# セキュリティ開発・DevSecOps

(37記事)

フォローする

記事

セキュリティ開発・DevSecOps

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途

2024/10/07

11

アプリケーション・コードの脆弱性診断は、開発者やセキュリティ担当者にとって少なからず手間とともに知識も要する厄介な業務である。この厄介な業務を、生成AIを活用して効率化するAIが「AIセキュリティ・コーディング・アシスタント（ASCA）」/「コード・セキュリティ・アシスタント」だ。そもそも脆弱性診断で生成AIは本当に有効なのか。また、どうすれば生成AIを脆弱性診断で効果的に活用できるのか。Gartner バイス プレジデント,アナリストのマーク・ホーヴァス氏が解説した。

記事

システム開発総論

DevOpsツール・DevOpsプラットフォームとは何か？ GitHubら市場リーダー3社＋11社比較

DevOpsツール・DevOpsプラットフォームとは何か？ GitHubら市場リーダー3社＋11社比較

2024/03/12

開発と運用の最適化を目指す「DevOps」に注目が集まっている。古くからある言葉ながら、DXを旗印に、企業は伝統的な開発手法からの転換が求められており、実際にDevOpsを実践する企業が増加していることが背景にある（さらに近年ではこれにセキュリティ要素を取り入れて「DevSecOps」ともいう）。このDevOpsの推進を支援するのがDevOpsツールやDevOpsプラットフォームと呼ばれる製品群だ。この市場では、マイクロソフト傘下のGitHub、GitLab、Atlassian（アトラシアン）らが各社異なった戦略を描いている。DevOpsツール・DevOpsプラットフォームの基礎から各企業の製品までわかりやすく解説する。

記事

セキュリティ開発・DevSecOps

SOCでの「DevSecOps」実現に何が必要？ ガートナーが求める「一致団結」の重要性

SOCでの「DevSecOps」実現に何が必要？ ガートナーが求める「一致団結」の重要性

2022/12/20

セキュリティ・リスク対応に向け、企業による設置が相次ぐSOC（セキュリティ・オペレーション・センター）。クラウド活用によりシステムの複雑性が増し、リスク検出の難度が増す中、開発チームまで取り込んだSOCにおける「DevSecOps」の推進が強く求められるようになっている。DevSecOpsとは、開発（Development）と運用（Operations）が密に連携することでリリース頻度を高め、開発スピードを向上させる「DevOps」に、セキュリティ（Security）を担保して融合させる開発スタイルのこと。では、DevSecOps実現のためにSOCには何が求められるのか。ガートナー ディレクター,アナリストのアンドリュー・デイヴィス氏が、DevSecOpsの基礎と“今日的”なSOCの実現の道筋を指し示す。

記事

セキュリティ開発・DevSecOps

クラウドネイティブ環境で「DevSecOps」を実現する具体的方法──ガートナーが解説

クラウドネイティブ環境で「DevSecOps」を実現する具体的方法──ガートナーが解説

2022/11/07

クラウドネイティブなアプリケーションでは、インフラとアプリケーションの境界がますます曖昧になっている。また、DevOpsでも開発と運用が近づき、重なりつつある。CI/CDのパイプラインを減速させることなく、いかにアプリケーションやデータのセキュリティを担保するのか。ガートナーのシニアディレクター,アナリスト、チャーリー・ウィンクレス氏が、クラウドネイティブのDevSecOpsにおける課題と解決方法、ツールの導入状況などについて解説した。

記事

ゼロトラスト・クラウドセキュリティ・SASE

クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？

クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？

2022/09/06

クラウド利用が拡大する中、セキュリティ対策は企業経営にとっての最優先課題の1つと位置付けられまでになった。背景には、従来からのアプローチでは対応しきれないセキュリティ・リスクが生じていることがある。企業はクラウド・セキュリティへの対応をどう推し進めるべきなのか。クラウドセキュリティへの具体的な取り組み方、CASBやCSPM、CWPPなど無数にあるツール/ソリューションの使い分け方など、ガートナー シニア ディレクター,アナリストのチャーリー・ウィンクレス氏が解説する。

最新の記事をもっと見る

# セキュリティ開発・DevSecOpsのニュース

記事

標的型攻撃・ランサムウェア対策

Mythos（ミュトス）噂通りの「ヤバいヤツ」であることが判明

Mythos（ミュトス）噂通りの「ヤバいヤツ」であることが判明

2026/05/22

6

米CloudflareはAnthropicのセキュリティ特化型AIモデル「Mythos Preview」のサイバー防衛プロジェクト「Project GlassWing」に参加、Mythosを自社コードで検証した結果を公開した。検証の結果、Mythosは複数の小さなバグを組み合わせた攻撃経路の推論を繰り返し、侵入経路を発見、攻撃用コードの自動実行に成功した。同時に複数のエージェントを同時に動かす防御システム構築の必要性や、攻撃への転用リスクといった実用化に向けた課題も判明している。

