初のオープンソースKubernetesセキュリティプラットフォームARMOが3,000万ドルを獲得

ARMOが、Tiger Global社とHyperwise Ventures社が主導し、既存投資家のPitango First社とPeled Ventures社が参加する、初のエンドツーエンドのオープンソースKubernetesセキュリティプラットフォームに対して、3千万ドルの資金提供を行うことを発表しました。今回の資金調達により、ARMOは拠点の増設や海外採用、Kubescapeに携わる開発者の増員を行い、成長を図っていきます。また、同社は、すべてのKubernetesユーザーに透明で完全にカスタマイズ可能なセキュリティソリューションを保証するために、オープンソースコミュニティに投資しながら、製品とマーケティングチームをすべて拡大する予定です。ARMOは、Shauli Rozen（CEO）、Leonid Sandler（CTO）、Ben Hirschberg（VP R&D） により2019年に設立されました。現在までに3450万ドルを調達しています。

オープンソースのコンテナオーケストレーションソリューションであるKubernetesは、クラウドネイティブなアプリケーションのためのデファクトOSとなっています。そのため、Kubernetesのセキュリティはこれまで以上に不可欠なものとなっています。しかし、すぐに使えるエンドツーエンドのKubernetesセキュリティソリューションを提供するオープンソースプロジェクトは存在しません。現在のオープンソースのKubernetesセキュリティツールは、制限があり、断片的で、管理と監視が複雑で、相乗効果を生み出すために膨大な労力を必要とするため、組織はクローズドソースのプロプライエタリなソリューションに入らざるを得ないのです。DevOpsチームはKubernetesのセキュリティに責任がありますが、オープンソースを使用することを好むため、彼らは暗闇に取り残されます。ARMOのCEO兼共同設立者であるShauli Rozen氏は、次のように述べています。「企業は、複数の異なるオープンソースツールを一緒に統合しようとするか、適応、コードへのアクセス、ロードマップへの影響、貢献ができないプロプライエタリなソリューションにコミットするかの選択を迫られています。つまり、エンドツーエンドで、企業の既存のスタックにネイティブにフィットするKubernetesのオープンソースセキュリティソリューションという、明確な市場ニーズが待っているのです。そこで、ARMOは自分たちのソリューションを作りました。」

ARMOの製品であるKubescapeは、初のエンド・ツー・エンドのオープンソースKubernetesセキュリティプラットフォームとして構築されています。瞬く間に人気が急上昇し、数万人のユーザーと2500人以上の登録ユーザーがクラウドSaaSとしてKubescapeにアクセスし、オープンソースのKubernetesセキュリティツールとして急成長しています。ARMOは、開発者がより幅広い課題に共同で取り組み、より多くの知識と専門性を集め、Kubernetesのセキュリティをはるかに強固なものにできるよう、Kubernetesセキュリティプラットフォームを100%エンドツーエンドのオープンソースとして構築、維持することに尽力しています。Kubescapeは、設定ファイル（YAMLやHelmなど）、Kubernetesクラスタ、ワーカーノードをスキャンし、NSA-CISAハードニングガイダンス、MITRE ATT&CKなどのDevOpsフレームワークや脆弱性データベースに基づいて設定ミスや既存の脆弱性を洗い出し、リスクスコアと傾向を計算します。強力なロールベースアクセスコントロール（RBAC）モジュールは、Kubernetesクラスターの異なる部分間のロールと権限のつながりを可視化します。これらの機能はすべて、Kubescapeがすでに提供しているものです。Kubescapeは、開発者やDevOpsチームに制御が失敗する理由を正確に示し、セキュリティ姿勢を改善するための設定修正を自動的に提案します。

Kubernetesが成長を続ける中、Kubernetesと、すべての最新のマイクロサービス・アプリケーションが依存するインフラのセキュリティ確保は極めて重要です。複雑な問題ではありますが、ARMOはこれに挑戦しています。彼らのソリューションは、オープンソースシステムであるKubernetesに見られる透明性とコラボレーションの文化に沿ったもので、Kubernetesがオープンソースである以上、Kubernetesのセキュリティも同様であるべきです。Kubernetesがオープンソースである以上、Kubernetesのセキュリティもオープンソースであるべきです。Kubescapeでは、Kubernetesのための完全にオープンソースのセキュリティソリューションがあり、誰もが最も安全なプラットフォームから恩恵を受け、それに貢献することができます。