# セキュリティ開発・DevSecOps

(23記事)

フォローする

記事

セキュリティ開発・DevSecOps

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途

2024/10/07

11

アプリケーション・コードの脆弱性診断は、開発者やセキュリティ担当者にとって少なからず手間とともに知識も要する厄介な業務である。この厄介な業務を、生成AIを活用して効率化するAIが「AIセキュリティ・コーディング・アシスタント（ASCA）」/「コード・セキュリティ・アシスタント」だ。そもそも脆弱性診断で生成AIは本当に有効なのか。また、どうすれば生成AIを脆弱性診断で効果的に活用できるのか。Gartner バイス プレジデント,アナリストのマーク・ホーヴァス氏が解説した。

記事

システム開発総論

DevOpsツール・DevOpsプラットフォームとは何か？ GitHubら市場リーダー3社＋11社比較

DevOpsツール・DevOpsプラットフォームとは何か？ GitHubら市場リーダー3社＋11社比較

2024/03/12

開発と運用の最適化を目指す「DevOps」に注目が集まっている。古くからある言葉ながら、DXを旗印に、企業は伝統的な開発手法からの転換が求められており、実際にDevOpsを実践する企業が増加していることが背景にある（さらに近年ではこれにセキュリティ要素を取り入れて「DevSecOps」ともいう）。このDevOpsの推進を支援するのがDevOpsツールやDevOpsプラットフォームと呼ばれる製品群だ。この市場では、マイクロソフト傘下のGitHub、GitLab、Atlassian（アトラシアン）らが各社異なった戦略を描いている。DevOpsツール・DevOpsプラットフォームの基礎から各企業の製品までわかりやすく解説する。

記事

セキュリティ開発・DevSecOps

SOCでの「DevSecOps」実現に何が必要？ ガートナーが求める「一致団結」の重要性

SOCでの「DevSecOps」実現に何が必要？ ガートナーが求める「一致団結」の重要性

2022/12/20

セキュリティ・リスク対応に向け、企業による設置が相次ぐSOC（セキュリティ・オペレーション・センター）。クラウド活用によりシステムの複雑性が増し、リスク検出の難度が増す中、開発チームまで取り込んだSOCにおける「DevSecOps」の推進が強く求められるようになっている。DevSecOpsとは、開発（Development）と運用（Operations）が密に連携することでリリース頻度を高め、開発スピードを向上させる「DevOps」に、セキュリティ（Security）を担保して融合させる開発スタイルのこと。では、DevSecOps実現のためにSOCには何が求められるのか。ガートナー ディレクター,アナリストのアンドリュー・デイヴィス氏が、DevSecOpsの基礎と“今日的”なSOCの実現の道筋を指し示す。

記事

セキュリティ開発・DevSecOps

クラウドネイティブ環境で「DevSecOps」を実現する具体的方法──ガートナーが解説

クラウドネイティブ環境で「DevSecOps」を実現する具体的方法──ガートナーが解説

2022/11/07

クラウドネイティブなアプリケーションでは、インフラとアプリケーションの境界がますます曖昧になっている。また、DevOpsでも開発と運用が近づき、重なりつつある。CI/CDのパイプラインを減速させることなく、いかにアプリケーションやデータのセキュリティを担保するのか。ガートナーのシニアディレクター,アナリスト、チャーリー・ウィンクレス氏が、クラウドネイティブのDevSecOpsにおける課題と解決方法、ツールの導入状況などについて解説した。

記事

ゼロトラスト・クラウドセキュリティ・SASE

クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？

クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？

2022/09/06

クラウド利用が拡大する中、セキュリティ対策は企業経営にとっての最優先課題の1つと位置付けられまでになった。背景には、従来からのアプローチでは対応しきれないセキュリティ・リスクが生じていることがある。企業はクラウド・セキュリティへの対応をどう推し進めるべきなのか。クラウドセキュリティへの具体的な取り組み方、CASBやCSPM、CWPPなど無数にあるツール/ソリューションの使い分け方など、ガートナー シニア ディレクター,アナリストのチャーリー・ウィンクレス氏が解説する。

最新の記事をもっと見る

PR

PR

PR

# セキュリティ開発・DevSecOpsのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン開催 2025/12/10-11

オンライン開催 2025/12/10-11

Security Management Conference 2025 Winter

Security Management Conference 2025 Winter

 

