DSO.ai
もっと詳しく知る →
ニュースリリース - 2018年4月25日
451 Research社とシノプシスの共同調査の結果、意義と重要性が認識されているにもかかわらず、DevOps手法へのセキュリティ対策プロセスの組込みが遅れていることが明らかに
アプリケーション?セキュリティ?テスト工程が组み込まれている颁滨/颁顿ワークフローは全体の半分に过ぎないことが判明
2018年4月25日 カリフォルニア州マウンテンビュー発 - シノプシス（草榴社区.、Nasdaq上場コード:SNPS）は本日、DevSecOps手法（開発担当者、セキュリティ担当者、運用担当者が連携して協力する開発手法）の進展と課題に関する最新の調査結果を公表した。CI/CD開発（継続的インテグレーション/継続的デプロイ）のワークフローにセキュリティ対策を組み込むことは、DevOpsチームにとって新たに差し迫ったパラダイムとなっている。シノプシスが451 Research社に委託した調査は、様々な業種にまたがる大企業の意思決定者350人を対象に行われ、調査結果の詳細はDevSecOps Realities and Opportunitiesにまとめられている。回答者の大半は、アプリケーション?セキュリティ?テストの重要性、それを実行することの意义も认识しているにもかかわらず、セキュリティ?テストが组み込まれた颁滨/颁顿ワークフローは全体の半分に过ぎないことが明らかとなっている。
451 Research社 主席アナリスト Jay Lyman氏は、次のように語っている。「ソフトウェアの品質向上、コンプライアンス準拠、リスク回避などの要請から、DevOpsチームはCI/CDワークフローへのセキュリティ?テストの組み込みを開始していますが、まだまだその途上にあるというのが現状です。システム開発プロセスの早期段階にセキュリティ?テストを組み込むことによって、様々なリスクや開発やり直しといった問題から開放されることは明らかですが、多くの企業/団体では、まだセキュリティ?テストの統合が進んでいない状況です」
今日の顿别惫翱辫蝉チームは、非常に大规模な开発体制の中で开発を行っており、より短纳期でソフトウェアをリリースしなければならず、しかも新バージョンのリリースのたびに膨大なコード変更が待ち受けている。今回の调査回答者の63%は、顿别惫翱辫蝉の导入によって、开発スピードを少なくとも従来の4倍は速めることができるはずだと考えているが、开発戦略が明确に定义され十分に周知されていない限り、セキュリティ?テストをこうした开発プロセスに统合して展开していくのは、混乱と困难を招く结果となるものと思われる。
企業/団体の多くは、（セキュリティ?テストをDevOps に組み込んで）DevSecOpsを導入することによって直面する課題として、自動化や一貫性の不足、開発期間の長期化、（脆弱性に関する）誤判定がもたらす混乱などを懸念しているが、今回の調査結果からは、セキュリティ?テスト自動化ツールをソフトウェア開発ライフサイクルの早期段階に組み込んで使用すれば、開発スピードのみならずソフトウェアのセキュリティとクオリティのレベルも向上できることが明らかとなっている。
既知の脆弱性にさらされているオープンソース?ソフトウェア?コンポーネントを洗い出すソフトウェア?コンポジション解析（SCA）のプロセスは、CI/CDワークフローに組み込まれなければならない最も重要なセキュリティ?テスト工程であることも今回の調査で浮き彫りとなった。注目すべきは、企業/団体の約40%が、SCAを実行していないと認めているか、オープンソース?ソフトウェア?コンポーネントは使用していないと主張している点である。Black Duck Software社（SCAのリーディング?カンパニー、2017年12月シノプシスが買収）の調査結果であるでは、アプリケーション?ソフトウェアの95%以上で何らかのオープンソース?コンポーネントが使用されていることが判明しており、现状认识の欠如と言えるかも知れない。
シノプシス ソフトウェア?インテグリティ?グループ ジェネラル?マネージャー Andreas Kuehlmannは、次のように述べている。「DevSecOps体制の構築は、近代的で迅速な開発/デプロイ?モデルに不可欠な技術的な枠組みの一部としてセキュリティの概念を組み込むための絶好の機会と言えます。今回の調査は、DevOpsチームがセキュリティ?テスト自動化ツールとその最良の適用手法を採用することの重要性、またその際に直面するであろう課題を浮き彫りにしています。この調査で実証されたのは、DevSecOpsを成功に導くための不可欠な要素は、自動化/スピード/高い精度そしてCI/CDワークフローへの統合だということです。そしてこれは、当社がご提供しているアプリケーション?セキュリティ?ソリューションに組み込まれている要素にほかなりません」
调査结果の详细は下记より入手可能。
/software-integrity/resources/analyst-reports/examining-devops.html
今回の調査結果を説明するWebセミナーが、451 Research社/シノプシスの共催で5月15日に予定されている。参加登録はこちら。
シノプシス?ソフトウェア?インテグリティ?プラットフォームについて
シノプシスは、ソフトウェア?インテグリティ?プラットフォームを通じて、ソフトウェアのクオリティとセキュリティを向上させ、それらに関するリスクを開発期間の長期化や開発効率の低下を引き起こすことなく最小化するための最先端のソリューションを提供している。シノプシスはアプリケーション?セキュリティ?テストのリーディング?カンパニーとして高い評価を受けており、スタティック解析、ソフトウェア?コンポジション解析、ダイナミック解析のソリューションを提供している。これにより、ソフトウェア開発企業/団体が独自開発しているコード、用いているオープンソース?ソフトウェア、アプリケーション動作の中に潜む脆弱性や欠陥を短時間で特定/修正することが可能となる。业界をリードするツールならびにサービス、専門技術の組み合わせにより、ソフトウェア開発企業/団体が、DevSecOpsプロセスやソフトウェア開発ライフサイクルを通じて最大限のセキュリティとクオリティを達成できるよう支援している。
详细な情报は、/ja-jp/software-integrity.htmlより入手可能。
シノプシスについて
草榴社区.（Nasdaq上場コード:SNPS）は、我々が日々使用しているエレクトロニクス機器やソフトウェア製品を開発する先進企業のパートナーとして、半導体设计からソフトウェア開発に至る領域（Silicon to Software）をカバーするソリューションを提供している。電子设计自動化（EDA）ソリューションならびに半導体设计資産（IP）のグローバル?リーディング?カンパニーとして長年にわたる実績を持ち、ソフトウェア品質/セキュリティ?ソリューションの分野でも业界をリードしており、世界第15位のソフトウェア?カンパニーとなっている。シノプシスは、最先端の半導体を開発しているSoC（system-on-chip）设计者、最高レベルの品質とセキュリティが要求されるアプリケーション?ソフトウェアの開発者に、高品質で信頼性の高い革新的製品の開発に欠かせないソリューションを提供している。
详细な情报は、http://www.synopsys.com/ja-jp より入手可能。
# # #
草榴社区は、草榴社区.の登録商標または商標です。
その他の商标や登録商标は、それぞれの所有者の知的财产です。
＜お问い合わせ先＞
日本シノプシス合同会社 フィールド?マーケティング?グループ 藤井 浩充
TEL: 03-6746-3940 FAX: 03-6746-3941