Runtime Security 機能

Runtime Security は、runtime レイヤーと worker node のカーネルにリスクをもたらす可能性のある異常なアクティビティを検知するため、runtime セキュリティツールをクラスターに統合します。

Falco は、Sysdig が開発し現在 CNCF(Cloud Native Computing Foundation)の incubating プロジェクトとなっている、コンテナと Kubernetes 環境の異常なアクティビティを監視・検知するオープンソースツールです。Falco は OS とコンテナの挙動をリアルタイムで監視し、事前定義されたルールを適用して異常またはリスクのあるアクティビティにフラグを立てます。

FPT Cloud の Runtime Security 統合では、Telegram または Gmail 経由で詳細なアラートを設定でき、セキュリティイベントを迅速に検知して管理者が素早く対応できます。

注記

セキュリティ強化機能は、クラスターの作成が成功した後(status: Succeeded/Running)にのみ利用できます。

Falco Engine を統合する

Falco Engine を有効にする

console.fptcloud.com にアクセスし、Kubernetes を選択します。
Runtime Security を統合するクラスターを選択します。
Security タブ → Runtime Security を選択し、有効にします。
Confirm を選択します。

Runtime Security が有効になりましたが、アラートチャネルが未設定のため、まだアラートは届きません。

アラートチャネル未設定の状態で有効化された Runtime Security

Falco Engine を無効にする

現在 Enable と表示されているボタンを選択します。
クラスター名を入力し、Disable を選択します。

無効化後の結果:

Runtime Security が無効化された状態

Falco UI を統合する

Falco UI を有効にする

Security タブ → Runtime Security を選択し、有効にします。
UI を有効にします。
Falco UI にアクセスするための Username と Password を入力し、Confirm を選択します。
kubeconfig ファイルをダウンロードし、falco-falcosidekick-ui service を port-forward します。Lens で Network → Services に移動し、namespace fptcloud-runtime-security でフィルタします。

falco-falcosidekick-ui service を選択し、Forward を選択します。

forward するポートを入力し、Start を選択します。
service を有効にしたときに設定した Username と Password を入力します。

ログイン後の結果:

ログイン後の Falco UI ダッシュボード

アラート付きのダッシュボード:

アラートを表示する Falco UI ダッシュボード

Falco UI の username と password を更新する

Edit Runtime を選択します。
Username と Password を編集し、Confirm を選択します。

Falco UI を無効にする

Edit Runtime を選択 → 有効化トグルをオフ → Confirm を選択します。

Falco UI を無効化する、手順 1

Falco UI を無効化する、手順 2

Falco UI を無効化する、手順 3

Falco UI 無効化後の結果:

Falco UI が無効化された状態

runtime security イベント通知を統合する

Telegram 経由で通知を有効にする

Telegram にログインし、BotFather を検索します。
/newbot と入力し、bot に名前を付けます。
通知を受け取るグループチャットを作成します。
ポータルで Runtime Security Event Notification を有効にします。
アラートチャネルとして Telegram を選択し、Chat ID と Token ID を入力して Confirm を選択します。