資料の紹介

　DX（デジタルトランスフォーメーション）の一環で「DevOps」を採用する企業が増えている。アプリケーションを迅速・継続的に提供できるように、開発と運用のチームが連携して開発・運用サイクルを最適化していく取り組みである。

　ところがDevOpsでセキュリティ面のチェックが後回しになるケースが増えている。そこで注目を集めるのが、セキュリティチームもDevOpsに加わっていく「DevSecOps」だ。しかし、DevSecOpsにも「セキュリティのことはセキュリティチームに丸投げ」「セキュリティのチェックが厳しい」などの理由で開発が進まない失敗事例が出てきている。どう回避すればよいのだろうか。

　本資料では、開発・運用・セキュリティのチームが連携していくDevSecOpsについて解説する。DevOpsにはどのような課題があってDevSecOpsに注目が集まっているのかといった背景から説明が始まるので分かりやすい。DevSecOpsについても導入メリット、失敗例、実践のポイント、課題、対策と内容は多彩だ。アジャイル開発におけるセキュリティ対策の最新動向をつかむためには必読の資料と言えそうだ。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。