ウォリアー・パートナー・プログラム

セキュリティチームは新たな発見を必要としていません。必要なのは繰り返し発見される問題の削減です。

そのため、Secure Code Warrior Aikido Securityと連携するSecure Code Warrior 。Aikidoの開発者中心のセキュリティプラットフォームが脆弱性を特定すると、開発者は作業中のその場で、言語固有の関連トレーニングを受けられるのです。 これにより、脆弱性発見時の平均修復時間（MTTR）が短縮され、将来的に対処すべき脆弱性も減少します。さらに、これらの実世界の脆弱性シグナルSecure Code Warrior 蓄積され、包括的な学習プログラムの設計や、リスク動向・ROIの経時的な追跡を支援します。

見て。学んで。減らそう。

合気道はSDLC全体からのシグナルを統合し、クリーンで開発者向けの体験を実現します。SCW統合を有効化すると：

• 開発者はAikido Securityのプラットフォームで 、Aikidoが可視化するリスクに連動したジャストインタイム学習を実現します 。単なるチケット発行ではなく、次回より良い判断へ導く明確な道筋を提供するのです。
  
• SCWでは、アプリセキュリティ担当者と管理者が全体像を把握できます。統合されたトレンド、マッピングされた学習優先度、そしてチーム横断で最も影響力の大きいギャップをターゲットとする体系的なプログラムを提供します。

合気道による重大な脆弱性の検知に基づく、ジャストインタイムSCW訓練の事例

データの流れ方

この統合は、 Aikido向けの新SCW APIコネクタによって実現されによって実現されており、同期をシンプルかつ信頼性の高いものにするよう設計されています：

• API経由の簡単なデータ同期：AikidoのSecure Code Warrior 安全に同期され、手動でのアップロードやエクスポート、スプレッドシートの操作なしに脆弱性シグナルをSCWに取り込みます。
• SCWにおける統合インサイト：データを取り込んだ後、SCWは調査結果を整理・集約し、チームがパターンを発見し、脆弱性の傾向を学習内容と照らし合わせて分析できるようにします。
• 実世界のギャップに対応したトレーニング：これらの知見は、どの学習コンテンツを優先すべきかを示し、汎用的なカリキュラムではなく、コードベースで実際に起きていることを反映したプログラム構築を支援します。

‍

開発者向けのワークフロー。リーダー向けのプログラム。

これは両方の長所を兼ね備えた理想的な状態です：

合気道において：実際のコードリスクに即した迅速で状況に応じたトレーニングにより、MTTRを低減する。

SCW：脆弱性データに基づく包括的な開発者リスク管理プログラム。時間の経過に伴う改善を測定するのに役立つレポート機能付き。

クロノス・グループが合気道セキュリティとSCWの統合によりセキュリティリスクを低減した事例はこちらでお読みください。

開発者とAIリスクの課題解決に、今こそ取り組む時です。今すぐデモを予約しましょう。

今日の挑戦

脆弱性は、セキュリティと開発の悩みの種である。進捗を遅らせ、リスクを生み出し、チーム間の摩擦を引き起こす。すべてを解決する方法はないが、開発者のリスク管理から始めることで、組織がその苦痛を軽減するために講じることができるステップはある。調査によると、安全なコーディングの実践を訓練された開発者は、脆弱性の発生を53％少なくしている。

誰が合法なのか？

Legitは、セキュリティ、製品、およびコンプライアンスチーム向けにアプリケーションセキュリティ体制を管理します。Legitにより、企業はアプリケーション・セキュリティをよりクリーンかつ簡単に管理・拡張し、コードからクラウドまでのリスクに対処できるようになります。最新のSDLCのために構築されたLegitは、GenAIの使用、秘密の拡散、制御されていない開発環境など、セキュリティチームが直面する最も困難な問題に取り組みます。迅速な実装と使いやすさで、Legit はセキュリティチームがソフトウェア工場をエンドツーエンドで保護し、開発者が安全に最高の仕事ができるようなガードレールを提供し、セキュリティプログラムの成功を証明するメトリクスを提供します。

合法とSecure Code Warrior を結びつける価値

Legit &Secure Code Warrior は、開発者とセキュリティの作業を改善するための包括的なソリューションを提供します。Legit 内でリスク領域が特定されると、問題に関連する開発者に警告が発せられ、それらの脆弱性に直接関連する実践的でアジャイルな学習が提供されます。このリアルタイムのビューは、これらの専門家が安全なコーディングプラクティスをよりよく採用し、将来の問題の可能性を減らすのに役立ちます。

さらに、Legit と SCW の統合により、顧客は開発者のリスク管理をさらに強化することができます。SCW内のLegitデータにより、顧客は特定のアプリケーション、開発言語、チーム、およびビジネスユニットに関連するアジャイル学習教材を評価することができます。SCWをLegitに統合することで、顧客は、脆弱性の傾向とコンプライアンス要件の両方を含む、開発者のリスク管理のより広範なビューを得ることができます。顧客はまた、必要なトレーニングが完了していない場合に、開発者がリスクを開放するような変更を行うことを防止するポリシーを作成することもできます。

OpenText とは何ですか?

