脆弱性対策 †
NIST SP 800-190(Application Container Security Guide) †
概要 †
- 米国国立標準技術研究所(NIST)が2017年9月に公開した、コンテナ特有のセキュリティリスクとその対策方法についてまとめた文章
- このガイドの中ではコンテナ環境におけるリスクと対策は大きく5つに、さらに細分化された分類では23項目に分けられている
- これらが示すセキュリティリスクに対応するようにコンテナ環境のセキュリティを設計、運用することが、コンテナを安全に使うこと、そしてコンテナを用いたシステムの可用性や開発速度の向上につながる
Deep Security Manager †
- 対応DBMSは Oracle, SQL Server, PostgreSQL