記事

標的型攻撃・ランサムウェア対策

OpenAI、日本政府と一部企業にサイバー防御特化AI「GPT-5.5-Cyber」を提供へ

OpenAI、日本政府と一部企業にサイバー防御特化AI「GPT-5.5-Cyber」を提供へ

2026/05/22

3

米OpenAIは21日、サイバーセキュリティに特化した最新AIモデル「GPT-5.5-Cyber」を、日本政府や国内の承認企業に提供する方針を明らかにした。元米国家安全保障局（NSA）長官で同社取締役のポール・ナカソネ氏が都内で会見して表明した。高度化するサイバー攻撃への防御態勢を強化するため、重要インフラを担う国内機関への導入を進める。

記事

標的型攻撃・ランサムウェア対策

総務省がサイバー攻撃復旧チームを創設へ 被害自治体に専門家を派遣

総務省がサイバー攻撃復旧チームを創設へ 被害自治体に専門家を派遣

2026/05/21

1

総務省は地方自治体が重大なサイバー攻撃を受けた際、現地に派遣して復旧を支援する専門家チームを2027年度に創設する方針を固めた。自治体の専門人材不足を補い、国のシステムへの被害波及を防ぐ目的がある。2027年度予算の概算要求に関連経費を計上し、国が直接的かつ即応的な物理復旧支援へ関与を強める。

最新のニュースをもっと見る

# セキュリティ開発・DevSecOpsのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

PC・ノートPC

【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは…

【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは…

2026/08/28

デジタル化とAI活用が急速に進むなか、多くの企業が「AI PC」の導入を検討し始めている。だが、「最新スペックだから」「流行っているから」という理由だけで選んだ結果、かえって運用コストの高騰やセキュリティの不安に直面し、AI活用が社内に定着しない――そんな企業も少なくない。自社に本当に合うAI PCは、どんな基準で選べばよいのか。本記事では、AI時代のPC選びで見落とされがちな“本当の判断軸”を読み解いていく。

記事

自動車・モビリティ

「セキュリティは製品の品質そのもの」デンソーが明かす製品セキュリティ実践法

「セキュリティは製品の品質そのもの」デンソーが明かす製品セキュリティ実践法

2026/08/06

コネクテッドカーや自動運転技術の進化により、クルマは通信機能や外部サービスとの連携を深め、移動の利便性や提供価値を大きく高めている。一方で、ソフトウェア化・ネットワーク化が進むほど、サイバー攻撃による安全性、品質、事業継続へのリスクも高まっている。こうした変化に対し、日本のモノづくり企業はいかに向き合うべきか。セキュリティを後付けの対策ではなく、製品ライフサイクル全体を支える「品質」として組み込んできたデンソーの取り組みについて、製品セキュリティ室長を務める平永敬一郎氏に聞いた。

記事

ASM・CTEM・脆弱性診断・レッドチーム

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

2026/07/23

急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。

記事

金融セキュリティ

日本郵政グループのDXはなぜ成功？ 「変革が止まる理由」とAI時代に生き残る企業の条件とは

日本郵政グループのDXはなぜ成功？ 「変革が止まる理由」とAI時代に生き残る企業の条件とは

2026/07/07

DXやモダナイゼーションの必要性を認識しながらも、基幹システムの刷新や業務変革が途中で止まってしまう企業は少なくない。問題の本質は技術ではなく、意思決定・組織・データ・業務プロセスといった“企業構造”にある。さらに生成AIの急速な進展が、その構造的課題を一段と深刻にしている。日本郵政グループのDX戦略会社であるJPデジタル 取締役 執行役員CIO/CISOの柴田彰則氏とIBMが、変革が止まる構造的理由とその突破口を語った。

記事

金融セキュリティ

日本郵政グループ、「金融級セキュリティ」×「ベンチャー速度」を両立するDX実践術

日本郵政グループ、「金融級セキュリティ」×「ベンチャー速度」を両立するDX実践術

2026/02/10

「セキュリティの堅牢性」と「開発スピード」──本来なら両立が難しいこの2つの条件を、巨大組織で実現させることは可能なのか。多くの企業がセキュリティの壁に苦しむ中、約40万人の従業員を抱える日本郵政グループは、ある「段階的なアプローチ」によってこの課題を解決した。巨大組織がいかにして従来の枠組みを乗り越え、安全かつ高速な開発体制を築いたのか。その全貌をJPデジタルの取締役執行役員CIO/CISOを務める柴田彰則氏が語った。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ開発・DevSecOpsのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/10/14