ウクライナ情勢や中東の緊張、米中対立の激化など世界的な地政学リスクが高まる中、日本企業を標的としたサイバー攻撃が急増しています。 2024から2025年にかけ、KADOKAWA、アサヒグループ、アスクルなど大手企業がランサムウェアやサプライチェーン経由の攻撃を受け、甚大な被害が発生しました。 こうした背景から、日本の経済安全保障対策や重要インフラにおけるサイバーセキュリティ強化が急務となっており、次期首相候補と目される高市早苗氏も次期政権の政策の柱として経済安保・セキュリティ対策を重視する姿勢を示しています。 企業においてはAIやクラウド活用を推進しながら、DXとセキュリティの両立という複雑な課題に直面しています。 本カンファレンスでは、いま日本企業が直面する脅威とその対応策を多角的に解説し、日本企業のサプライチェーンのセキュリティ対策とレジリエンス強化、インシデントからの復旧体制を総点検します。ぜひご参加ください。

イベント・セミナー

オンライン開催 2025/12/18

オンライン開催 2025/12/18

VMwareからの乗り換え、単純移行では安くならない？ コスト構造を最適化する「事前アセスメント」とNutanix AHV移行の実践手順

VMwareからの乗り換え、単純移行では安くならない？ コスト構造を最適化する「事前アセスメント」とNutanix AHV移行の実践手順

 

BroadcomによるVMware買収以降、ライセンスコスト高騰への対策として「ハイパーバイザの見直し」が急務となっています。しかし、「VMwareからNutanixへ移行すれば、自動的にコストが下がる」とは限りません。 実は、両者を単純比較しただけではコストが変わらない、あるいは想定外の出費になるケースも少なくありません。コストパフォーマンスの高い移行を実現するためには、事前の「アセスメント」によって実稼働状況を可視化し、課金対象となるCPUコア数を適正化（サイジング）して無駄を省くプロセスが不可欠です。 本セミナーでは、Nutanix AHVへの移行を前提に、「コスト最適化を実現するためのサイジングの考え方」と、移行プロジェクトで直面する「技術的ハードル（NW、VM変換等）とその解決策」をセットで解説します。 後半では、無駄のない移行を実現するTISのアセスメントサービスや支援メニューもご紹介。コストと技術、両面の不安を解消したいIT担当者様必見のセミナーです。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン開催 2025/12/10-11

   Security Management Conference 2025 Winter

2. 2
   東京都開催 2025/12/19

   ものづくりDX&AI フォーラム 東京 2025 秋

3. 3
   東京都開催 2026/01/30

   DX&AI Forum 東京 2026 冬

もっと見る

# セキュリティ開発・DevSecOpsのホワイトペーパー

ホワイトペーパー

セキュリティ開発・DevSecOps

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

2024/11/06

クラウドの活用を前提に「いつでも、どこでも」働ける環境が整備されている。一方で、高度化が進むサイバー脅威に対し、従来の境界防御型のセキュリティ対策だけでは安全確保が難しくなってきた。こうした中、より進化した Web ブラウザのセキュリティ対策が重要視されている。現代の Web ブラウザは単なる Web 閲覧ツールではなく、重要な業務用ツールとしての役割を担っている。本資料では、Google Chrome ブラウザを会社専用のセキュアなエンタープライズ ブラウザへと進化させる方法について解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ開発・DevSecOpsの動画

動画

メールセキュリティ

ゼロトラストがうまくいかないのは何故？～戦略的な ID 管理を行うためのポイントを解説～

ゼロトラストがうまくいかないのは何故？～戦略的な ID 管理を行うためのポイントを解説～

2025/11/04

Microsoft Entra ID を中心とした ID 管理のセキュリティ戦略をテーマに、ゼロトラストの中でも最も重要な ID 管理を中心としたセキュリティの重要性、ID を狙った脅威への対策について詳しく解説します。また、ITDR に対応した最新のセキュリティ対策に加え、自社の ID 管理を一層強化するための実践的なヒントをお届けします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画

メールセキュリティ

激化するサイバー攻撃！サイバーレジリエンス強化としての特権ID管理

激化するサイバー攻撃！サイバーレジリエンス強化としての特権ID管理

2025/10/29

巧妙化・高度化するサイバー攻撃。もしサイバー攻撃の被害が発生しても、その被害を最小にとどめ、事業継続可能とする取り組みが企業経営には求められています。本セッションでは、サイバーレジリエンスにおける抵抗力を高める特権ID管理のポイントと事例をご紹介いたします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画

セキュリティ開発・DevSecOps

三菱電機における製品セキュリティ確保に向けた取り組み

三菱電機における製品セキュリティ確保に向けた取り組み

2025/10/23

あらゆる製品がネットワークにつながり、製品の脆弱性を狙ったサイバー攻撃のリスクが高まっています。三菱電機PSIRTが推進する、開発段階での脆弱性混入予防、出荷後の脆弱性管理、脆弱性ハンドリングへの対応など、製品のセキュリティ確保に向けた取り組みについてご紹介いたします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

最新の動画をもっと見る