# セキュリティ開発・DevSecOps

(34記事)

フォローする

記事

セキュリティ開発・DevSecOps

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途

2024/10/07

11

アプリケーション・コードの脆弱性診断は、開発者やセキュリティ担当者にとって少なからず手間とともに知識も要する厄介な業務である。この厄介な業務を、生成AIを活用して効率化するAIが「AIセキュリティ・コーディング・アシスタント（ASCA）」/「コード・セキュリティ・アシスタント」だ。そもそも脆弱性診断で生成AIは本当に有効なのか。また、どうすれば生成AIを脆弱性診断で効果的に活用できるのか。Gartner バイス プレジデント,アナリストのマーク・ホーヴァス氏が解説した。

記事

システム開発総論

DevOpsツール・DevOpsプラットフォームとは何か？ GitHubら市場リーダー3社＋11社比較

DevOpsツール・DevOpsプラットフォームとは何か？ GitHubら市場リーダー3社＋11社比較

2024/03/12

開発と運用の最適化を目指す「DevOps」に注目が集まっている。古くからある言葉ながら、DXを旗印に、企業は伝統的な開発手法からの転換が求められており、実際にDevOpsを実践する企業が増加していることが背景にある（さらに近年ではこれにセキュリティ要素を取り入れて「DevSecOps」ともいう）。このDevOpsの推進を支援するのがDevOpsツールやDevOpsプラットフォームと呼ばれる製品群だ。この市場では、マイクロソフト傘下のGitHub、GitLab、Atlassian（アトラシアン）らが各社異なった戦略を描いている。DevOpsツール・DevOpsプラットフォームの基礎から各企業の製品までわかりやすく解説する。

記事

セキュリティ開発・DevSecOps

SOCでの「DevSecOps」実現に何が必要？ ガートナーが求める「一致団結」の重要性

SOCでの「DevSecOps」実現に何が必要？ ガートナーが求める「一致団結」の重要性

2022/12/20

セキュリティ・リスク対応に向け、企業による設置が相次ぐSOC（セキュリティ・オペレーション・センター）。クラウド活用によりシステムの複雑性が増し、リスク検出の難度が増す中、開発チームまで取り込んだSOCにおける「DevSecOps」の推進が強く求められるようになっている。DevSecOpsとは、開発（Development）と運用（Operations）が密に連携することでリリース頻度を高め、開発スピードを向上させる「DevOps」に、セキュリティ（Security）を担保して融合させる開発スタイルのこと。では、DevSecOps実現のためにSOCには何が求められるのか。ガートナー ディレクター,アナリストのアンドリュー・デイヴィス氏が、DevSecOpsの基礎と“今日的”なSOCの実現の道筋を指し示す。

記事

セキュリティ開発・DevSecOps

クラウドネイティブ環境で「DevSecOps」を実現する具体的方法──ガートナーが解説

クラウドネイティブ環境で「DevSecOps」を実現する具体的方法──ガートナーが解説

2022/11/07

クラウドネイティブなアプリケーションでは、インフラとアプリケーションの境界がますます曖昧になっている。また、DevOpsでも開発と運用が近づき、重なりつつある。CI/CDのパイプラインを減速させることなく、いかにアプリケーションやデータのセキュリティを担保するのか。ガートナーのシニアディレクター,アナリスト、チャーリー・ウィンクレス氏が、クラウドネイティブのDevSecOpsにおける課題と解決方法、ツールの導入状況などについて解説した。

記事

ゼロトラスト・クラウドセキュリティ・SASE

クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？

クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？

2022/09/06

クラウド利用が拡大する中、セキュリティ対策は企業経営にとっての最優先課題の1つと位置付けられまでになった。背景には、従来からのアプローチでは対応しきれないセキュリティ・リスクが生じていることがある。企業はクラウド・セキュリティへの対応をどう推し進めるべきなのか。クラウドセキュリティへの具体的な取り組み方、CASBやCSPM、CWPPなど無数にあるツール/ソリューションの使い分け方など、ガートナー シニア ディレクター,アナリストのチャーリー・ウィンクレス氏が解説する。

最新の記事をもっと見る

# セキュリティ開発・DevSecOpsのニュース

記事

標的型攻撃・ランサムウェア対策

Mythos（ミュトス）噂通りの「ヤバいヤツ」であることが判明

Mythos（ミュトス）噂通りの「ヤバいヤツ」であることが判明

2026/05/22

6

米CloudflareはAnthropicのセキュリティ特化型AIモデル「Mythos Preview」のサイバー防衛プロジェクト「Project GlassWing」に参加、Mythosを自社コードで検証した結果を公開した。検証の結果、Mythosは複数の小さなバグを組み合わせた攻撃経路の推論を繰り返し、侵入経路を発見、攻撃用コードの自動実行に成功した。同時に複数のエージェントを同時に動かす防御システム構築の必要性や、攻撃への転用リスクといった実用化に向けた課題も判明している。