オンライン 2026/10/14

AWSセキュリティは「設定する」から「AIと運用する」へ

AWSセキュリティは「設定する」から「AIと運用する」へ

 

AWSには、脅威検知、脆弱性管理、設定評価、ログ分析、Webアプリケーション保護など、さまざまなセキュリティサービスが用意されています。 一方で、サービスを有効化したものの、アラートを確認できていない、検知後の対応が決まっていない、複数のAWSアカウントを横断して管理できていないなど、「導入しただけ」で十分に活用できていない企業も少なくありません。 本セミナーでは、AWS Security Hub、Amazon GuardDuty、Amazon Inspector、AWS WAFなどの基本的なAWSセキュリティサービスを組み合わせ、限られた人員でも継続的に運用するための実践的な考え方を解説します。 さらに応用編として、AWS DevOps Agentを活用したインシデント調査や根本原因分析、運用改善の可能性に加え、AWS Security Agentを活用したアーキテクチャや設計段階でのセキュリティレビューについても取り上げます。 AIエージェントにどこまで判断や対応を任せるのか、権限管理、証跡、人による承認をどのように設計するのかといった、導入時に欠かせないセキュリティ上の論点も整理します。 CloudFastenerによるセキュリティ運用の高度化を含め、従来のセキュリティサービスとAIエージェントを組み合わせた、これからのAWSセキュリティ運用をご紹介します。

イベント・セミナー

オンライン 2026/10/27

オンライン 2026/10/27

このアクセス…「DDoS？」「悪性のBot？」「正常な通信？」AI時代のWebアクセス急増と、いま企業が向き合うべきBot対策

このアクセス…「DDoS？」「悪性のBot？」「正常な通信？」AI時代のWebアクセス急増と、いま企業が向き合うべきBot対策

 

突然のアクセス急増によるサイト遅延やサービス停止、想定外に膨らむインフラコスト、正規ユーザーへの影響――。 Webサービスを運営する企業にとって、DDoS攻撃や高頻度アクセスへの対策は、事業継続に直結する重要な課題です。 さらに、生成AIや自動化技術の普及により、WebサイトにアクセスするBotの目的や振る舞いは急速に多様化しています。 一見するとDDoS対策やサーバー負荷対策に見える問題も、実際にはスクレイピング、コンテンツの無断取得、脆弱性探索、不正ログイン、在庫の買い占めなど、より大きな「Bot対策」の一部として捉える必要があります。 本セミナーでは、実際にユーザー企業でDDoSやBotアクセスと向き合ってきた事業責任者が、現場で直面したサービスへの影響、対応の難しさ、インフラコストや運用上の課題を、ユーザー目線でお伝えします。 続いて、長年Webアプリケーションのトラフィックと向き合ってきたWAF事業責任者が、DDoSやアクセス急増への具体的な対応策を解説します。さらに、個別の攻撃への対処だけではなく、増え続けるBotをどのように識別し、正規アクセスを維持しながら制御していくべきか、Webセキュリティ全体の視点から課題をひも解きます。 後半では、AWS WAFの運用を自動化・高度化するWafCharmをはじめ、WAF FDEによる専門家支援や、アプリケーションセキュリティ領域における新たな取り組みをご紹介します。 DDoS対策、Bot対策、WAF運用をそれぞれ個別に考えるのではなく、事業を止めないための継続的なWebセキュリティとして、どのように設計・運用していくべきかをお伝えします。

イベント・セミナー

オンライン 2026/10/28

オンライン 2026/10/28

サービス立ち上げの裏で積み上がる「認証負債」

サービス立ち上げの裏で積み上がる「認証負債」

 

