DevSecOps とは？
Development Security Operations は、DevOps チームによって開発されるアプリケーションライフサイクルの各ステージにセキュリティプラクティスを実装する働きをします。
Development Security Operations は、開発運用 (DevOps) への追加であり、DevOps プログラム内のアプリケーション開発と展開のサイクルにセキュリティプラクティスを実装することを目的としています。
Security は、以前は分離されたプロセスを持つ分離されたチームの一部であり、アプリケーションの開発において統合された役割を果たしていませんでした。 DevSecOps サイクルでは、迅速な開発の 3 つの側面すべてを統合し、3 つの重要なステップすべてを含めることができます。
DevSecOps と従来のソフトウェア開発の違い
ソフトウェアは従来より、セキュリティと品質保証の別々のチームによる一連のテストを経る必要があったため、ソフトウェア開発には長い期間が必要でした。それが原因で、サイロ化が起こり、リリースまでの時間が長くなっていました。
最新のソフトウェア開発は、クラウドベースのシステム内の小規模なロールアウトで機能します。 コードがより迅速に、通常は自動化された方法でロールアウトされるようになるにつれて、Agile 開発プラクティスがより一般的になりました。 企企業は、新しいプロセスとツールの使用により、より迅速なイノベーションが可能になります。
DevOps は、新しいクラウドロールアウト機能を受けて開発されましたが、セキュリティはこのプロセスから除外されることがよくありました。 DevSecOps では、より高いレベルの継続的な開発サイクル内でセキュリティテストを実装することにより、このプロセスを修正します。
DevSecOps 環境で対応できる内容は次の通りです。
- 開発チームが実施するセキュリティテスト
- 開発チームによるセキュリティテスト段階で見つかった問題の管理
- 開発チームによって見つかった問題を修正
Agile と DevSecOps の違いの把握 (事業の観点から)
企業は、Agile と DevSecOps の両方を実装するのが理想的です。 この 2 つは互いに独立して機能しますが、DevSecOps はほとんどあらゆる環境に実装できます。
Agile は、部門の機能と製品の開発方法に文化的な変革を必要とするプロジェクト管理の考え方であり、 組織内の迅速な開発とシーケンスに依存しています。 DevOps も同様に文化的な変革を必要とします。 どちらも、できる限り効果的な方法でプロジェクトを計画、設計、およびロールアウトするために、開発と運用のコラボレーションを求めながら、頻繁に何かを提供できる仕組みに重点を置いています。
- DevSecOps には、継続的デリバリーやデータ連携などの無駄のないコラボレーションプロセスも組み込まれています。 このプロセスには、バージョン管理、テストの自動化、連続的な低リスクリリース、頻繁なコードレビューが必要です。 サイクルタイムは短縮する傾向にあるため、このようなテストにより、企業は理想的な収益と ROI を得ることができます。そして、サイロ化を減らし、新製品のバグの削減につながるテストを作成できます。
セキュリティ運用の開始
脅威をより迅速に特定し、優先順位付けをした上で対応します。