記事

標的型攻撃・ランサムウェア対策

OpenAI、日本政府と一部企業にサイバー防御特化AI「GPT-5.5-Cyber」を提供へ

OpenAI、日本政府と一部企業にサイバー防御特化AI「GPT-5.5-Cyber」を提供へ

2026/05/22

3

米OpenAIは21日、サイバーセキュリティに特化した最新AIモデル「GPT-5.5-Cyber」を、日本政府や国内の承認企業に提供する方針を明らかにした。元米国家安全保障局（NSA）長官で同社取締役のポール・ナカソネ氏が都内で会見して表明した。高度化するサイバー攻撃への防御態勢を強化するため、重要インフラを担う国内機関への導入を進める。

記事

標的型攻撃・ランサムウェア対策

総務省がサイバー攻撃復旧チームを創設へ 被害自治体に専門家を派遣

総務省がサイバー攻撃復旧チームを創設へ 被害自治体に専門家を派遣

2026/05/21

1

総務省は地方自治体が重大なサイバー攻撃を受けた際、現地に派遣して復旧を支援する専門家チームを2027年度に創設する方針を固めた。自治体の専門人材不足を補い、国のシステムへの被害波及を防ぐ目的がある。2027年度予算の概算要求に関連経費を計上し、国が直接的かつ即応的な物理復旧支援へ関与を強める。

最新のニュースをもっと見る

# セキュリティ開発・DevSecOpsのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

PC・ノートPC

【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは…

【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは…

2026/08/28

デジタル化とAI活用が急速に進むなか、多くの企業が「AI PC」の導入を検討し始めている。だが、「最新スペックだから」「流行っているから」という理由だけで選んだ結果、かえって運用コストの高騰やセキュリティの不安に直面し、AI活用が社内に定着しない――そんな企業も少なくない。自社に本当に合うAI PCは、どんな基準で選べばよいのか。本記事では、AI時代のPC選びで見落とされがちな“本当の判断軸”を読み解いていく。

記事

自動車・モビリティ

「セキュリティは製品の品質そのもの」デンソーが明かす製品セキュリティ実践法

「セキュリティは製品の品質そのもの」デンソーが明かす製品セキュリティ実践法

2026/08/06

コネクテッドカーや自動運転技術の進化により、クルマは通信機能や外部サービスとの連携を深め、移動の利便性や提供価値を大きく高めている。一方で、ソフトウェア化・ネットワーク化が進むほど、サイバー攻撃による安全性、品質、事業継続へのリスクも高まっている。こうした変化に対し、日本のモノづくり企業はいかに向き合うべきか。セキュリティを後付けの対策ではなく、製品ライフサイクル全体を支える「品質」として組み込んできたデンソーの取り組みについて、製品セキュリティ室長を務める平永敬一郎氏に聞いた。

記事

ASM・CTEM・脆弱性診断・レッドチーム

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

2026/07/23

急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。

記事

金融セキュリティ

日本郵政グループのDXはなぜ成功？ 「変革が止まる理由」とAI時代に生き残る企業の条件とは

日本郵政グループのDXはなぜ成功？ 「変革が止まる理由」とAI時代に生き残る企業の条件とは

2026/07/07

DXやモダナイゼーションの必要性を認識しながらも、基幹システムの刷新や業務変革が途中で止まってしまう企業は少なくない。問題の本質は技術ではなく、意思決定・組織・データ・業務プロセスといった“企業構造”にある。さらに生成AIの急速な進展が、その構造的課題を一段と深刻にしている。日本郵政グループのDX戦略会社であるJPデジタル 取締役 執行役員CIO/CISOの柴田彰則氏とIBMが、変革が止まる構造的理由とその突破口を語った。

記事

金融セキュリティ

日本郵政グループ、「金融級セキュリティ」×「ベンチャー速度」を両立するDX実践術

日本郵政グループ、「金融級セキュリティ」×「ベンチャー速度」を両立するDX実践術

2026/02/10

「セキュリティの堅牢性」と「開発スピード」──本来なら両立が難しいこの2つの条件を、巨大組織で実現させることは可能なのか。多くの企業がセキュリティの壁に苦しむ中、約40万人の従業員を抱える日本郵政グループは、ある「段階的なアプローチ」によってこの課題を解決した。巨大組織がいかにして従来の枠組みを乗り越え、安全かつ高速な開発体制を築いたのか。その全貌をJPデジタルの取締役執行役員CIO/CISOを務める柴田彰則氏が語った。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ開発・DevSecOpsのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/09/09-10/09

