2019/10/15に行ったSumo Logic Meetup Vol1で発表した資料になります。

1. Sumo Logicで始めるDevSecOps
〜Kubernetes Apps for Sumo Logicのご紹介〜
Yuko Mori,
Sales Engineer, Sumo Logic Japan

2. 自己紹介
• 森 祐孝(もり ゆうこう)
– Sumo Logic Japan株式会社
– セールスエンジニア
• 経歴
– Sierなどで、アプリケーション開発、PL、PMなどを担当
– ゲーム会社（テクニカルディレクタ）
• ブラウザソーシャルゲーム、スマートフォン向けソーシャルゲーム
– クラウドベンダー（ソリューションアーキテクト）
• ゲームやネットメディア系のお客様を担当

3. DevSecOpsとは？
• セキュリティの統合とプロセスを、DevOps
ワークフローの早い段階から取り入れること
によって、すべてのチームメンバーにセキュ
リティの責任を負わせ、可能な限りセキュリ
ティを革新的に移行させていく。

4. Sumo Logic for Kubernetes
構造的|⾮構造的
オペレーション分析 セキュリティ分析
Predict&Optimize
Search
&
Investigate Alert &
Notify
Collect &
Centralize
Monitor&
Visualize
オンプレミスインフラ
モバイル/IoTデバイス
アプリ/マイクロサービス
3rd
Party アプリ
Kubernetes
IaaS/PaaS/Cloud
DevOps/SRE
IT Ops
Dev/Eng
カスタマー
サクセス
SecOps
LOB
プロダクト
データ
サイエンティスト
ログ|メトリクス|イベント
インサイト|分析
|
モニター & トラブルシュート クラウド SIEM &
コンプライアンス
ビジネス成果
ビジネス分析

5. プラットフォームの
オブザーバビリティ(視認性)の向上
Sumo Logic for Kubernetes

6. これまでの断片的なオブザーバビリティ

7. Sumo Logicを使ったデータ収集

8. プラットフォームの
オブザーバビリティ(視認性)の向上
Sumo Logic for Kubernetes
発見可能性が向上し、
問題解決が迅速に

9. Discoverability – インフラ vs. サービスビュー
- 複雑
- 問題の発見とトラブルシューティングが遅い
- サービスの本質から分離
- わかりやすい
- 問題をすばやく見つけてトラブルシュート
- サービスの本質に密接に接続
Service-centric ViewpointInfrastructure-centric Viewpoint

10. プライベート、パブリッククラ
ウド、またはオンプレミスのイ
ンフラストラクチャトポロジを
分析
デプロイメントパフォーマンス
を監視し、必要な変更を管理
ユーザーエクスペリエンスを
監視および改善
複数のチームまたはプロジェクトに
またがる多くのユーザーがいる環境
を追跡
4つの異なるリアルタイムビュー

11. DEMO

12. プラットフォームの
オブザーバビリティ(視認性)の向上
セキュリティの可視性発見可能性が向上し、
問題解決が迅速に
Sumo Logic for Kubernetes

13. Sumo Logicを使ったデータ収集

14. Falco とは
• Falcoは、アプリケーション内の異常なアクティビティを検
出するように設計された行動アクティビティモニターです。
Sysdigのシステムコールキャプチャインフラストラクチャ
を搭載したFalcoでは、コンテナー、アプリケーション、ホ
スト、ネットワークアクティビティを、1つのソースから1
つのルールセットで継続的に監視および検出できます。
https://falco.org/docs/より
Falco

15. DEMO

16. エコシステム -K8s DevOpsおよびSecOpsモニタリング
CI/CD DevOps SecOps
circleci
codefresh
armory
harness
Kubernetes
AmazonEKS
Google
Kubernetes
Service
Azure
Kubernetes
Service
Falco
Twistlock
StackRox
aqua
Tigera
JFrog Xray

17. Our Kubernetes Partner Apps - Security
App Purpose Details
SecOps ホスト、コンテナ、イメージ、レジストリなど、環境全体の脆弱性と潜
在的な脅威を検出するための包括的な監視および分析ソリューションを
提供
SecOps すべてのコンテナおよびKubernetes環境での脆弱性、安全でない構成、
コンプライアンス違反の検出、調査、修正に役立ちます。
SecOps 開発から本番稼働中のランタイムまで、クラウドネイティブアプリケーションの
ライフサイクル全体にわたって、DevSecOpsチームにきめ細かなセキュリテ
ィおよびコンプライアンス制御の監視を提供します。
SecOps お客様は、デプロイメント環境全体のソフトウェア成果物の脆弱性を検出、調
査、および修正することができます。

18. Kubernetesプロモーション （2019/10現在）
Kubernetesアプリと統合を試用する新規および既存のお客
様については、現在の契約年の残りの期間にメトリック無
料クレジット制限を50,000 DPM（通常1,000DPM）にアッ
プグレードします。
※分あたりのデータ ポイント (DPM) 単位
https://help.sumologic.jp/Metrics/Understand_and_Manage_
Metric_Volume/Data_Limits_for_Metrics

19. まとめ
• Kubernetes Apps for Sumo Logicを利用すると
– Kubernetesで構築した大規模、複雑なプラットフォームにおい
てもObservability(可観測性)の向上させることが出来ます。
– Discoverability(発見可能性)が向上し、問題解決が迅速に行うこ
とが出来ます。
– 様々なセキュリティパートナー製品と組み合わせ、それらを
App Catalogやダッシュボードから利用しSecurity(セキュリテ
ィ)の可視性を高めることが可能となります。

20. ご清聴ありがとうございました