自社のDevSecOpsはどこまで進んでいる? 進捗を測る指針“成熟度モデル”とは
DevOpsのワークフローにセキュリティチームとセキュリティ対策を統合するDevSecOpsは、現代の多様な業種の組織において重要な存在になりつつある。DevSecOpsの能力を最大化するためには、現状を正しく評価することが必要だ。
2025/10/20
- カテゴリ:
- システム開発
- DevOps/DevSecOps
DevOpsのワークフローにセキュリティチームとセキュリティ対策を統合するDevSecOpsは、現代の多様な業種の組織において重要な存在になりつつある。DevSecOpsの能力を最大化するためには、現状を正しく評価することが必要だ。
2025/10/20
クラウドを狙ったサイバー攻撃のリスクが増加し、情報セキュリティ対策の重要性が高まる中で注目されているのが、「認証」技術の導入だ。認証ツールの種類やメリット、認証製品導入のポイントを、まとめて押さえておこう。
2025/10/20
ランサムウェアや不正アクセスによる被害を防ぐためには、堅牢なセキュリティ体制を構築する必要があるが、人材不足により実現できていない企業は多い。そこで注目したいのが、AIと自動化だ。その活用方法や製品選定のポイントを解説する。
2025/10/20
セキュリティチェックシート対応は多くの企業で担当者の負担となり、同じ質問への回答や業務の属人化が発生しやすい。本資料では、AIを活用して最短1営業日で回答を自動生成し、効率化と品質向上を両立する方法を解説する。
2025/10/20
PC運用の負荷を軽減する手段として、レンタルサービスの導入が進む一方、サポート体制や運用面に関する不安が障壁となることもある。本資料では代表的なサービスを紹介し、専任担当者の声を通じてサポートの中身に迫る。
2025/10/20
攻撃者はAIとLLMを活用し、ランサムウェア攻撃の規模拡大や高度化を実現している。さまざまなランサムウェアグループが登場する中、企業はどのように対策を強化すればよいのか。本資料では最新の攻撃手法から具体的な対策まで紹介する。
2025/10/20
インシデント管理にまつわる課題を解消するには、まずインシデント発生の根本原因を解決する「問題管理」に取り組む必要がある。この実践には、ITSMツールの活用が効果的だ。本資料では、ITSMツールを使った問題管理の実践手順を解説する。
2025/10/20
インシデントの根本的・潜在的な原因を特定して再発を防止するためにも、「問題管理」は重要な取り組みだ。その実践で起きがちな課題を確認しながら、解決策となるITサービスマネジメントツールの活用方法を紹介する。
2025/10/20
ITサービスの品質を維持する上でインシデント管理は重要な取り組みだが、その実践にはさまざまな課題が付いて回る。インシデント管理の役割や重要性を確認しながら、よくある課題と、ITSMツールを使った解決策を紹介する。
2025/10/20
Microsoft 365などのクラウドサービスであっても、不正アクセスや情報漏えい、データ損失などのリスクとは無縁ではいられない。そのためサービスの利用者はインシデント発生に備えて、その影響を監査する手だてを用意しておく必要がある。
2025/10/20