資料の紹介
オンプレミスで稼働していたシステムをクラウドへ移行し、クラウドネイティブなアプリケーションを積極的に開発することで、デジタル変革(DX)を推進しようとする企業が増えている。しかし、DXは進んでも、潜在的なリスクは残されたままとなっていることがある。
DXを推進する多くの企業では、継続的インテグレーションと継続的デリバリー(CI/CD)のパイプラインが、セキュリティ対策と切り離されているため、攻撃対象領域に「死角」がある状況だ。こうした事態を防ぐアプローチとして、システム開発の早い段階からセキュリティ対策を組み込む「シフトレフト」が提唱されているが、導入企業は決して多くない。
本資料では、企業がセキュリティとコンプライアンスを維持しながらクラウドのメリットを享受できるよう支援する「クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)」について、特徴や主な機能を紹介する。効果的なCNAPPはクラウド環境を精査し、脆弱な設定を検知・警告するだけでなく、ワークロードや機能を展開するプロセスまで保護するという。





