TOP
システム運用

システム運用

Operation

システム運用の課題を解決するウェビナー

システムの保守・監視、ITサービスマネジメント、IT 資産管理、インシデント管理など、システムの管理・運用の課題を解決するウェビナーが満載。現場ですぐ活かせるノウハウや最新ツール情報が得られます。

DevOps
最新＆人気ウェビナー

該当するセミナーはありません

DevOps
ウェビナーアーカイブ
（動画・資料）

サイバーセキュリティに対応できる、システム開発の「シフトレフト」の始め方とは～攻撃や障害を...

4.1 株式会社アスタリスク・リサーチ

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

システム／サービス開発における品質問題はどの時点で発覚しやすいのか？

セキュリティ侵害など、重大な品質問題が初めて発覚するのは、「実際の障害発生時」や「顧客・エンドユーザーからの指摘」であるケースが多く、事後対応に追われる企業が増えています。攻撃者はいともたやすく企業のシステムやサービスの脆弱性を見つけ、セキュリティインシデントを引き起こしています。多くの企業では、リリース前に「脆弱性診断」を実施しているにも関わらず、どうしてこれほどのインシデントが引き起こされているのでしょうか。企業が損害を被ってはじめて「自社がサイバーセキュリティの脅威に対応できていない」と認識するようでは、遅すぎるのです。このセミナーでは、プロダクトマネジャーや品質保証・コンプライアンス部門、PSIRT部門の方々、またシステムのセキュリティ品質を確保すべきリーダーに向けて、開発におけるセキュリティ対応のコンセプトとプラクティスを紹介します。

自社の開発で潜在するリスクを網羅的に知ること、そして問題を発見して対処する手段を持つ意味はどれほど大きいでしょうか

御社では、以下のような問題をどうやって解決しておられますか。適切なノウハウと打開策を持っていますか。・リリース前の脆弱性検査の結果発見された修正しなければならない問題の修正対応・脆弱なコンポーネントの発見と対応（サプライチェインリスク）、ソフトウェア部品表（SBOM）出力対応・コードレビューに優秀なエンジニアの膨大な手間と工数がかかる問題、CopilotなどAIで生成したコードのレビュー・テストコード、ドキュメント不足の問題・デプロイコード（IaC）のセキュリティ設定のレビュー・開発者向けのアプリケーションせキュリティのトレーニングの更新と実施

開発プロセス改善と品質保証の確保に効果的なセキュリティツールの選び方と上手な活用方法

本セミナーでは、アプリケーション開発の「シフトレフト」アプローチの第一歩として、開発工程の解像度を上げます。また、「OWASP SAMM（（Software Assurance Maturity Model）」のフレームワークを参考として、システム開発工程を15つのカテゴリに分解し、実践的な改善方法を検討できる内容を提供します。さらに、外部知見とデータベースを活かし、SAST、SCA、IaCなどの膨大な量のレビューを支援する脆弱性発見ツールの選び方も紹介します。自社のサービスやプロダクトの開発における品質保証の問題を解決したい方、良いコンサルタントやツールを探している方、または実際に着手する際に「どこから手をつけるべきか」「何を優先して進めるべきか」「いつまでにどこまでできるのか」などと悩んでいる方は、ぜひご参加ください。

講演プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　サイバーセキュリティに対応できる、システム開発の「シフトレフト」の始め方とは

12:45～13:00　質疑応答

主催

株式会社アスタリスク・リサーチ（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー）マジセミ株式会社（プライバシー・ポリシー） ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

DevOps

セミナー詳細を見る

システム構築で「セキュリティ脆弱性」が発生してしまう 3つのリスクシナリオ～プロダクトマ...

3.9 株式会社アスタリスク・リサーチ

本セミナーはWebセミナーです

セキュリティ脆弱性リスクは、システム開発の「どこ」で起きるか

ビジネスのデジタル化が進む中、サイバーセキュリティの脅威は急速に増加しており、攻撃者たちは社内外で稼働しているシステムの脆弱性を狙っています。その対策として、現状、多くの企業がサービスのリリース前に実施する「脆弱性診断」を実施しています。これは、システムのセキュリティ確保において重要なステップですが、現実はその検査を受けていたはずのシステムにおいてさえ、セキュリティインシデントは増える一方で、企業は事後対応に追われているのが現状でしょう。そこで、品質管理／保証部門、プロダクトマネジャーなどシステムのセキュリティ推進を担う部署では、脆弱性リスク管理を見直す必要があります。異なる技術やフレームワーク、サービスを組み合わせて構築されて複雑化している多くのアプリケーションが、セキュリティ脆弱性の発見と修正を困難にし、その管理を難しいものにしています。また、自社開発、または委託先やパートナー企業によるアプリケーション／プロダクト開発の品質をどう評価・改善できるかについて悩んでいるという声も多く聞こえてきます。

御社の開発プロジェクトでは、以下のような問題に対する適切なノウハウや解決手段がありますか

脆弱性がある過去のバージョンのままになっているコンポーネントの発見
開発したプログラムコードに内在するセキュリティ問題の発見と改善
SCA/SASTツールの「誤検出」や「検出漏れ」対策
コンテナやクラウドなど環境設定
対応すべき脆弱性の順位付け
意図的に悪意のあるコードが混入されたコンポーネントの特定

コードレポジトリ品質分析から始まるセキュリティリスクの対策手法を解説します

多様な開発プロジェクト全体を俯瞰的に可視化し、存在する脆弱性の対策の優先順位を明確化することは、ソフトウェア品質につながります。「必要性は分かっているけれど、どう対処すべきか行動できない」という方は、現実解とともに効果的な活用方法や導入効果についてご関心があることでしょう。そこで、本セミナーは、プロダクトマネジャーや品質保証部門の方々を対象に、システム開発のどの工程でセキュリティ脆弱性が発生してしまうかについて、3つのリスクシナリオと対策を提示します。また、リスク管理のコスト効率が高く、かつ迅速な導入が可能なSAST／SCA分析のデモもご覧いただけます。すでにお使いのツールとぜひ比較してみてください。自社のセキュリティ対策において「どこから手をつけるか、何を優先して進めるか、いつまでにどこまでできるか」に関心のある方、ぜひご参加ください。