オートメーションを活用してマルチクラウド環境におけるセキュリティ実現をサポートする
プロダクトセキュリティディレクター

© 2019 Adobe. All Rights Reserved.

デイブ・レオーネアドビ独自の利点

素晴らしいデジタル体験をデザイン・実現するために必要なことすべてを提供できるのは アドビだけ© 2019 Adobe. All Rights Reserved.

2

アドビが買収した企業（1990年から2019年）

Demdex3D collaboration
softwareVideo Software

Videosoftware

InterAKT

Nitobi

Softwaretool

Font Software

Computer Chips

1992

SoftwareEnterprise
Documents

Software

Aldus

Trade
Technologies

Accelio

HyWay Ferranti

Technology for Acrobat
Capture

BluePoint
Technologies

1990

Ares Software

Yellow
DragonDigiDoxElectronic catalog

Sandcastle GoLive

FotivaTech assets

NaviswareEnterprise Software

Omniture© 2019 Adobe. All Rights Reserved.

1995

1996

1997

1998

1999

2000

2001

2002

2003

2004

SoftwareMacromedia Scene7

2005

2006

3

2007

VideoAdvertising

Mobiledeveloper

Management

SocialBusiness

2008

2009

2010

AuditudeVideopublishing

2011

2012

ComScore

Campaign
Marketing
Online creativecommunity

2014

E-CommerceMarketingAutomation

Digital Analytix

Behance2013

MagentoMarketoLiveFyre

Digital advertisingDay
Software optimization
YaWah
NeolanePre-packaged Content

PageMaker, desktop Internet latency
Web design Digital photo Syntrillium Multi-media
Dynamic
Catalyst
SoftwarePublishing applications
softwaresoftwaresoftwareDesign softwareMedia softwareSoftware

1994

Efficient
Frontier/CO

Computer
VisionTubeMogul

AviaryWeb fonts

Web analytics

Uru

Stock
photography

TypekitSoftwareLaser Tools
Language Tech
Emerald CitySoftware
SoftwareGraphic design OCR Systems

Fotolia

Mobile development
software

Pixmantex

Voice Design& Prototype

3D computer
graphics

IridasSerious Magic

Sayspring

MixamoWeb-basedsignatures

Business process
Management software

FrameMaker document
processing

Programmatic
advertising

EchoSign

Q-LinkFrame Technology
Corporation

Tumri

Audience
optimization

OKYZ

2015

SkyboxAllegorithmic
3D Editing& Authoring

Plugins for 360
Video & VR

2016

2017

2018

2019

アジェンダマルチクラウドへの進化 アドビのOpSec 「スタック」（オペレーショナルセキュリティのスタック） 展望：コンテナ化
 まとめ

© 2019 Adobe. All Rights Reserved.

4

マルチクラウドへの進化© 2019 Adobe. All Rights Reserved.

5

マルチクラウドにおけるセキュリティのニーズ

クラウドインフラのプロバイダに関係なく、どのポイントでも自社のセキュリティ態勢を明確に可視化

自社の環境に潜在的なセキュリティ上の欠陥があればすぐにそれを確定する

あらゆるアプリで共通して使用可能な実績あるセキュリティソリューションセットを提供する



コストと顧客の要求をよりうまく管理する態勢を整えてセキュリティリスクの低減を加速化する© 2019 Adobe. All Rights Reserved.

6

「理想の」オペレーショナルセキュリティスタックを実現するために

アドビのオペレーション環境におけるセキュリティ上の欠陥を測定、監視、修復するために使用されるオペレーショナルスタックとツールチェーンの一部である標準ツール＆サービス一式

マルチクラウド

スケーラ
ビリティ

ワン
アドビ

Goals

© 2019 Adobe. All Rights Reserved.

7アドビのOpSec 「スタック」© 2019 Adobe. All Rights Reserved.

8

アドビのオペレーショナルセキュリティスタック
Infrastructure
Security

Vulnerability
Scanning

Host Security

監視Logging
Secure Remote AccessSecret Management

Cloud Account Management

Image Factory

SplunkJIRA

Active Directory

Cloud Metadata Registry
Ticketing

インフラプロセス

Dashboards© 2019 Adobe. All Rights Reserved.

ワークフロー9

監視Infrastructure
Security

Vulnerability
Scanning

Host Security

Logging

アグリゲーション
アカウント監視されたアカウント

ホストインスタンス

監査

クエリ

FIM

ロギング

JIRA

SplunkHubbleMavLink© 2019 Adobe. All Rights Reserved.

JIRA

Splunk10

ワークフロー
Secure Remote AccessSecret Management

Cloud Account Management

Image Factory

ランタイム環境

セキュリティ

秘密情報レポジトリ

キーローテーション

デプロイメント
インフラ

監査とQSR

Cloud Account Management© 2019 Adobe. All Rights Reserved.

Secret Management
11

インフラ
SplunkJIRA

Active Directory

Cloud Metadata Registry

情報収集© 2019 Adobe. All Rights Reserved.

クラウド資源のタグ付け
12

プロセス
Ticketing
Dashboards

ツール© 2019 Adobe. All Rights Reserved.

SIEM

13

チケッ
ティング

展望： コンテナ化© 2019 Adobe. All Rights Reserved.

14並行して： Containerization with Ethos
adobe.io

Ethosコントロールプレイン

Ethos クラスタ
プロビジョニング

クライ
アント

クライ
アント

クライ
アント

クライ
アント

クライ
アント
Infrastructure Security

CI/CD

クライ
アント

クライ
アント

クライ
アント

クライ
アント

クライ
アント

Ethos インフラ
可観測性

シークレッ
トインジェ
クション

ロギングオートス
ケーリング

Vulnerability Scanning

メトリクス

Host SecurityLogging
Secure Remote AccessSecret Management

Cloud Account Management

Image Factory

SplunkJIRA

Active Directory

Cloud Metadata Registry
Ticketing
Dashboards

より良いセキュルティが組み込まれた高度なクラウド開発プラットフォーム© 2019 Adobe. All Rights Reserved.

15

監視ワークフローインフラプロセスまとめ© 2019 Adobe. All Rights Reserved.

16

まとめ

サイロは、マルチクラウド戦略に取って死を意味する – 統一された「ベスト・オブ・ブリード」セキュリティスタックが必須。
オートメーションは、決断を下すための適切なデータを収集する鍵である。
物事を進め続けるには、エスカレーションフローが確立された明確なトラッキン
グが必要。
エグセクティブのためにダッシュボードを実際の業績と結びつける。

© 2019 Adobe. All Rights Reserved.

17

参考資料
Trust Center
https://trust.adobe.com
Open Source CCF v2.0
https://www.adobe.com/go/open-source-ccf
Security @ Adobe blog
https://blogs.adobe.com/security/
Advisories and updates
https://www.adobe.com/support/security
Twitter: @AdobeSecurity© 2019 Adobe. All Rights Reserved.

18