SEshop

リスクから学ぶ Kubernetesコンテナセキュリティ コンテナ開発者がおさえておくべき基礎知識

望月 敬太(著)

商品番号
182780
販売状態
発売中
納品形態
宅配便にてお届け
発売日
2024年09月19日
出荷開始日
2024年09月18日
ISBN
9784798182780
判型
B5変
ページ数
368
キーワード
Web・アプリ開発  ネットワーク・サーバ・セキュリティ  ネットワーク・サーバ  データ・データベース  システム運用

3,740円(税込)(本体3,400円+税10%)

340pt (10%)
ポイントの使い方はこちら

在庫あり

初回購入から使えるポイント500円分プレゼント

電子書籍はこちら 紙書籍とPDF版のセット商品はこちら

※1点の税込金額となります。 複数の商品をご購入いただいた場合のお支払金額は、 単品の税込金額の合計額とは異なる場合がございますので、予めご了承ください。

  • ポスト

コンテナの安全を守るための基礎知識をこの1冊に!
リスクと対策を具体例と共に丁寧に解説

本書は、コンテナ開発で知っておくべきセキュリティの基礎知識をハンズオン形式で解説する書籍です。

コンテナ技術はいまや当たり前の技術となっており、開発から運用まで様々な場面で利用されています。しかし、コンテナのセキュリティについては、どのような「リスクと対策」があるのか理解しきれていないのではないでしょうか。
本書では、コンテナセキュリティを理解するために、「コンテナへの侵入」や「コンテナイメージの流出」などの代表的なリスクとそれらの対策を、ハンズオンを交えた具体例を通して学ぶことができます。それぞれのリスクに関して、「リスクの具体例」「対策の基本」「対策の具体例」を順序立てて解説するので、「なぜ」「どのような」対策が必要か理解できます。

■こんな方におすすめです
・コンテナ開発に関わるエンジニア
・コンテナのセキュリティ知識を身につけたい人

■前提知識
以下の知識が事前に身についていると本書の理解がスムーズになります。
・Linuxサーバーの構築ができる
・Linuxの基本的なCLI操作を理解し、コマンドが実行できる
・コンテナ、Kubernetesに関連する基本的な用語や概念を理解し、ビルドなどの基本操作を実施できる

■目次
第1部:コンテナセキュリティへの導入
CASE0:(1)コンテナセキュリティを学ぶ前に
CASE0:(2)コンテナセキュリティの概要

第2部:コンテナイメージが要因のセキュリティリスク
CASE1:コンテナの脆弱性を悪用されてしまった
CASE2:コンテナイメージが流出してしまった
CASE3:改竄されたコンテナイメージを使用してしまった
CASE4:コンテナイメージから秘密情報を奪取されてしまった

第3部:コンテナが要因のセキュリティリスク
CASE5:コンテナからコンテナホストを操作されてしまった
CASE6:コンテナを改竄されてしまった
CASE7:コンテナホストのリソースを過剰に使用されてしまった
CASE8:PodからKubernetesクラスタを不正に操作されてしまった
CASE9:コンテナの秘密情報が流出してしまった
CASE10:Podに対して不正な通信が行われてしまった

第4部:発展的なセキュリティ対策
APPENDIX:(1)Kubernetesクラスタに対するポリシー制御
APPENDIX:(2)セキュリティが強化されたコンテナランタイムの使用
APPENDIX:(3)コンテナの振る舞い監視

画像01
画像02

第1部:コンテナセキュリティへの導入
CASE0:(1)コンテナセキュリティを学ぶ前に
CASE0:(2)コンテナセキュリティの概要
第2部:コンテナイメージが要因のセキュリティリスク
CASE1:コンテナの脆弱性を悪用されてしまった
CASE2:コンテナイメージが流出してしまった
CASE3:改竄されたコンテナイメージを使用してしまった
CASE4:コンテナイメージから秘密情報を奪取されてしまった
第3部:コンテナが要因のセキュリティリスク
CASE5:コンテナからコンテナホストを操作されてしまった
CASE6:コンテナを改竄されてしまった
CASE7:コンテナホストのリソースを過剰に使用されてしまった
CASE8:PodからKubernetesクラスタを不正に操作されてしまった
CASE9:コンテナの秘密情報が流出してしまった
CASE10:Podに対して不正な通信が行われてしまった
第4部:発展的なセキュリティ対策
APPENDIX:(1)Kubernetesクラスタに対するポリシー制御
APPENDIX:(2)セキュリティが強化されたコンテナランタイムの使用
APPENDIX:(3)コンテナの振る舞い監視

各種問い合わせは以下のリンクからご連絡ください

おすすめ特集・キャンペーン

プログラミング本大特集

[特集]翔泳社のプログラミング書籍の中から、入門・初級者向けの書籍をピ…

紙とPDFのセット商品は、ポイント還元率UP!

[キャンペーン]ポイント還元率もUP!紙版とPDF版を併用したい方にお…

Python特集

[特集]Pythonのおすすめ本を入門~上級までレベル別・目的別にご紹…

ビジネスパーソンのための「現代の勉強法」と「一生モノの思考法」特集

[特集]令和の新しい学習術や、「図解・視覚化の技術」、AIやフレームワ…

保育士

[特集]保育士を目指している方にも、すでに保育現場で働き始めている方に…

生成AI

[特集]テキスト生成、画像生成、動画生成など、生成AI活用のスキルが身…

特集をもっと見る