Khi sử dụng nền tảng dựa trên Kubernetes
Tăng cường bảo mật là một vấn đề

　Sáng kiến ​​Internet (tỷ lệ cá cược nhà cái) đã cung cấp nhiều dịch vụ khác nhau với tư cách là nhà cung cấp dịch vụ kể từ buổi bình minh của Internet ở Nhật Bản Kể từ năm 2018, Phòng Xúc tiến SRE (Kỹ thuật Độ tin cậy Trang web) của công ty đã nỗ lực xây dựng một nền tảng chung cho các dịch vụ nhằm đạt được chính sách cơ bản của công ty về "chất lượng cao và độ tin cậy" kể từ khi thành lập, ngay cả trong cơ sở hạ tầng đám mây

　Nền tảng này có tên là IKE (tỷ lệ cá cược nhà cái Kubernetes Engine), ra đời từ nỗ lực này và sử dụng Kubernetes, một công nghệ quản lý container hiện đang là chủ đề nóng và được kỳ vọng sẽ trở thành nền tảng chung cho môi trường vận hành của các hệ thống và dịch vụ nội bộ do mỗi bộ phận kinh doanh cung cấp Keisuke Taguchi, giám đốc xúc tiến SRE, người đứng đầu dự án, giải thích lý do tại sao anh ấy chọn Kubernetes

``Ngày nay, nhiều công ty đang sử dụng đám mây, nhưng mỗi đám mây công cộng có một giao diện khác nhau, gây khó khăn cho việc thay đổi nhà cung cấp đám mây và sử dụng các nhà cung cấp đám mây khác nhau Về mặt này, Kubernetes, đóng vai trò tương tự như một hệ điều hành ở phía máy chủ, có sức hấp dẫn lớn khi có thể chạy cùng một gói trên các máy chủ cơ bản và các đám mây công cộng khác nhau''

Nói cách khác, bằng cách sử dụng Kubernetes làm nền tảng cho IKE, có thể triển khai các ứng dụng sử dụng cùng một gói bất kể loại cơ sở hạ tầng và vận hành bằng cách sử dụng các hoạt động giống nhau bất kể môi trường, cải thiện tốc độ phát hành, khả năng mở rộng và chất lượng dịch vụ, đồng thời có thể dự tỷ lệ cá cược nhà cái ​​sẽ giảm chi phí tài nguyên hệ thống

　Tuy nhiên, có một vấn đề lớn khi xây dựng IKE Đó là an ninh Để sử dụng Kubernetes, tỷ lệ cá cược nhà cái đã phát triển nhiều trình điều khiển, trình quản lý lưu lượng và cổng thông tin/công cụ giám sát để quản lý ứng dụng và tài khoản nội bộ, cũng như kết hợp các thành phần OSS Do đó, cần phải tăng cường bảo mật để sử dụng trong sản xuất nhưng không có sẵn thành phần nào Do đó, Văn phòng Xúc tiến SRE đã bắt đầu một nghiên cứu toàn diện nhằm giới thiệu các biện pháp an ninh vào khoảng mùa xuân năm 2021

Yếu tố quyết định việc áp dụng là GUI dễ sử dụng và các quy tắc phong phú
tỷ lệ cá cược nhà cái thức sản phẩm tiên tiến, chuyên nghiệp của SCSK và khả năng hỗ trợ tiếng Nhật cũng được đánh giá cao

　Falco nổi tiếng là thành phần bảo mật cho Kubernetes Tuy nhiên, khi sử dụng Falco không chỉ tốn thời gian và công sức để tạo ra các quy tắc mà còn đòi hỏi những tỷ lệ cá cược nhà cái ​​thức nâng cao và chuyên sâu về sản phẩm

"Tất cả thành viên của Phòng xúc tiến SRE đều là chuyên gia Kubernetes, nhưng họ không nhất thiết phải hiểu biết sâu về bảo mật và với số lượng thành viên hạn chế, chúng tôi không thể chỉ dành nguồn nhân lực có giá trị cho Falco" (Ông Taguchi)

　Phòng Xúc tiến SRE tập trung vào hệ thống bảo mật doanh nghiệp tích hợp ``Sysdig Secure'' Chúng tôi tập trung vào thực tế rằng Sysdig là nhà phát triển Falco và phiên bản OSS của Sysdig, đồng thời SCSK đã là đại lý bán hàng độc quyền trong nước cho phiên bản thương mại kể từ tháng 11 năm 2019, vì vậy chúng tôi có thể mong đợi sự hỗ trợ hào phóng bằng tiếng Nhật

“SCSK đã tích cực phổ biến thông tin về Sysdig Secure thông qua blog và các phương tiện khác trong một thời gian và chúng tôi tin rằng họ có đủ tỷ lệ cá cược nhà cái thức về sản phẩm” (Ông Taguchi)

