クラウドネイティブ
アプリケーションの保護

アジャイル開発、DevOpsのメリットを阻害しないセキュリティ

クラウドネイティブ環境の課題

スピード vs. セキュリティ

コンテナやサーバレスを用いてクラウドネイティブな環境を利用することは、開発するアプリケーションやサービスの技術革新の可能性を高め、市場投入までの時間(Time to Market)を短縮させ、企業組織の競争力向上に寄与します。しかし、開発だけを優先してセキュリティが後手に回ってしまうと、サービスリリース直前にセキュリティ上の問題が発覚して開発のやり直しを迫られたり、意図せず情報漏えいが発生する懸念があります。
クラウドネイティブ環境のセキュリティ課題には下記の3点がよく挙げられます。

ツールの乱立 expand_more

ツールの乱立によるIT部門内のサイロ化 

アプリケーションのリリーススピードを優先する開発チームと、セキュリティレベルの維持を優先するITセキュリティチームの両方のニーズを満たすセキュリティツールは多くありません。それぞれの部門が自身のニーズを満たすような別々のツールを利用することで、開発プロセス全体を網羅したセキュリティを実装できず、インシデントが発生する可能性が高くなるリスクがあります。

本番環境で発覚した脆弱性などへの対応 expand_more

本番環境で発覚した脆弱性などへの対応

開発者がいかに安全なコードを書き上げようとしても、脆弱性はどうしても存在してしまうものです。また、作成した時点では脆弱性が確認できなくても、アプリケーションリリース後に脆弱性が発覚することもあります。このようにランタイムにおいて脆弱性を発見した場合、その対応策はランタイムのセキュリティを担うチーム(仮想パッチを用いて暫定的に保護)とアプリケーションの開発を担うチーム(脆弱性のないバージョンを早急に作成してデプロイし直す)による検討が求められます。

自動化の欠如 expand_more

自動化および統合の欠如

従来のセキュリティは、クラウドネイティブアプリケーションの提供モデルに即したものではありません。クラウドネイティブアプリケーションを開発するチームは、すべてをコードとして定義できるように、インフラとテクノロジープラットフォームを選ぶでしょう。しかし、セキュリティツールが常にこれらに対応できるとは限りません。

ソリューション

クラウドネイティブ向けセキュリティ

Trend Cloud One™は、クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)として、開発チーム・セキュリティチーム双方にとって有用なセキュリティを提供します。

ピラーアイコン

IaCスキャン

クラウドネイティブに構築した環境をIaC (Infrastructure as Code)として定義した後に、環境のセキュリティリスク評価と設定ミスの確認を行うことで、環境展開後のリスク低下および環境作り直しによる手戻りを減らすことができます。

ピラーアイコン

ビルドからランタイムのセキュリティ

クラウドセキュリティは、開発やランタイムに影響を与えないよう、組織が有する既存のツールやプロセスに適合することが求められます。クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)は、ツールセット、パイプライン、インシデント管理、APIと統合し、自動化することにより、インシデントの検出を迅速化し、誤検出を軽減できます。

ピラーアイコン

クラウドネイティブ向けセキュリティ

クラウドネイティブ環境では、開発に合わせてセキュリティ自体もシフトレフトすることはもちろん、アプリケーションの実行環境のセキュリティをあらかじめ整えておく必要があります。

Trend Cloud One

クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)から、お客さまのクラウド環境ごとに必要なセキュリティを提供します。当社のスレットインテリジェンスに基づく強力なセキュリティ機能と、運用性の両面を重視したTrend Cloud Oneをお試しください。

TESTIMONIALS
お客さまの声
「Trend Cloud Oneの各種製品をうまく組み合わせて利用することで、freeeのサービスを支えるAWSのクラウド環境全体をセキュアに保つとともに、コンテナ基盤の効率的な運用が実現できそうです」
Freee社 PSIRT 機関長 杉浦 英史 氏

関連情報を見る

クラウドトランスフォーメーションを支援

AWS Well-Architected フレームワークに準拠することで、安全なクラウド環境を構築し、継続的にコンプライアンス要件を満たすことができます。

Join 500 K+ Global customers

構築から運用まで
体験版のご利用はこちらをご覧下さい