“成熟度の高いDevOps企業”はどのようにセキュリティを組み込んでいるのか
各企業のデジタル部門の多くで、セキュリティの取り組みが焦点となっている。DevOpsの成熟度を高めるため、またコンテナ開発のメリットを最大化するため、各企業はどのように取り組んでいるのか。最前線のITリーダーらに話を聞いた。
2024/04/01
- カテゴリ:
- システム開発
- DevOps/DevSecOps
各企業のデジタル部門の多くで、セキュリティの取り組みが焦点となっている。DevOpsの成熟度を高めるため、またコンテナ開発のメリットを最大化するため、各企業はどのように取り組んでいるのか。最前線のITリーダーらに話を聞いた。
2024/04/01
アプリケーションの開発・実行環境に、コンテナを導入する企業が増加する一方、そのセキュリティ対策が進んでいないという現実がある。セキュアな環境を構築する上で重要となるのが、多層防御の考え方だ。
2024/03/15
企業のサイバー攻撃対象の領域は絶え間なく拡大しているが、それに対処するセキュリティチームは拡充されていない。この課題の対策として、拡大・複雑化する攻撃対象領域を効率的な手法で可視化してリスクを軽減する方法を解説する。
2024/02/02
運用・開発プロセスの抜本的な改善が期待できる「DevOps」の成功の鍵を握るのは、CIOをはじめとするITリーダーだという。CIOは、DevOps導入に当たって何から着手すればよいのだろうか。
2024/01/30
対立しがちな開発チームと運用チームが相互協力することで、開発の円滑化を実現する「DevOps」。この考え方が生まれた背景から、理想的な環境の構築方法まで詳しく解説する。
2024/01/30
CI/CDが登場して以降、ソフトウェア開発の在り方は大きく変わり、これまで月単位などで行っていたデプロイが1日数回できるようになった。しかし、ひとたびパイプラインに障害が発生すると開発全体が停滞してしまうリスクがある。
2024/01/15
悪意のあるコード混入の予防や脆弱性の検出・対応は、ソフトウェア開発プロセスにおいて不可欠だが、現代の大規模なソフトウェアサプライチェーンを保護するのは容易ではない。特に重要なのが、DevOps/セキュリティチームの連携だ。
2024/01/15
ソフトウェア開発ライフサイクルが自動化されても、インフラにおけるロールアウトの大部分は手動プロセスのままだ。そこで注目されているのが、インフラ自動化を実現する手法として利用が広がっている「GitOps」だ。
2024/01/12
DevOpsを採用する組織が急拡大しているが、一方でDevOpsに関わっているにもかかわらず「テクノロジーや実践方法がよく分からない」というユーザーも少なくない。そこで、DevOpsの理解を深めるためのビギナー向けガイドを紹介する。
2024/01/12
インフラの環境構築作業をプログラムで実行する「IaC」(Infrastructure as Code)には、構築速度の速さといったメリットもあるがデメリットもある。導入に失敗する人が見落としがちな課題とは。
2024/01/12