セキュリティインシデント

GitLabセキュリティオペレーションチームは、GitLab Self-Managedインスタンスの管理者およびメンテナー、GitLab.com上のグループが、GitLabに関連するセキュリティインシデントを検出して対応できるように、これらの推奨事項を作成しました。これらは、組織が定めたセキュリティプロセスを置き換えるためではなく、補完するために使用してください。

検出と対応は連携して機能します:

1. 検出: 監査イベントとログを収集し、セキュリティ情報イベント管理（SIEM）システムに集約し、不審なアクティビティを警告する検出ルールをデプロイします。
2. 対応: 検出がトリガーされ、インシデントを確認したら、脅威を封じ込め、その範囲を特定し、影響を受けたアカウント、認証情報、設定を修正します。

セキュリティテレメトリを収集する

GitLabが生成するセキュリティテレメトリの種類、それぞれが示す情報、そして自社の提供形態とサブスクリプションのプランで収集できる内容（表示可能な監査イベント、SIEMにストリーミングできる監査イベント、アプリケーションログ）を理解します。

詳細については、セキュリティテレメトリを参照してください。

セキュリティインシデントを検出する

GitLabにおけるセキュリティ関連のアクティビティに対する検出範囲を構築します。収集するデータソース、SIEMへの監査イベントのストリーミング方法、オープンソースのTLDR検出フレームワークの使用方法、一般的なインシデントシナリオで監視すべきシグナルについて学びます。

詳細については、セキュリティインシデントの検出を参照してください。

セキュリティインシデントに対応する

漏えいした認証情報、侵害されたユーザーアカウント、CI/CD関連のインシデント、侵害されたインスタンス、誤って設定されたプロジェクトまたはグループの設定など、GitLabにおける一般的なセキュリティインシデントを封じ込め、修正します。

詳細については、セキュリティインシデント対応を参照してください。

関連トピック

• GitLabを保護する
• 強化の推奨事項
• 監査イベントタイプ