資料の紹介

　クラウドネイティブ、コンテナ、マイクロサービスといったテクノロジーを活用して、ビジネス開発やデジタル変革の加速を図る組織はますます増えている。とりわけ多くの企業が利用しているのが、コンテナ管理ソフト「Kubernetes」だ。迅速なスケーリングや、システムの回復力向上といった点で高く評価されている。

　だがこうした動きの結果、システムの境界はより複雑なものになり、セキュリティ対策や運用管理に新たな課題が出てきた。そこで注目されているのが、セキュリティ、開発、運用の各チームが連携し、アプリケーション、プロセス、プラットフォームにセキュリティの観点やプロセスを組み込むアプローチ「DevSecOps」である。

　本資料では、DevSecOpsを成功させるために考慮／準備すべき事項を挙げ、進め方を解説する。DevSecOpsに取り組む企業は、人材、プロセス、テクノロジーのすべての領域で変化と連携を迫られるため、長期的な学びを支援するなど持続性のある戦略が不可欠という。DevSecOpsにこれから取り組む企業が全体像をつかむのによいだろう。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。