新たに出現したセキュリティ脅威からコンテナ環境を保護するには、コンテナのテクノロジーと構造に合わせた特定のセキュリティ メカニズムを採用する必要があります。このコンテキストでは、コンテナ化された環境における脅威を効果的に管理および軽減するには、Docker 関連のアプリケーション制御シグネチャ (オプション D) の使用が不可欠です。
Docker 固有の脅威: コンテナ テクノロジの一般的な形式である Docker コンテナは、Docker 環境とランタイムに固有の脆弱性を悪用する脅威など、さまざまなセキュリティ脅威の標的となります。Docker 関連のアプリケーション制御シグネチャを使用するということは、Docker コンテナに固有の異常や脅威を検出して対応するために特別に設計されたセキュリティ対策を実装することを意味します。
アプリケーション制御シグネチャ: アプリケーション トラフィック内の潜在的に悪意のあるアクティビティを識別してブロックするのに役立つ定義のセットです。Docker 関連のシグネチャに重点を置くことで、管理者はセキュリティ ツールが Docker コンテナの運用の詳細に合わせて細かく調整されていることを保証し、コンテナ固有の脆弱性を狙ったエクスプロイトに対する強力な防御を提供できます。