Một là, không giống như Falco và phiên bản OSS của Sysdig, nó có GUI dễ sử dụng và dễ sử dụng ngay cả đối với những người không phải là chuyên gia Thứ hai là nó có rất nhiều quy tắc cài sẵn để phát hiện lỗ hổng và truy cập trái phép, do đó không cần phải tạo quy tắc từ đầu''

Nhìn lại, ông Taguchi cũng vậy

"Để tối đa hóa lợi ích của Kubernetes và tăng giá trị gia tăng, chúng tôi tin rằng cái gọi là nhiều bên thuê là điều đáng mong muốn và IKE cũng được xây dựng dựa trên tiền đề này Bằng cách giới thiệu Sysdig Secure tại đây, giờ đây có thể giải quyết các sự cố sau khi làm rõ điểm phân định trách nhiệm giữa bên thuê và bên cụm"

và nhấn mạnh ý nghĩa của nó

　Ngoài ra, vào tháng 12 năm 2021, một lỗ hổng nghiêm trọng đã được phát hiện trong tiện ích ghi nhật ký dựa trên Java Apache Log4J

"Kể từ khi lỗ hổng được công bố vào thứ Sáu, có vẻ như nhiều doanh nghiệp đã bị tấn công vào cuối tuần nhưng chúng tôi đã có thể phản hồi nhanh chóng bằng cách thêm các quy tắc Sysdig Secure Kết quả là không có truy cập trái phép nhưng việc có thể xác nhận rằng không có sự cố nào xảy ra đã mang lại cho chúng tôi cảm giác an toàn" (Ông Taguchi)

Hơn nữa, sự hỗ trợ do SCSK cung cấp đã vượt quá sự mong đợi; Ngoài các buổi thực hành và nghiên cứu được tổ chức trước khi cài đặt, họ tiếp tục cung cấp thông tin mới nhất ngay cả sau khi cài đặt Nó được cho là giúp ích rất nhiều trong việc giúp các thành viên tiếp thu tỷ lệ cá cược nhà cái ​​thức và nâng cao kỹ năng của mình

Từ trái sang: SCSK Kyo, SCSK Kawasugi, tỷ lệ cá cược nhà cái Taguchi, tỷ lệ cá cược nhà cái Makino, SCSK Ishikawa, SCSK Oku

Dự đoán lỗi bằng cách sử dụng máy học, vv
Chúng tôi mong nhận được những lời khuyên, ví dụ về các công ty khác, thông tin kỹ thuật, vv từ SCSK nhằm mục đích sử dụng nhiều hơn

　Khi tỷ lệ cá cược nhà cái tiếp tục sử dụng IKE làm nền tảng chung cho các dịch vụ, việc trực quan hóa bảo mật bằng Sysdig Secure sẽ không chỉ cải thiện tính ổn định của hệ thống mà còn mang lại cho người dùng cảm giác an toàn Công ty đang xem xét sử dụng các tính năng như quét cụm và tích hợp SaaS trước khi triển khai hệ thống

　Hiện tại, IKE đang hoạt động trên 25 nút nhưng có kế hoạch tăng số lượng lên 50 nút trong tương lai gần và mở rộng lên hơn 100 nút trong tương lai

"Khi việc sử dụng IKE ngày càng lan rộng, trong tương lai sẽ có nhiều máy chủ được thay thế hơn Do đó, tôi nghĩ sẽ có nhiều trường hợp người phụ trách bộ phận kinh doanh sử dụng nó hơn, vì vậy tôi mong SCSK sẽ cung cấp hỗ trợ chi tiết hơn như hạn chế các chức năng" (Ông Makino)

Tiếng nói từ nhân viên SCSK

Các nền tảng dựa trên nền tảng đám mây như IKE của tỷ lệ cá cược nhà cái (tỷ lệ cá cược nhà cái Kubernetes Engine) rất khó đảm bảo an ninh chỉ bằng các biện pháp phòng thủ vành đai truyền thống, vì vậy các biện pháp bảo mật tập trung vào khối lượng công việc là cực kỳ quan trọng Sysdig Secure giám sát khối lượng công việc và cung cấp khả năng hiển thị hành vi đáng ngờ, chẳng hạn như các cuộc tấn công bằng phần mềm độc hại Các biện pháp bảo mật khối lượng công việc là cần thiết để chứng minh rằng môi trường ứng dụng đang chạy là an toàn SCSK sẽ tiếp tục hợp tác với tỷ lệ cá cược nhà cái để thúc đẩy các biện pháp bảo mật sử dụng Sysdig và góp phần tạo ra một môi trường an toàn và bảo mật cho các ứng dụng

Nhóm kinh doanh nền tảng
Trụ sở kinh doanh Kỹ thuật CNTT
Phòng Giải pháp Middleware

Yoshihiko Kawasugi