Scheck とは¶

• バージョン：1.0.7-7-g251eead
• リリース日：2023-04-06 11:17:57

運用プロセスにおいて、システム、ソフトウェア、ログなど一連の状態を検査することは非常に重要な作業です。従来の方法では、エンジニアがシェル（bash）スクリプトを作成して同様の作業を行い、リモートスクリプト管理ツールを使ってクラスタを管理していました。しかし、この方法は非常に危険です。システム検査操作は権限が高すぎるため、多くの場合 root で実行されます。悪意のあるスクリプトが実行されると、取り返しのつかない事態を引き起こす可能性があります。実際には、悪意のあるスクリプトには、rm -rf のような悪意のあるコマンドを実行するものと、データをネットワーク IO 経由で外部に漏洩させるようなデータ窃取を行うものの2種類が存在します。そこで、Security Checker は、新しい安全なスクリプト方式（コマンド実行の制限、ローカル IO の制限、ネットワーク IO の制限）を提供し、すべての動作の安全と制御を保証します。また、Security Checker はログ方式で統一的なネットワークモデルを通じて検査イベントを収集します。さらに、Security Checker は、システム、コンテナ、ネットワーク、セキュリティなど、多岐にわたる大量の更新可能なルールベーススクリプトを提供します。scheck は Security Checker の略称です。