コンテナランタイムセキュリティ

コンテナランタイムセキュリティとは、仮想化技術を用いてアプリケーションを実行するコンテナ環境において、稼働中のコンテナやその基盤であるランタイムを保護するためのセキュリティ対策全般を指します。コンテナはホストOSのカーネルを共有する仕組み上、従来の物理サーバーや仮想マシンとは異なる脆弱性を抱えることが多くあります。そのため、コンテナの起動から終了までのライフサイクル全体を通じて、不正アクセスの検知、脆弱性のスキャン、およびプロセスの監視を行うことが不可欠となっています。近年のクラウドネイティブなシステム開発において、開発の迅速性と安全性を両立させるための重要な要素として位置づけられています。