はじめに

クラウドネイティブの世界には、Aqua社や他社が作成した、Kubernetesのワークロードやインフラストラクチャコンポーネントにおけるセキュリティ問題を特定し通知するための、多くのセキュリティツールが存在します。これらは強力で有用ですが、Kubernetesとは別に存在し、各製品ごとにユーザーは操作や重要なセキュリティ情報を見つけるために別個のコマンドやインストール手順を学ぶ必要があります。

Starboardは、異機種のセキュリティツールの出力をKubernetes CRD（カスタムリソース定義）に統合し、そこからKubernetes APIを通じてセキュリティレポートにアクセスできるようにすることで、統合を試みます。これにより、ユーザーはさまざまなリソースに関連するリスクを、いわゆるKubernetesネイティブな方法で見つけて表示できます。

Starboardが提供するもの：

• Kubernetesワークロードの自動脆弱性スキャン。
• 事前定義ルールまたはカスタムOpen Policy Agent（OPA）ポリシーを使用したKubernetesリソースの自動構成監査。
• CISベンチマーク（Center for Internet Security公開）による自動インフラストラクチャスキャンとコンプライアンスチェック。
• 自動コンプライアンスレポート - NSA、CISA Kubernetes Hardening Kubernetes Guidance v1.0
• Kubernetesクラスターのペネトレーションテスト結果。
• [カスタムリソース定義]と、さまざまなセキュリティスキャナを操作・統合するための[Goモジュール]。
• 使い慣れたKubernetesインターフェースでセキュリティレポートを利用できる[Octantプラグイン]と[Lens拡張機能]。

Starboardの使用方法：

• [Kubernetesオペレーター]として：Kubernetesクラスター上のワークロードやその他の変更に応じてセキュリティレポートを自動的に更新します。例えば、新しいPodが起動されたときに脆弱性スキャンを開始したり、新しいノードが追加されたときにCISベンチマークを実行したりします。

• コマンドとして：kubectl互換の方法でスキャンをトリガーしリスクを表示したり、CI/CDパイプラインの一部として使用できます。

  

ステータス

新しいリリースは以前のバージョンとの後方互換性を維持するよう努めていますが、このプロジェクトはまだインキュベーション段階であり、一部のAPIや[カスタムリソース定義]は変更される可能性があります。

ドキュメント

公式[ドキュメント]では、詳細なインストール、設定、トラブルシューティング、およびクイックスタートガイドを提供しています。

[バイナリリリースから]Starboardコマンドをインストールし、入門ガイドに従って最初の脆弱性および構成監査レポートを生成する方法を学びましょう。

[静的YAMLマニフェスト]を使用してStarboardオペレーターをインストールし、入門ガイドに従って、脆弱性および構成監査レポートが自動的に生成される仕組みを確認できます。

プロジェクトの動機に関する詳細は、ブログ記事Starboard: The Kubernetes-Native Toolkit for Unifying Securityをご覧ください。

コントリビューション

この初期段階では、Starboardの全体的なコンセプトに関するフィードバックを歓迎します。時間が経つにつれて、さまざまなセキュリティツールを統合するコントリビューションがあれば、ユーザーは標準的なKubernetesネイティブな方法でセキュリティ情報にアクセスできるようになります。

• [コントリビューション]では、開発環境のセットアップ方法と、期待するコントリビューションワークフローについて説明しています。
• [ロードマップ]では、バージョン1.0.0で予定されている機能について説明しています。

StarboardはAqua Securityのオープンソースプロジェクトです。 [オープンソースの活動とポートフォリオ]について学びましょう。 コミュニティに参加し、GitHub DiscussionsやSlackで何でもお気軽にお問い合わせください。