Services」を提供開始した。おけるセキュリティ上の課題を解決する。Services」は、アプリケーション開発プロジェクトに、セキュリティコンサルタントがオンラインで常駐するコンサルティング/SIサービスである。おけるセキュリティ上の課題を解決する。オンライン常駐の方式として、チャットツールやWeb会議などを想定している(図1)。Servicesでは、ユーザー企業の開発者にセキュリティ教育を提供するとともに、設計から開発工程にかけてのアドバイザリーを提供する。必要に応じて、セキュリティ設計の評価や各種セキュリティ診断を組み合わせて、より具体的な支援を実施する。通常はシステムのリリース直前にセキュリティを診断するケースが多く、問題を発見した場合は手戻りが発生し、リリースのスケジュールに影響を及ぼしているという課題も挙げている。Servicesでは、DevSecOpsに慣れているセキュリティコンサルタントが開発を支援することで、既存の開発プロセスを変えずにセキュリティ対策の効率を上げられるとしている。運用工程におけるセキュリティ上の課題も解決する。ユーザー企業は、オープンソースソフトウェア(OSS)の脆弱性がシステムに与える影響や深刻度について、オンライン常駐しているセキュリティコンサルタントに相談できる。「昨今のシステムは、OSSをはじめとする各種ソフトウェア要素を組み合わせて構成することが多い。利用しているOSSの脆弱性情報を収集して対応する必要がある」(同社)。NRIセキュアによると、昨今のシステム開発プロジェクトでは、アジャイル開発手法を用いて開発プロセスを内製化するケースが増えているという。「こうした中で、セキュリティチームをチーム横断型で組織してセキュリティレベルを確保する取り組みが進んでいるが、セキュリティ人員の確保やスキルに課題がある」(同社)。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。Leadersの会員限定公開記事を読むことができます。Libraryもご利用いただけます。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。脱却し、プロセス変革を遂げるために何をなすべきか。最新動向を中心にプロセスマイニングの実践のさまをお届けする。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。Services」を提供開始した。おけるセキュリティ上の課題を解決する。