DX推進により新規サービスは立ち上げスピードが求められ、生成AIの台頭で開発も加速しています。 しかし、アプリケーションごとに個別実装された認証機能はセキュリティの穴として蓄積し、いつしか解消困難な「負債」と化します。 攻撃側もAIを駆使してアタックを自動化・高度化する中、不正アクセスの主な侵入経路はID侵害です。特に、多くのグループ会社を抱える企業体では1社が突破されるとグループ全体に影響が波及します。 認証の負債は事業成長とともに増え続ける一方、顧客のIDが絡むだけに軽々には手を入れられず、後からの一括解消も容易ではありません。 こうした課題の解決策となるのが「ID基盤のシェアードサービス化」。 認証機能を一元管理することで、事業スピードとセキュリティを両立するID基盤ガバナンスを実現します。 本セミナーではまず、Okta Japan株式会社様より顧客向けアプリケーション・APIを狙う最新の攻撃動向や、AIによる開発加速がもたらす認証リスクとガバナンス課題について解説、さらに、スピードと安全性を両立するための実践的なセキュリティ統制の考え方をご紹介します。 続いて、2019年よりAuth0をはじめとするID基盤構築を多数手掛け、2025年3月にアジアパシフィック地域で初めて「Customer Identity Cloud Service Delivery Specialization」を取得するなど、国内トップクラスの知見と実績が認められているマルチクラウドインテグレーターである株式会社フレクト様より、ID基盤のシェアードサービス化とガバナンス実装の具体的アプローチを解説します。 AI時代に求められるセキュリティ対策と、将来を見据えたID基盤戦略の両面から、実践的なヒントをお届けします。 こんな課題を抱える方におすすめ ・複数のグループ会社が展開する顧客向けサービスの認証機能を、個別実装ではなく共通基盤として構築・運用したいIT/システム部門の方 ・BtoB/BtoCの新規サービスを次々立ち上げる中で、サービスごとに認証機能を作り込むコスト・属人化に課題を感じているシステム開発者・担当者 ・グループ内で顧客IDを共通化し、会員基盤・ログイン体験を横展開したいマーケティング・事業企画部門の方 ・事業スピードを落とさずに顧客向けサービスを立ち上げたい経営企画・DX推進部門の方

イベント・セミナー

オンライン 2026/12/10-11

オンライン 2026/12/10-11

セキュリティマネジメントカンファレンス 2026 冬

セキュリティマネジメントカンファレンス 2026 冬

 

世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律型AIモデルを悪用したサイバー攻撃への備えが喫緊の課題となっています。AI活用やDX推進、クラウド・SaaS活用が進む一方、攻撃側もAIにより探索・侵入・拡散を自動化しつつあり、従来型の防御だけでなく、AIが脅威を検知・分析し、能動的に対処する「AIによるサイバー防御」へのニーズが高まっています。AI vs AIのサイバー攻防が現実のものとなる中、企業は事業成長を支えるデジタル変革と、リスクを先回りして抑え込むセキュリティマネジメントをいかに両立すべきでしょうか。Security Management Conferenceでは、企業とセキュリティを取り巻く最新動向を整理し、持続的なDXを実現するための実践的な知見をご紹介します。ぜひご参加ください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/10/20

   AI Agent Conference 2026

2. 2
   オンライン 2026/10/21

   UpdataNOW26

3. 3
   東京都・オンライン 2026/11/05-06

   intra-mart LIVE 2026 Realize

もっと見る

# セキュリティ開発・DevSecOpsのホワイトペーパー

ホワイトペーパー

セキュリティ開発・DevSecOps

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

2024/11/06

クラウドの活用を前提に「いつでも、どこでも」働ける環境が整備されている。一方で、高度化が進むサイバー脅威に対し、従来の境界防御型のセキュリティ対策だけでは安全確保が難しくなってきた。こうした中、より進化した Web ブラウザのセキュリティ対策が重要視されている。現代の Web ブラウザは単なる Web 閲覧ツールではなく、重要な業務用ツールとしての役割を担っている。本資料では、Google Chrome ブラウザを会社専用のセキュアなエンタープライズ ブラウザへと進化させる方法について解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ開発・DevSecOpsの動画

動画

メールセキュリティ

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

2026/10/13

自律型AIを悪用した攻撃に対し、従来型防御は限界を迎えています。 本講演では、進化するフロンティアAIの脅威を分析し、NIST Cyber AI Profileを用いた能動的防御を踏まえ、企業のDXとAIセキュリティガバナンスを両立させる実践的な進め方を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

メールセキュリティ

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

2026/04/09

「我が社は大丈夫なのか？」という経営陣からの漠然とした問いに応えるには、技術的な対応だけでは片手落ちで、サイバーレジリエンスを組み込んだ「次世代型BCP」が必須です。技術的な「検知・封じ込め・システム復旧」に加え、経営としての「対応方針の明確化や外部公表」、そして現場での「BCP」をいかに連動させるか。「次世代型BCP」をリードしてきたニュートンが、実例に基づいた構築手法を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

メールセキュリティ

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

2026/02/04

Keeper Securityのクレデンシャル戦略にて、ランサムウェアやサプライチェーン経由の侵入・横展開を抑止。特権/パスワード/セッション管理と監査証跡でアクセス権・権限の最小化とゼロトラスト、インシデント対応を両立。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

最新の動画をもっと見る