OpenTextは、あらゆる規模の企業とパートナーに包括的なセキュリティソリューションを提供しています。予防、検知、対応から復旧、調査、コンプライアンスまで、当社の統合エンドツーエンドプラットフォームは、包括的なセキュリティポートフォリオを通じてお客様のサイバーレジリエンス構築を支援します。リアルタイムかつコンテキストに基づいた脅威インテリジェンスから得られる実用的なインサイトを活用することで、OpenText Cybersecurityのお客様は、高い有効性を持つ製品、コンプライアンス遵守のエクスペリエンス、そしてビジネスリスク管理を支援する簡素化されたセキュリティのメリットを享受できます。

‍

オープンテキストとSecure Code Warrior はどのように連携していますか？

AIが書いたコード」の新時代では、ソフトウェア・エンジニアが、安全でないコーディング・パターンと安全なコーディング・パターンを見抜き、セキュア・バイ・デザインの原則と新しいAIのセキュリティ問題を理解するための批判的思考スキルを身につけることが重要である。 

OpenTextは埋め込みSecure Code Warrior OpenTextは、シフトレフト戦略をさらに推進するため、開発者リスク管理プラットフォームをアプリケーションセキュリティ製品群に統合しました。これにより、熟練した開発者は、OpenTextが確実に発見した問題を解決できるようになり、さらに重要な点として、将来同様のミスを繰り返さないようになります。 

このパートナーシップはまた、企業のアプリケーション・セキュリティ・プログラムの立ち上げ、コード解析の合理化、安全なAPIの確保、ソフトウェア・サプライチェーンのセキュリティの向上を支援するというオープンテキストのアプリケーション・セキュリティの理念をさらに強化するものです。

‍

DevSecOpsのためのセキュアコーディング教育の統合

Mendは、企業におけるAppSecエンジニアリングとDevOpsプロセスの効率を改善し、優先順位付け、トリアージ、修復プロセスを自動化するために設計された、高度なセキュリティ機能の数々を提供します。Mend SASTとSecure Code Warrior を併用することで、企業は開発者に迅速で安全かつ効率的なコード配信に必要な手段を提供し、AppSecリスク全体を低減することができます。  

企業は、開発者が検出されたセキュリティ脆弱性の深刻度を容易に理解し、最も効果的かつ効率的な方法で対処できるような手段を提供することで、全体的な AppSec リスクを劇的に低減することができる。これには、発生したセキュリティ問題を明確にし、その修正方法を説明し、推奨される修正例を提供するトレーニング教材が含まれる。このような機能やツールを開発者の好みの環境に提供することで、開発者はすべてのコードコミッ トでセキュリティ問題を簡便にレビュー・評価し、可能な限り早期に修正することができるようになる。 

Mend SASTとSecure Code Warrior の統合により、開発者はコード・リポジトリ内で直接、効果的なトレーニングと改善ガイダンスを受けることができる。これにより、組織は開発の俊敏性を高め、生産性を向上させ、より安全なコードを提供できるようになる。セキュリティ対策を開発ワークフローに組み込むことで、開発者は、重要なセキュリティ問題のレビュー、トレーニング資料へのアクセス、コード修正の適用を、すべて好みの環境内で行うことができる。

私たちは主に2つの事業領域で事業を展開しています。ひとつは情報インフラ事業で、情報インフラ技術に関する最先端のインテグレーション・サービスを提供しています。

もうひとつはアプリケーション・サービス事業で、長年培ってきたノウハウを活かし、お客様の課題を解決するアプリケーションを提供しています。このように、私たちはビジネスモデル変革に取り組むクライアントを支援し、競争力強化のお手伝いをしています。

ソフトウェア品質保証分野では、最新技術と豊富なサポート経験を活かし、ソフトウェア開発の最前線に安全とスピードをお届けします。自動車や医療機器など優れた安全性が求められるソフトウェアや、デジタルトランスフォーメーション（DX）やマイクロサービスなどデータ連携を伴うソフトウェアを短期間で開発するためには、網羅的かつ大量のテストやデバッグを短期間で実施する必要があります。

生産性と品質を向上させる開発支援ツールや、ソフトウェア開発中のバグ検出、自動テスト、影響assessment 、セキュリティ上の弱点検出、プロジェクトとテストの管理、クラウドインフラにおけるCI/CDとDevOpsツール環境など、幅広いニーズに対応するソリューションを提供しています。

