セキュリティ

SECURITY

公開：2024-07-27

CloudbaseがTrust Baseの導入事例を公開、金融DXを目指すSaaS開発にDevSecOpsを活用

text: XEXEQ編集部

記事の要約

• CloudbaseがTrust Baseの導入事例を公開
• Trust BaseがDevSecOpsの整備に成功
• 開発チームの自走化と生産性向上を実現

Trust Baseによる金融DXの実現とDevSecOpsの導入

Cloudbase株式会社は、Trust Base株式会社のクラウドセキュリティプラットフォーム「Cloudbase」導入事例を2024年7月25日に公開した。Trust Baseは三井住友トラスト・グループのDX戦略子会社として2021年に設立され、クラウドネイティブな環境でR&Dをアジャイルに推進している。当初の課題はAWS共通基盤の構築とSaaS開発におけるDevSecOpsの整備だった。^[1]

Trust BaseはDevSecOpsの経験者不在という状況から、クラウドネイティブな開発に対応できるCNAPP製品の導入を決定した。選定基準として、開発チームによる運用のしやすさと、開発チームとセキュリティチームとのコミュニケーションの取りやすさを重視した。これにより、開発チームがDevSecOpsを自走できる仕組みを実現し、エンジニアのセキュリティ意識とスキルの向上、学習コストの削減、セキュリティチームのリソース配分最適化を達成した。

「Cloudbase」の導入によって、リスクが限定された状態を担保できるようになり、サービスリリースの判断をスピーディかつ精度高く行えるようになった。Trust Baseは今後、アジャイル開発を維持しながらセキュリティ強度を高めたSaaSを、三井住友トラスト・グループを中心に金融業界へ提供していく予定だ。将来的には、他のグループ会社も利用できるプラットフォームへの発展を目指している。

DevSecOpsについて

DevSecOpsとは、開発（Development）、セキュリティ（Security）、運用（Operations）を統合したソフトウェア開発アプローチのことを指しており、主な特徴として以下のような点が挙げられる。

• セキュリティを開発プロセスの初期段階から組み込む
• 自動化ツールを活用してセキュリティチェックを継続的に実施
• 開発者とセキュリティ専門家の協力を促進し、セキュアなソフトウェアを迅速に提供

DevSecOpsは従来のDevOpsにセキュリティの視点を加えることで、ソフトウェアの品質と安全性を向上させつつ、開発スピードを維持することを目指している。この手法では、セキュリティテストや脆弱性スキャンをCI/CDパイプラインに組み込み、問題を早期に発見して修正することが可能になる。結果として、製品のセキュリティレベルが向上し、市場投入後のセキュリティインシデントリスクを低減できるのだ。

Trust BaseのDevSecOps導入に関する考察

Trust BaseのDevSecOps導入は、金融DXを推進する上で重要な一歩となるだろう。セキュリティを開発プロセスに組み込むことで、高度なセキュリティ要件が求められる金融サービスの開発スピードと品質を両立させることが可能になる。ただし、DevSecOpsの導入には組織文化の変革も必要となるため、開発者とセキュリティ専門家の間のコミュニケーションや協力体制の構築が今後の課題となるかもしれない。

今後、Trust Baseには金融業界特有の規制やコンプライアンス要件に対応したDevSecOpsのベストプラクティスの確立が期待される。例えば、個人情報保護やマネーロンダリング対策などの金融規制に特化したセキュリティチェックの自動化や、ブロックチェーン技術を活用した取引の透明性確保など、金融DXならではのセキュリティソリューションの開発が求められるだろう。これらの取り組みは、金融業界全体のデジタル化とセキュリティ強化に大きく貢献する可能性がある。

また、Trust BaseのDevSecOps導入事例は、他の金融機関やフィンテック企業にとっても参考になるモデルケースとなるだろう。クラウドネイティブ環境でのセキュアな開発手法や、「Cloudbase」のようなCNAPP製品の活用方法など、具体的なノウハウの共有が業界全体のセキュリティレベル向上につながる。将来的には、Trust Baseが確立したDevSecOpsの手法を、グループ会社だけでなく外部の金融機関にも提供することで、日本の金融DXを加速させる重要な役割を果たすことが期待される。

参考サイト

1. ^ PR TIMES. 「【導入事例】日本発のクラウドセキュリティ企業「Cloudbase」、Trust Base株式会社の導入事例を公開 | Cloudbase株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000036.000056572.html, (参照 24-07-27).

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