 202025
“F-Secure
Alibaba Cloud
使えるの？”

26. F-Secure 202026
これAliEaterで
話したこと
あるヤツだ！

27. F-Secure 202027
「使えるよ。
Aliyun Linuxは
対象外だけど」

28. F-Secure 202028
驚く
インドネシアの
パートナーさま

29. F-Secure 202029
“なんで Japan
Alibaba Cloud
回答できる？“

30. F-Secure 202030
驚く
インドネシアの
パートナーさま

31. F-Secure 202031
Communityで
共有した情報は
インドネシアへ！

32. F-Secure 202032
LT(1) まとめ
コンテナ環境向け
API連携、自動化
継続的な脆弱性診断

33. F-Secure 202033
LT(2) まとめ
バンコクでAliEaterに感謝
情報を共有する大切さ