‍

デジタルトランスフォーメーションをどのように追求するかに関わらず、RSAはお客様のリスク管理をサポートします。デジタルトランスフォーメーションを追求する組織の数だけ、デジタルトランスフォーメーションへの道筋があり、その道筋ごとに異なるリスクが存在します。RSAは、統合されたリスク管理、脅威の検知と対応、アイデンティティとアクセスの管理、不正防止など、さまざまな機能と専門知識を駆使して、お客様のデジタルリスクの管理をお手伝いします。

‍

2018年よりMonheim am Rheinに拠点を置くMegasoftTMは、30年以上にわたり、DACH地域の様々な業種の大企業や中堅企業を、ビジネスシーンで専門的に使用する個々のソフトウェアソリューションの調達とライセンス供与でサポートしてきました。900社を超える国際的なソフトウェアメーカーとの密接に統合された認定パートナーシップのおかげで、当社はIT分野における幅広い知識ベースを有しており、したがって、ますます複雑化するソフトウェア・インフラストラクチャ市場における調達プロセスにおいて、お客様を包括的にサポートすることができます。

NetSPIは、企業向けのペネトレーションテストとアタックサーフェス管理のリーダーです。NetSPIは、米国の銀行トップ10のうち9行、世界5大ヘルスケア企業のうち3社、最大のグローバルクラウドプロバイダー、そしてFortune® 500の多くの企業と提携していることを誇りに思っています。当社の専門家は、アプリケーション、ネットワーク、およびクラウドの攻撃対象に対して、深く掘り下げた手動の侵入テストを実施します。また、Resolve社のプラットフォームを利用したPenetration Testing as a Service（PTaaS）を独自に提供しています。PTaaSは、新規契約の設定、テスト結果のリアルタイムでの確認、修復の指揮、常時継続的なテストの実施などが簡単にできることから、お客様に喜ばれています。我々は、他社が見逃している脆弱性を発見し、明確で実行可能な提案を行うことで、お客様が脆弱性の発見、追跡、修正を迅速に行うことを可能にしています。NetSPIは、ミネソタ州ミネアポリスに本社を置き、グロースエクイティ企業であるSunstone Partners社のポートフォリオ企業です。NetSPIのウェブサイト www.netspi.com をご覧ください。

‍

ルーメンITはパースを拠点とするサイバーセキュリティ・ソリューション・プロバイダーです。私たちは、あらゆる業種のお客様のために、ソリューションの選択、供給、設計、実装、サポートサービスを専門としています。私たちが提供するソリューションでお客様に最高の体験をしていただけるよう、卓越したカスタマーサービスを提供することに誇りを持っています。私たちは、信頼できる最高のベンダーとチームを組み、信頼できる体験をお約束します。
私たちは、以下の分野に深く特化し、多くの分野にわたってさまざまなソリューションを提供しています：電子メール詐欺、エンドポイント検出と対応、セキュリティ・トレーニング、次世代ファイアウォール、サプライチェーン詐欺、アイデンティティとMFA、特権アクセス管理、OT/IoTセキュリティなどです。

Jiraは、課題とその解決策を効率的に追跡することで、アジャイルチームがコードの品質を向上させることを可能にします。 

Jira に記録される問題、特に既知の脆弱性に関連する問題には、Common Weakness Enumeration (CWE) や Open Web application Security Project (OWASP) などの情報が含まれていることがよくあります。SCW for Jiraは、このような問題の詳細を検出し、開発者が慣れ親しんだ環境で特定のトレーニングビデオにアクセスすることで、これらの問題を修正する方法を学ぶ機会を提供します。

このような文脈に沿ったマイクロラーニングによって、開発チームはコードベース全体の脆弱性を徐々に減らしていくことができ、Jiraを使ったトラッキングとレポートによって、その状況を常に把握することができます。

‍

Konduktoとは？

Konduktoは、AppSec Orchestration & Correlationプラットフォームであり、商用およびオープンソースのさまざまなセキュリティツールをオーケストレーションし、それらをDevOpsパイプラインに統合し、その結果を手動でインポートされた脆弱性とともに提示することで、ソフトウェア開発ライフサイクルの各段階で発見された脆弱性を統一的に表示します。Konduktoは、そのプロセス自動化機能により、AppSecチームの取り組みを拡大し、DevSecOpsの導入におけるセキュリティ、エンジニアリング、DevOpsチーム間の摩擦を軽減します。開発者レベルの脆弱性データにより、Konduktoは開発者のセキュア・コーディング・パフォーマンスに可視性をもたらし、ソフトウェア開発チームのセキュリティ意識の向上につながります。

‍

Oktaは、ユーザーが必要とするすべてのWebおよびモバイルアプリケーションへのシングルサインオンを提供することで、シームレスなユーザーエクスペリエンスを実現します。ユーザーは一度ログインすれば、認証情報を再入力することなく、各アプリケーションを起動することができます。SCWとOktaの統合により、AppSecとエンジニアリングのリーダーは、自動化されたワークフローで全体的なセキュリティ姿勢を向上させることができます。