お客様成功事例

アメリカ合衆国空軍
Fortify を利用して DevSecOps のアプリケーションライフサイクルにセキュリティを組み込むことで軍の優位性を強化

アメリカ合衆国空軍とは

ア メ リ カ 合 衆 国 空 軍（USAF: The UnitedStates Air Force 以下「米国空軍」）は、アメリカ合衆国軍の航空サービス部門です。アメリカ合衆国（以下「米国」）の 6 つの武官組織のうちの 1 つで、空軍と宇宙軍の両方を代表しています。

DevSecOps の導入によりスケールメリット（規模の経済）を創出

米国空軍の使命は、米国の平和と安全を維持し、防衛することです。この取り組みにおいて、テクノロジーは重要な役割を果たしています。ソフトウェアとサイバーセキュリティは、業務システムや兵器システムから、人工知能、サイバーセキュリティ、宇宙などの国防総省のミッションのあらゆる側面に浸透しています。国防総省は、ロシア、中国、北朝鮮などの国々がこの分野に多額の投資を行っていることを強く意識しています。国防総省の中でも最先端の組織である米国空軍は、この分野で指導的役割の位「Platform One におけるMicro Focus とのコラボレーションに満足しており、Fortify がサイバーセキュリティ状態にもたらす価値を高く評価しています。」
Nicolas Chaillan 氏
最高ソフトウェア責任者
米国空軍置にあります。アプリケーションを迅速に安全に提供することで、米国空軍は軍の優位性を強化することができます。

米国空軍の最高ソフトウェア責任者である
Nicolas Chaillan 氏は、次のように説明しています。「単なる DevOps のプロセスだけでなく、DevSecOps プラットフォームを一元的に構築・維持することで、国防総省の各部局が独自のスタックを一から構築することを回避できることが分かったのです。セキュリティ、自動化されたツール、サービス、規格を一元的に提供することで、各部局がアプリケーションを安全で柔軟に相互運用可能な方法で開発、保護、導入、運用できるようになれば、アプリケーションを数か月ではなく数日で立ち上げることができ、コストと時間を大幅に削減することができます。
ソフトウェアファクトリーのコンセプトは、業 界 の ベ ス ト プ ラ ク テ ィ ス を DevSecOps
ツールおよびサービスの一元的な集合体と組み合わせて活用するというものです。これにより、ラピッドプロトタイピング、リアルタイムの導入、そしてこれまでにないスケーラビリティが実現します。」

Fortify により統合されたアプリケーションコードのスキャン

このアイデアが米国空軍の優秀な人材を結集した Platform One という形になりました。
Platform One では、ユーザーが DevSecOps
プラットフォームを導入することで、開発サイクルの短縮、ランタイムセキュリティの組み込み、ミッションソフトウェアへの概要
業界

政府 / 行政機関

所在地

米国バージニア州

課題

開発チームは、被攻撃対象を減らしながら、最高のアプリケーションで国防総省のミッションをサポートすることに集中する製品とサービス

Micro Focus Fortify

成功ポイント プリケーション提供の高速化による時間• アとコストの削減• 統合されたアプリケーションセキュリティ
スキャンによる高品質なアプリケーションの提供• 継続的なコード監視とスキャンによる被攻撃範囲の削減• ゼロトラストを活用したラテラルムーブ
メントの防止「Micro Focus は、Iron Bank にとって優れた拡張オプションと言えます。Micro Focus Fortify により、セキュリティスキャンを開発サイクルに直接組み込み、あらゆる問題を早期に発見して開発テストサイクルの一環として修正することができます。」
Nicolas Chaillan 氏
最高ソフトウェア責任者
米国空軍集中が可能になります。万能の CI/CD はありません。強固なコンテナ技術により複数の DevSecOps パイプライン構造をさまざまなオプションで使用することによって、ベンダーロックインを回避して真のスケーラビリティを実現することができます。モジュー
ル 型 ア プ ロ ー チ に よ っ て、 安 全 なKubernetes プ ラ ッ ト フ ォ ー ム で マ イ ク ロ
サービスをホスティングします。柔軟な構造により、開発チームは、アプリケーションのリリース準備が整ったかどうかを判断する基準を正確に定義することができます。

Platform One は、 国 防 総 省 の Enterprise
DevSecOps イニシアチブに完全に準拠しており、データベース、開発ツール、CI/CD ツー
ル、サイバーセキュリティツールなど、900以上のセントラルエンタープライズコンテナが含まれています。自動化されたテストとセキュリティが組み込まれたセントラルインフラストラクチャにより、開発チームはラピッドプロトタイピングと継続的な改善のためのユーザーフィードバックプロセスを使用して、ミッションアプリケーションの構築に集中することができます。認証および強化されたコンテナからなる国防総省のセントラルコンテナリポジトリである Iron
Bank は、最新のソフトウェア開発に必要なエンドツーエンドのライフサイクルをサポートします。

お問い合わせ先：CyberRes.com
この記事はいかがでしたか？
シェアはこちらアプリケーションの開発と導入にサイバーセキュリティを組み込むために、Iron Bankの成功においては選択肢の豊富さが最も重要 な 要 素 な の で す。Micro Focus は、Iron
Bank にとって優れた拡張オプションと言えます。Micro Focus Fortify により、セキュリティスキャンを開発サイクルに直接組み込み、あらゆる問題を早期に発見して開発テストサイクルの一環として修正することができます。」

より安全なアプリケーションをさらに迅速に提供

インフラストラクチャにセキュリティが自動的に導入されるため、チームは新しいアプリケーションをより迅速に認定して、米国国防総省全体のサイバー攻撃レベルを低減することができます。Platform One は、組織全体の開発状況を可視化し、エンタープライズ環境、クラウド環境、機密環境におけるアプリケーションのポータビリティを確保します。現在、国防総省では、数十のチームがアプリケーション開発ライフサイクルの一環として Platform One を活用しています。チームの迅速な立ち上げをサポートする自己学習機能によって、開始が遅れることはありません。

Chaillan 氏 は 次 の よ う に 締 め く く り ま す。
「Platform One のおかげで、国防総省の開発チームは、優位性を維持するために必要なChaillan 氏は次のように述べています。
「アー
新しいソフトウェアのリリースを 1 日に数回キテクチャの構築にあたっては、私たちのビ提供することができます。Platform One はジョンを実現できる機能を探しました。この高 速 で 安 全 性 と 拡 張 性 に 優 れ て い ま す。
設計図の基盤がオープンソース技術に基づいDevSecOps プロセスと共に導入した基盤にていることを誇りに思っていますが、ベストよって、アプリケーションの出力は自動的プラクティスを持つ商用オフザシェルフに 承 認 さ れ ま す。Platform One に お け る(COTS: Commercial Off-The-Shelf) ソ リ ュ ーMicro Focus とのコラボレーションに満足しションを提供する企業と提携したいとも考えており、Fortify がサイバーセキュリティ状態ていました。DevSecOps の将来性を実現し、 にもたらす価値を高く評価しています。」

768-JA0065-001 | M | 11/21 | © 2021 Micro Focus or one of its affiliates.Micro Focus および Micro Focus ロゴは、英国、米国、およびその他の国における Micro Focus、その子会社、関連会社の商標または登録商標です。
その他すべての商標は、該当する所有者に帰属します。

マイクロフォーカスエンタープライズ株式会社
jp-info-enterprise@microfocus.com
www.microfocus-enterprise.co.jp