WEKO3
アイテム
Kubernetesクラスタを対象とした統合的なセキュリティチェックシステムの検討
https://ipsj.ixsq.nii.ac.jp/records/2001536
https://ipsj.ixsq.nii.ac.jp/records/2001536df62c2f0-3174-4ec2-b56d-287e57b045fa
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-CSEC25108060.pdf (1.9 MB)
2027年3月10日からダウンロード可能です。
|
Copyright (c) 2025 by the Information Processing Society of Japan
|
|
| 非会員：¥660, IPSJ:学会員：¥330, CSEC:会員：¥0, DLIB:会員：¥0 | ||
| Item type | SIG Technical Reports(1) | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2025-03-10 | |||||||||
| タイトル | ||||||||||
| 言語 | ja | |||||||||
| タイトル | Kubernetesクラスタを対象とした統合的なセキュリティチェックシステムの検討 | |||||||||
| タイトル | ||||||||||
| 言語 | en | |||||||||
| タイトル | Consideration of integrated security check system for Kubernetes cluster | |||||||||
| 言語 | ||||||||||
| 言語 | jpn | |||||||||
| キーワード | ||||||||||
| 主題Scheme | Other | |||||||||
| 主題 | セキュリティマネジメント・SOC | |||||||||
| 資源タイプ | ||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||||
| 資源タイプ | technical report | |||||||||
| 著者所属 | ||||||||||
| 東京電機大学 | ||||||||||
| 著者所属 | ||||||||||
| 東京電機大学 | ||||||||||
| 著者所属(英) | ||||||||||
| en | ||||||||||
| Tokyo Denki University | ||||||||||
| 著者所属(英) | ||||||||||
| en | ||||||||||
| Tokyo Denki University | ||||||||||
| 著者名 |
小川,博徒
× 小川,博徒
× 寺田,真敏
|
|||||||||
| 著者名(英) |
Hiroto Ogawa
× Hiroto Ogawa
× Masato Terada
|
|||||||||
| 論文抄録 | ||||||||||
| 内容記述タイプ | Other | |||||||||
| 内容記述 | Kubernetesなどのコンテナオーケストレーションツールは，開発・運用の効率化を促進する一方で，セキュリティリスクへの対応が重要な課題となっている．本稿では，Kubernetesクラスタ運用における統合的なセキュリティ対策を実現するため，ライフサイクル全体を対象としたセキュリティチェックリストを作成した．さらに，本チェックリストの活用を目的に，インポート機能や複数ツールのスキャン結果を一元管理する機能を備え，セキュリティ標準やリスクの重大度に応じたソート・フィルタリングが可能な統合的セキュリティチェックシステムを提案する． | |||||||||
| 論文抄録(英) | ||||||||||
| 内容記述タイプ | Other | |||||||||
| 内容記述 | While container orchestration tools such as Kubernetes promote efficiency in development and operation, addressing security risks is an important issue. In this paper, we propose a security checklist covering the entire lifecycle to achieve integrated security measures in Kubernetes cluster operations. Furthermore, for the purpose of utilizing this checklist, we propose an integrated security check system with an import function and a function to centrally manage scan results from multiple tools, which enables sorting and filtering according to security standards and risk severity. | |||||||||
| 書誌レコードID | ||||||||||
| 収録物識別子タイプ | NCID | |||||||||
| 収録物識別子 | AA11235941 | |||||||||
| 書誌情報 |
研究報告コンピュータセキュリティ（CSEC） 巻 2025-CSEC-108, 号 60, p. 1-6, 発行日 2025-03-10 |
|||||||||
| ISSN | ||||||||||
| 収録物識別子タイプ | ISSN | |||||||||
| 収録物識別子 | 2188-8655 | |||||||||
| Notice | ||||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||||
| 出版者 | ||||||||||
| 言語 | ja | |||||||||
| 出版者 | 情報処理学会 | |||||||||
