Shift Leftでセキュアな開発を加速する『SEC Team Services』

ログイン開始

＜セッション１＞
多様化する開発環境とサプライチェーン上の課題

近年、開発環境の多様化と、委託業務の複雑化が引き起こすサプライチェーン上の脆弱性による内部不正が多発しています。

特に、内部不正に起因する個人情報の漏洩は、企業に対するレピュテーションリスクを著しく増大させ、経営に影響を及ぼす可能性があります。

本セッションでは、サプライチェーン上のインシデントと、多様化した開発環境を具体的に示しながら、潜在するリスクとその対策を掘り下げます。

＜セッション２＞
DevSecOps実現のために押さえるべきセキュリティ施策

DevSecOpsの手法を採用する際のセキュリティ観点での課題の一つに、セキュリティの施策をどのように組み込んでいくかイメージがわかない、というものがあります。

DevSecOpsの開発運用サイクルにおけるセキュリティ施策は、Dev、Sec、Opsそれぞれが担うものがあり、全体像を理解してDevSecOpsの手法やそのセキュリティ施策を採用することが必要です。

本セッションでは、DevSecOpsのサイクルやその当事者が押さえておく必要のあるセキュリティ施策の全体像について、案件事例を交えながら解説します。

＜セッション３＞
プロダクト開発組織におけるセキュリティチーム構築の重要性

近年DXの推進に伴い、短期間で開発サイクルを回し、利用者のフィードバックを受けてプロダクトを改良してくアジャイル開発と呼ばれる開発スタイルが浸透しています。しかし、アジャイル開発ではセキュリティ部門が毎回の開発サイクルをチェックすることが難しく、セキュリティの統制が難しいといった課題が出てきています。

本セッションでは、このような課題に対する一つの解として、統制面だけでなく技術面でもプロダクト開発/運用を支援する「セキュリティチーム」を編成することを提案し、その活動を支援するために新たに提供を開始した弊社のサービスについてご紹介します。

アンケート回答 ／ 質疑応答

※本セミナーの講演資料は、アンケートにご回答いただいた方に後日、ダウンロードURLを案内させていただきます。