オンライン 2026/09/09-10/09

【見逃し配信】Security Management Conference 2026 夏 REPLAY

【見逃し配信】Security Management Conference 2026 夏 REPLAY

 

世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律型AIモデルを悪用したサイバー攻撃への備えが喫緊の課題となっています。AI活用やDX推進、クラウド・SaaS活用が進む一方、攻撃側もAIにより探索・侵入・拡散を自動化しつつあり、従来型の防御だけでなく、AIが脅威を検知・分析し、能動的に対処する「AIによるサイバー防御」へのニーズが高まっています。AI vs AIのサイバー攻防が現実のものとなる中、企業は事業成長を支えるデジタル変革と、リスクを先回りして抑え込むセキュリティマネジメントをいかに両立すべきでしょうか。Security Management Conferenceでは、企業とセキュリティを取り巻く最新動向を整理し、持続的なDXを実現するための実践的な知見をご紹介します。ぜひご参加ください。

イベント・セミナー

オンライン 2026/10/14

オンライン 2026/10/14

AWSセキュリティは「設定する」から「AIと運用する」へ

AWSセキュリティは「設定する」から「AIと運用する」へ

 

AWSには、脅威検知、脆弱性管理、設定評価、ログ分析、Webアプリケーション保護など、さまざまなセキュリティサービスが用意されています。 一方で、サービスを有効化したものの、アラートを確認できていない、検知後の対応が決まっていない、複数のAWSアカウントを横断して管理できていないなど、「導入しただけ」で十分に活用できていない企業も少なくありません。 本セミナーでは、AWS Security Hub、Amazon GuardDuty、Amazon Inspector、AWS WAFなどの基本的なAWSセキュリティサービスを組み合わせ、限られた人員でも継続的に運用するための実践的な考え方を解説します。 さらに応用編として、AWS DevOps Agentを活用したインシデント調査や根本原因分析、運用改善の可能性に加え、AWS Security Agentを活用したアーキテクチャや設計段階でのセキュリティレビューについても取り上げます。 AIエージェントにどこまで判断や対応を任せるのか、権限管理、証跡、人による承認をどのように設計するのかといった、導入時に欠かせないセキュリティ上の論点も整理します。 CloudFastenerによるセキュリティ運用の高度化を含め、従来のセキュリティサービスとAIエージェントを組み合わせた、これからのAWSセキュリティ運用をご紹介します。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/09/30

   DXとAXを加速するゼロトラストセキュリティ 2026 秋

2. 2
   東京都 2026/10/09

   Security Management Conference Roadshow 2026 秋 東京

3. 3
   オンライン 2026/10/21

   バックオフィスDXAIカンファレンス Online 2026 秋

もっと見る

# セキュリティ開発・DevSecOpsのホワイトペーパー

ホワイトペーパー

セキュリティ開発・DevSecOps

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

2024/11/06

クラウドの活用を前提に「いつでも、どこでも」働ける環境が整備されている。一方で、高度化が進むサイバー脅威に対し、従来の境界防御型のセキュリティ対策だけでは安全確保が難しくなってきた。こうした中、より進化した Web ブラウザのセキュリティ対策が重要視されている。現代の Web ブラウザは単なる Web 閲覧ツールではなく、重要な業務用ツールとしての役割を担っている。本資料では、Google Chrome ブラウザを会社専用のセキュアなエンタープライズ ブラウザへと進化させる方法について解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ開発・DevSecOpsの動画

動画

メールセキュリティ

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

2026/04/09

「我が社は大丈夫なのか？」という経営陣からの漠然とした問いに応えるには、技術的な対応だけでは片手落ちで、サイバーレジリエンスを組み込んだ「次世代型BCP」が必須です。技術的な「検知・封じ込め・システム復旧」に加え、経営としての「対応方針の明確化や外部公表」、そして現場での「BCP」をいかに連動させるか。「次世代型BCP」をリードしてきたニュートンが、実例に基づいた構築手法を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

メールセキュリティ

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

2026/02/04

Keeper Securityのクレデンシャル戦略にて、ランサムウェアやサプライチェーン経由の侵入・横展開を抑止。特権/パスワード/セッション管理と監査証跡でアクセス権・権限の最小化とゼロトラスト、インシデント対応を両立。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

動画

メールセキュリティ

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

2026/02/02

「社長に“うちは大丈夫か？”と聞かれて、どう答えればいいのか分からない」そんな悩みを抱える情報システム担当者は少なくありません。サイバー攻撃の脅威は年々巧妙化し、報道されない“静かな被害”が中堅・中小企業を中心に広がっています。本講演では、最新の被害状況と「知らなかった」では済まされないセキュリティ関連ガイドラインのポイントを解説し、経営層に“伝わる”説明の仕方や、対策に必要な費用の算出方法など具体的に解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

最新の動画をもっと見る