DevSecOps実装を成功に導く、人材/プロセス/テクノロジーを連携させる手法
近年、多くの組織がセキュリティを担保するためにDevSecOpsに取り組んでいるが、実装には手作業のプロセスやチーム間のコラボ不足などさまざまな課題がある。DevSecOpsの実践を成功させるためには、どのようなポイントを押さえるべきか。
2024/07/25
- カテゴリ:
- システム開発
- DevOps/DevSecOps
近年、多くの組織がセキュリティを担保するためにDevSecOpsに取り組んでいるが、実装には手作業のプロセスやチーム間のコラボ不足などさまざまな課題がある。DevSecOpsの実践を成功させるためには、どのようなポイントを押さえるべきか。
2024/07/25
セキュリティインシデント量の増加と、レスポンスの長時間化が危惧される今、AIによる対応プロセスの自動化が注目されている。だが、経営層の無理解、予算・スキルの欠如など、課題も少なくない。その実態と対策を、調査結果から探る。
2024/05/13
組織としては、ランサムウェアの侵入を未然に防ぐことが理想だが、脅威アクターの手口が巧妙化・高度化している状況下では、それも難しい。今求められているのは、侵入を前提に被害を最小化するための対策だ。
2024/05/13
リモートワークなどの影響により、攻撃対象領域の拡大や、サイバー攻撃の短時間化が懸念される昨今。こうした中、オンプレミスやクラウドを問わず、子会社やパートナー企業が運用するものも含めた公開資産を守るには、どうすればよいのか。
2024/05/13
絶え間なく変化する市場環境に柔軟に対応するには、クラウドネイティブ技術の活用が欠かせない。ここではコンテナ/Kubernetesに焦点を当て、導入過程で直面するセキュリティ問題とそれらが及ぼす影響について、調査結果を基に解説する。
2024/04/17
企業全体でDevOpsを採用する「エンタープライズDevOps環境」の構築は、競合に打ち勝つためのDXを成功に導く鍵となる。そうした環境を効率的に構築するには、古い環境を新しい環境と融合して強化・変革していく手法が有効だ。
2024/04/10
デジタル分野でもバリューストリーム管理が注目される一方、デジタル特有の複雑さや開発スタイルがネックとなり、包括的な管理は極めて困難となっている。そこで注目したいのが、バリューストリーム全体を管理できるプラットフォームだ。
2024/04/10
アプリケーションの開発手法として、アジャイルとDevOpsを段階的に取り入れる企業が増えている。その一方で、これらの新たな手法への全社的な移行に際しては、解決すべきさまざまな課題が山積しているという現実がある。
2024/04/10
ソフトウェア開発は変革期を迎えている。市場環境の急速な変化、ビジネスとの連携、開発ツールの急増、複雑性の増加など、乗り越えねばならない課題は山積みだ。この状況を打開する手段として注目される「バリューストリーム管理」とは?
2024/04/10
DevOpsには誤った通念が数多く存在しており、それらを打破し、本来の役割を正しく認識することで、その効果をさらに高めることが可能だ。よくある5つの勘違いとともに、DevOpsの導入を成功させるための「10の法則」を紹介する。
2024/04/01