基礎から学ぶコンテナセキュリティ　Ｄｏｃｋｅｒを通して理解するコンテナの攻撃例と対策

Ｄｏｃｋｅｒの普及に伴い、コンテナ技術はすっかり一般化しました。開発環境の構築から、本格的なコンテナアプリケーションの運用まで、利用方法はさまざまです。Ｄｏｃｋｅｒおよびコンテナ技術は今や開発者にとって必須の技術・ソフトウェアと言えるでしょう。その一方で忘れてはならないのがセキュリティです。コンテナはサンドボックス技術の１つであり、それを使った開発や運用は安全だと思う人もいるでしょう。しかし、適切に対策しなければ非常に危険です。隔離されているはずのホストＯＳ本体を攻撃されてしまう可能性もあります。本書は、コンテナ利用時のセキュリティ上のトラブルを防ぎ、コンテナを安全に活用する方法を基礎から解説します。

Dockerの普及に伴い、コンテナ技術はすっかり一般化しました。開発環境の構築から、本格的なコンテナアプリケーションの運用まで、利用方法はさまざまです。Dockerおよびコンテナ技術は今や開発者にとって必須の技術・ソフトウェアと言えるでしょう。
その一方で忘れてはならないのがセキュリティです。コンテナはサンドボックス技術の1つであり、それを使った開発や運用は安全だと思う人もいるでしょう。しかし、適切に対策しなければ非常に危険です。隔離されているはずのホストOS本体を攻撃されてしまう可能性もあります。
本書は、コンテナ利用時のセキュリティ上のトラブルを防ぎ、コンテナを安全に活用する方法を基礎から解説します。

目次

第1章　コンテナ型仮想化とは
　1.1 コンテナ型仮想化の概要
　1.2 Dockerの使い方
　1.3 コンテナの標準仕様と実装

第2章　コンテナの仕組みと要素技術
　2.1 DockerクライアントとDockerデーモン
　2.2 コンテナイメージのレイヤ構造
　2.3 コンテナとLinuxカーネルの機能
　2.4 シェルスクリプトで学ぶコンテナの実装

第3章　コンテナへの主要な攻撃ルート
　3.1 コンテナ運用時のアタックサーフェス
　3.2 コンテナランタイムへの攻撃
　3.3 コンテナの設定不備を利用した攻撃
　3.4 Linuxカーネルへの攻撃
　3.5 コンテナイメージやソフトウェアの脆弱性を利用した攻撃

第4章　堅牢なコンテナイメージを作る
　4.1 コンテナイメージのセキュリティ
　4.2 コンテナイメージのセキュリティチェック
　4.3 セキュアなコンテナイメージを作る

第5章　コンテナランタイムをセキュアに運用する
　5.1 ケーパビリティの制限
　5.2 システムコールの制限
　5.3 ファイルアクセスの制限
　5.4 リソースの制限
　5.5 コンテナ実行ユーザーの変更と権限昇格の防止
　5.6 セキュアなコンテナランタイムの使用
　5.7 セキュアに運用するためのガイドライン

第6章　セキュアなコンテナ環境の構築
　6.1 コンテナのセキュリティ監視
　6.2 コンテナの操作ログの記録
　6.3 Sysdig / Falcoによるコンテナの挙動の監視
　6.4 ホストのファイル整合性監視
　6.5 その他のセキュリティモニタリング
　6.6 コンテナへの攻撃や設定ミスを防ぐ

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。