DevOpsにセキュリティを統合したDevSecOpsを実現するには、情報セキュリティチームとアプリケーション開発チーム、IT運用チームが一体となって協力する必要がある。本記事では、こういったDevSecOpsチームがいかにしてクラウドにおけるセキュリティの難問を解決できるのかについて解説する。 サイバーセキュリティのプロフェッショナルは、自らの取り組みにおいて、開発チームとセキュリティチーム、運用チームの一致協力(DevSecOps)が必要不可欠であることを、(時には痛い思いをしながら)学んでいる。プロジェクトのあらゆる側面に関与している人材を各部門から供出してもらうことで、セキュリティ統制の統合を強化するとともに、スケジュール遅延を減らし、セキュリティプロセスにおける後付けの実装によって引き起こされる問題を防げるようになる。 とはいえ、クラウド内の資産にまつわる設定やセキュリティを自動