クラウドネイティブ環境の課題
スピード vs. セキュリティ
コンテナやサーバレスを用いてクラウドネイティブな環境を利用することは、開発するアプリケーションやサービスの技術革新の可能性を高め、市場投入までの時間（Time to Market）を短縮させ、企業組織の競争力向上に寄与します。しかし、開発だけを優先してセキュリティが後手に回ってしまうと、サービスリリース直前にセキュリティ上の問題が発覚して開発のやり直しを迫られたり、意図せず情報漏えいが発生する懸念があります。
クラウドネイティブ環境のセキュリティ課題には下記の3点がよく挙げられます。
ツールの乱立によるIT部門内のサイロ化
アプリケーションのリリーススピードを優先する開発チームと、セキュリティレベルの維持を優先するITセキュリティチームの両方のニーズを満たすセキュリティツールは多くありません。それぞれの部門が自身のニーズを満たすような別々のツールを利用することで、開発プロセス全体を網羅したセキュリティを実装できず、インシデントが発生する可能性が高くなるリスクがあります。
本番環境で発覚した脆弱性などへの対応
開発者がいかに安全なコードを書き上げようとしても、脆弱性はどうしても存在してしまうものです。また、作成した時点では脆弱性が確認できなくても、アプリケーションリリース後に脆弱性が発覚することもあります。このようにランタイムにおいて脆弱性を発見した場合、その対応策はランタイムのセキュリティを担うチーム（仮想パッチを用いて暫定的に保護）とアプリケーションの開発を担うチーム（脆弱性のないバージョンを早急に作成してデプロイし直す）による検討が求められます。
自動化および統合の欠如
従来のセキュリティは、クラウドネイティブアプリケーションの提供モデルに即したものではありません。クラウドネイティブアプリケーションを開発するチームは、すべてをコードとして定義できるように、インフラとテクノロジープラットフォームを選ぶでしょう。しかし、セキュリティツールが常にこれらに対応できるとは限りません。
ソリューション
クラウドネイティブ向けセキュリティ
Trend Cloud One™は、クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）として、開発チーム・セキュリティチーム双方にとって有用なセキュリティを提供します。
IaCスキャン
クラウドネイティブに構築した環境をIaC (Infrastructure as Code)として定義した後に、環境のセキュリティリスク評価と設定ミスの確認を行うことで、環境展開後のリスク低下および環境作り直しによる手戻りを減らすことができます。
ビルドからランタイムのセキュリティ
クラウドセキュリティは、開発やランタイムに影響を与えないよう、組織が有する既存のツールやプロセスに適合することが求められます。クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）は、ツールセット、パイプライン、インシデント管理、APIと統合し、自動化することにより、インシデントの検出を迅速化し、誤検出を軽減できます。
クラウドネイティブ向けセキュリティ
クラウドネイティブ環境では、開発に合わせてセキュリティ自体もシフトレフトすることはもちろん、アプリケーションの実行環境のセキュリティをあらかじめ整えておく必要があります。
Trend Cloud One
クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）から、お客さまのクラウド環境ごとに必要なセキュリティを提供します。当社のスレットインテリジェンスに基づく強力なセキュリティ機能と、運用性の両面を重視したTrend Cloud Oneをお試しください。
関連情報を見る
製品資料
クラウドトランスフォーメーションを支援
AWS Well-Architected フレームワークに準拠することで、安全なクラウド環境を構築し、継続的にコンプライアンス要件を満たすことができます。
Join 500 K+ Global customers
構築から運用まで
体験版のご利用はこちらをご覧下さい