特有の課題もあるコンテナ環境のセキュリティ問題、NISTの要件をどう実装する?
NIST SP 800-190は、コンテナ環境の保護を目的に、米国国立標準技術研究所がまとめたセキュリティ実装のガイドラインだ。開発環境から本番環境にまたがる保護を支援できるが、実装にはコンテナ特有の課題も立ちはだかる。
2020/05/20
- カテゴリ:
- システム開発
- DevOps/DevSecOps
NIST SP 800-190は、コンテナ環境の保護を目的に、米国国立標準技術研究所がまとめたセキュリティ実装のガイドラインだ。開発環境から本番環境にまたがる保護を支援できるが、実装にはコンテナ特有の課題も立ちはだかる。
2020/05/20
多くの企業がリモートワークによりITインフラ運用プロセスの効率化に悩んでいる。効率化できないことでイノベーションを止めてしまっている企業も多いだろう。どのような自動化プラットフォームを選べば良いのか。そのポイントを解説する。
2020/04/24
自動化アプローチはDevOpsの推進の上で重要な取り組みだ。また、組織全体で自動化に取り組むことが正しいと分かっていても、組織規模の導入だとどのように推進すべきか分からなくなることも多い。組織はどのようなステップをたどるべきか。
2020/04/24
開発期間の短縮やコスト削減、柔軟な変更といった開発ニーズを満たすなら、ローコード技術が効果的だが、この優れた技術も人材がいなければ生かせない。そこで、必要な開発者の選定からチームの編成までを成功させるポイントを解説する。
2020/03/27
6カ国に金融サービスを展開するAscend Moneyが取り組んだのは、国やチームごとに異なるアプリケーション開発/デプロイ環境の統合だった。コンテナベースのプラットフォームに乗り換えることで、その環境はどのように変わったのか。
2019/12/18
コンテナ活用の鍵となるオーケストレーションツールとして「Kubernetes」が脚光を浴びているが、その導入・運用においては複雑さが問題となる。この課題を解消し、DevOpsの効果を最大化するために有効なアプローチとは?
2019/12/17
アプリケーション開発のライフサイクルを早める手段として、コンテナやマイクロサービス、DevOpsが注目されている。5社の導入企業に対して行われた調査結果から、それらがもたらすコスト削減効果やビジネスメリットの実態を探る。
2019/12/17
マイクロフォーカスエンタープライズ株式会社(オープンテキストグループ)
ソフトウェア開発を加速すべく継続的デリバリーの取り組みが広がる一方で、後れを取っているのがセキュリティだ。リリースやアップデートの迅速化を図るためにも、開発サイクルにおけるセキュリティの位置付けを見直す必要がある。
2019/11/06
マイクロフォーカスエンタープライズ株式会社(オープンテキストグループ)
DevOpsなどのアジャイルな開発手法では、迅速性を重視するあまり、アプリケーションの脆弱性への対処がおろそかになりがちだ。この課題を克服するためには、シームレスなアプリケーションセキュリティを実現する必要がある。
2019/11/06
DevOpsの利点は理解していても、開発と運用をはじめとするチーム間の壁に穴を開けることは難しい。そこで注目されているのが、オープンソースを活用したDevOps環境・手法を体験・実践できるラボ型サービスだ。
2019/10/17