資料の紹介
クラウドの利用が拡大・高度化する中で、セキュリティ設定のミスや脆弱性対策が遅れることによるインシデントが絶えない。クラウドのセキュリティの基本とも言える「責任共有モデル」を理解して、ユーザー側に求められる責任を理解して、適切な対策を講じることが必要だ。
クラウドでは事業者とユーザーそれぞれで責任を分担している。インフラを用意することなくアプリケーションを稼働できる「サーバーレス」のクラウドサービスを利用する際、「SaaS」「PaaS」「IaaS」など、他のクラウドとは異なる注意点と対策が求められる。ではその注意点と対策は具体的にどのようなものなのか。
本資料では、クラウドでの責任共有モデルの基本、サーバーレスでユーザー側が注意すべきポイント、サーバーレス固有の脅威、Kubernetesリスクとコントロール、APIの保護方法などを解説している。サーバーレスを検討中だったり、すでに導入済みだったりする企業関係者の参考となる。





