DevSecOps実践セミナー

ビジネスの変化へ迅速に対応し、エンドユーザへ迅速に価値を提供する手段として、アジャイル開発／DevSecOpsが国内でも提唱されてきました。一方で、実際にそれらの手法を採用するにあたって、技術や組織文化をはじめとした様々な課題に直面して、思うようにプロセス改善が進まないとお悩みの方もいらっしゃるかと思います。

本セミナーでは、DevSecOps導入の支援を行ってきたコンサルタントが、アジャイル開発の基本や、DevSecOpsにおける課題や留意すべき点、開発プロセスの改善などについて、事例も交えて解説します。また、具体策のひとつとして、開発スピードを担保しつつセキュリティチェックが可能なツール「Contrast Assess」も紹介します。

受付終了

開催日

2024年8月21日(水) 14:05～15:30

こちらから予定をご登録いただけます

会場

オンライン（LIVE配信）

ZOOMウェビナーにて配信させていただきます。ご参加いただく方には、開催当日朝に視聴用URLをメールにてご案内させていただきます。もし、当日10時になっても視聴用URLが届かない場合は、お早めにセミナー事務局までお問い合わせください。
視聴用URLは参加されるご本人様のみ、当日限り有効です。
セミナー開始5分前よりログインいただけます。

参加対象

アジャイル開発／DevSecOpsをご検討の方
SASTツールをご検討の方
開発、セキュリティ、情報システム部門などに所属する方

※製品・サービス提供などにおいて競合となるお客様、同業、個人からのお申し込み、本人確認が取れない場合はお断りさせていただくことがございます。

アジェンダ

時間	開催内容
14:00	ログイン開始
14:05～14:30	＜セッション1＞アジャイルとDevOpsのつながりアジャイル開発やDevOpsについて、具体的な良さが理解できず、その魅力を感じているものの、深く掘り下げることが難しいと感じている方も多いのではないでしょうか？本セッションでは、アジャイル開発の基本から始め、「なぜアジャイルが世の中で支持されているのか」を解説します。さらに、アジャイル開発を成功させるために不可欠なDevOpsの役割についても説明し、両者の関連性を明らかにします。このセッションを通じて、アジャイルとDevOpsのメリットとその相互作用について、より深い理解を得ることを目指します。株式会社野村総合研究所生産革新センター生産革新ソリューション推進部アジャイルコーチ／スクラムマスター　渡部啓太氏講演者プロフィール「楽しく働けるチーム・組織」作りを生業とするチーム設計師。ソフトウェア会社にて組み込みソフトウェアやアプリの開発、プロジェクトマネジメント、スクラムマスター、アジャイル推進活動チームの立ち上げを経験し、2019年5月よりbit Labsに所属。現在はスクラムチームの支援・コーチを行っている。社外では勉強会やワークショップの開催、本の執筆を通じチーム作りの大切さを広めることに注力している。
14:30～14:50	＜セッション2＞アジャイルとセキュリティの融合: DevSecOps 実現のポイントアジャイル開発に取り組む際、従来の方法（リリース直前にセキュリティテストや脆弱性診断を行い、サービスやシステムの安全性を確認するという方法）には限界があります。セキュリティを維持しつつ、リリースサイクルを高速に回すためには、自動チェックツールの導入やリリース判定の自動化といったアジャイル開発に適したセキュリティ対策を従来のセキュリティ対策と適切に組み合わせていく必要があります。本セッションでは、DevSecOps支援を通じて見えてきた「セキュリティとアジャイルを両立させた開発プロセス」の構築において重要なポイントや見落とされがちなポイントについて解説します。 NRIセキュアテクノロジーズ株式会社 DXセキュリティコンサルティング事業本部 DevSecOps事業部セキュリティコンサルタント　山川裕大講演者プロフィール国内ソフトウェアメーカーにて企業向けセキュリティソフトの研究開発に従事した後、2018年に野村総合研究所入社（NRIセキュアテクノロジーズ出向）。現在はセキュリティ設計評価やセキュア開発プロセスの構築支援等に従事。
14:50～15:10	＜セッション3＞ Webアプリケーション・セキュリティを劇的に向上させる最新のセキュリティ技術：Contrast Assess 国内・海外を問わずWebアプリケーションへの攻撃は急激に増加しており、情報漏洩事故など多数報告されています。このような状況において、アジャイル開発を進める際に必要不可欠なDevSecOpsにも対応したContrast Assessをご紹介します。ランタイムアプリケーションセキュリティソリューションのパイオニアである当社の特許技術を活用したWebアプリケーション・セキュリティによりアジャイルにおけるセキュリティレベルを飛躍的に向上させつつ、開発効率を劇的に加速させる方法について紐解きます。 Contrast Security Japan 合同会社セールスエンジニア　梶原史雄氏講演者プロフィール Sales Engineer 大学卒業後、日本電信電話株式会社のNTT研究所に入社し、通信機器やネットワークに関するセキュリティ研究に従事した後、ノキア研究所でネットワーク切替・セキュリティ技術研究を行う。その後、株式会社シマンテックでマルウェア対策をはじめ、コンサルタントとして活躍するなど、情報セキュリティのコンサルティング、先端研究及び実装のプロジェクト管理などに20年以上の経験と実績を有し、特にOSや通信、アプリケーションにおけるセキュリティに於いて深い知識を持つ。現在Contrast Security Japanでは、企業のWebアプリケーションのセキュリティ対応を促進し、重大犯罪に結びつく可能性のある情報漏洩や不正アクセスを防ぎ、安全なオンライン社会の実現に向け、アジャイル/DevOps開発における最新のセキュリティ技術をエンジニアの観点から啓発活動に専心する。
15:10～15:30	アンケート回答＆質疑応答

参加費: 無料（事前登録制）

主催: NRIセキュアテクノロジーズ株式会社
株式会社野村総合研究所
Contrast Security Japan 合同会社

お申込み要領

※プログラムや開催日時等は、都合により変更する場合がございます。変更する際には本ホームページにて告知させていただきます。

※開催日の前日昼頃に申込受付を終了させていただきます。お申し込み状況によっては受付終了が前後する場合があります。

※メールアドレスは会社で業務上お使いになられるメールアドレスをご記入ください。フリーメール等の場合はお断りさせていただく場合がございます。

※お申し込みいただいた後、数分程度で受付完了メールを自動返信させていただきます。受付完了メールが届かない方には、開催当日朝お送りする視聴用URLなども届かない可能性があります。過去に、メルマガ配信停止時に一括配信停止や”【配信定時は要注意】自動返信メール”も配信停止した場合、お手元にメールが届きませんのでご注意ください。お手元にメールが届いていない場合は、お早めにセミナー事務局までご連絡ください。

※本セミナーへのお申込時にご記入いただいた個人情報につきましては、原則としてご本人の承諾なしに第三者に提供することはいたしません。主催企業各社における個人情報保護方針に基づき、適切に管理いたします。

・NRIセキュアテクノロジーズ株式会社　「プライバシーポリシー」
・株式会社野村総合研究所「個人情報の取扱いについて」
・Contrast Security Japan 合同会社「プライバシーポリシー」

お問い合わせ先: NRIセキュア　セミナー事務局
E-mail：event@nri-secure.co.jp