Application Security
Unified Visibility
統合的な可視性が重要な理由 #
信頼性とセキュリティが別々のツールに存在する場合、優先順位付けの議論が停滞します。SRE は*何が壊れたのか？と問い、AppSec は何が悪用可能か？*と問いますが、どちらのビューも同時に不健全かつ高リスクなサービスを表示しません。
Splunk Secure Application は、APM Overview、Service Map、およびサービスごとの Application Security ワークスペース上で、ゴールデンシグナルと並べて脆弱性と攻撃のサマリーを表示します。エンジニアリング、アプリケーションセキュリティ、SecOps は、重複するエージェントやワークフローなしで1つのランタイムビューを共有できます。
2.1 APM Overview でのセキュリティ態勢 #
- APM → Overview に移動します。
- environment フィルターを ‘astronomy-shop-*’ に設定します。
- Services タブまでスクロールします。
各サービス行を確認してください。標準的なヘルスメトリクスに加えて、インストルメント済みサービスのランタイム脆弱性と脅威プロファイルのサマリー（Critical および High の CVE と攻撃の件数）が表示されます。
「私たちはセキュリティと信頼性を統合し、チームがアプリケーションのパフォーマンスと動作を理解するのと同じ場所で Application Security のリスクを確認できるようにしています。」
2.2 Service Map のランタイムセキュリティウィジェット #
- APM → Service Map に移動します。
- Services フィルターを開き、‘ad’ を選択します。
- Service Map 内の
adノードをクリックします。 - Runtime Vulnerabilities と Attacks ウィジェット（画面右側）までスクロールします。
ウィジェットには、上位の脆弱性（CVE タイトル、ID、スコア、ライブラリ）と攻撃アクティビティ（タイプと結果）がまとめて表示されます。
（オプション）- 脆弱性または攻撃の詳細（関連するウィジェットから）にドリルインして、ナビゲーションパスを確認します。
「このビューは、依存関係やトラフィックと並べて問題を表示する Blast-radius 思考を強調します。」
学んだこと #
- APM Overview でサービスの健全性と脆弱性・脅威プロファイルを相関させる方法。
- Service Map ウィジェットがトポロジーコンテキストでセキュリティの問題をどのように表示するか。
- サービスごとの Application Security が APM ワークスペース内でトリアージを維持する方法。