NRIセキュアテクノロジーズは、DevSecOps実践を支援する「DevSecOps実行支援サービス」の新メニューとして、「DevSecOps成熟度評価・ロードマップ策定サービス」の提供を開始した。企業・組織の開発プロセスや体制、運用形態を分析・可視化し、AIを活用した開発を含めたセキュリティ対策の強化と継続的なDevSecOpsの定着を支援する。

同サービスでは、OWASPが提供する「DevSecOps Maturity Model（DSOMM）」を参考に、開発プロジェクトへのヒアリングを通じて開発プロセスや運用状況を整理し、DevSecOpsの成熟度を評価する。AIを活用した開発における脆弱性の混入やライセンス管理などの観点も含め、既存のセキュリティ対策が適切に機能しているかを実態に即して診断する。

評価結果を基に、リスクや影響度、対策効果を踏まえた優先順位を整理し、実施すべき施策と実行順序を示したロードマップを策定するほか、報告書やエグゼクティブサマリの作成、報告会の実施を通じて、開発部門の理解促進や経営層の意思決定を支援する。

ロードマップ策定後は、同社の「DevSecOps実行支援サービス」の各メニューと組み合わせることで、対策の実行からDevSecOpsの定着までを継続的に支援する。

引用元記事：https://cloud.watch.impress.co.jp/docs/news/2123816.html