俊敏性と柔軟性を高める：Mercato SolutionsがSnykとともにアプリケーションセキュリティと柔軟性のジレンマに取り組む方法

Mercato Solutionsは、EMEAで最も急成長している、革新的なローコードのエンタープライズアプリケーションプロバイダーの1社です。同社は、業務の流れをより効率的かつ効果的にするカスタム仕様のブランド化されたソフトウェアプラットフォーム、アプリケーション、クラウド環境を通じて、世界中の顧客のビジネスプロセス変革を支援しています。競争の激しい今日の市場では、より賢く働き、時間とコストを節約することが、これまで以上に重要です。

画一的な方法では対応できない

Mercatoは関連企業グループの「プラットフォーム側」を担い、顧客が複雑なプロセスを簡素化し、ユーザーの定着を促進し、導入を加速できるさまざまなカスタムソフトウェアプラットフォームを開発しています。

こうしたプラットフォームの1つが、クラウドを最優先に設計したローコードプラットフォームです。顧客企業の市民開発者は、コードの書き方を知らなくても、Webアプリ、ネイティブモバイルアプリ、マイクロサービスチーム、アプリケーション、デリバリーエンドポイントを構築できます。

このアプローチは成果を上げており、民間・公共部門の世界有数の企業を含む顧客が150か国以上に広がり、一部では27のプログラミング言語に対応しています。

無駄のない体制を保ち、変化する環境に適応する

Mercato Solutionsの最高技術責任者（CTO）、Neil Tonkin氏は、同社の知的財産を構築・開発するため、18年前に入社しました。Neil氏はMercatoが一貫して「実力以上の成果を上げ」、顧客がより安全に、賢く、無駄なく業務を運営できるよう支援する、価値あるソフトウェアプロバイダー兼パートナーとしてのニッチを確立するのに貢献してきました。

小規模で効率的な組織であるMercatoは、ソフトウェア製品群を通じて、多数の大手多国籍企業や政府機関が毎年、数十億ドル規模の請求処理や買掛金管理を行えるよう支援しています。

Tonkin氏は次のように話します。「私たちは意図的に、クライアント向けのヘッドレスインフラを構築しています。このアプローチには、本質的にセキュリティ上の課題と攻撃対象領域の拡大が伴います。少人数のチームである私たちは、セキュリティ態勢を強化し、複雑な攻撃対象領域を最小限に抑えながら、プラットフォームやアプリケーションの中核となる柔軟性と機能を維持するために、[Snyk]を頼りにするようになりました。」

セキュリティと柔軟性のジレンマに取り組む

安全性と柔軟性の間には、昔からトレードオフがありました。つまり、最も革新的なアプリケーションも、適切なセキュリティがなければ役に立ちません。一方で、アプリケーションを厳しく制限しすぎると、事実上、運用できなくなることがあります。

Snykは、Mercatoがこの微妙なバランスを保てるよう支援しています。「[Snyk]は多くの問題を解決してくれます」とNeil氏は説明します。「DevOpsパイプラインに統合でき、未公開のプロトタイプも対象にできるうえ、セキュリティ状況をすばやく確認できます。数百万行のコードを比較的少人数のチームで管理するなか、[Snyk]は可視性、俊敏性、柔軟性を高め、開発チームができるだけ速く開発を進められるよう支援してくれます。」

価値あるパートナー

Snykは単なるアプリケーションセキュリティベンダーではありません。Neil氏とMercatoが事業を成長させ、既存の人員を活用してより多くの成果を上げることを支援してきました。Neil氏はこう付け加えます。「Mercato Solutionsが成し遂げたことをとても誇りに思います。[Snyk]は、成功に欠かせない柔軟性を保ちながら、より安全なアプリケーションとプラットフォームをお客様に提供するうえで力になってくれました。私たちはSnykを価値あるパートナーだと考えています。」

2年足らず前、より効果的なAppSecパートナーを探していたMercatoは、従来のソリューションや他の複数の競合製品ではなく、Snykを選びました。

「概念実証（POC）を行ったとき、[Snyk]は定番の競合だけでなく新興プレイヤーと比べても明らかに優れており、私たちにとってゲームチェンジャーとなりました」とTonkin氏は語ります。「セキュリティの課題解決をDevOpsに組み込めるようになりました。私たちがどれほど革新的であっても、何よりもまずアプリケーションの安全性が必要であり、最終的にはセキュリティがすべてに優先すると認識しています。」Mercatoは、現在の英国国家サイバーセキュリティセンター（NCSC）にあたる組織からCESGセキュリティ認定を取得した、数少ない企業の1社です。Neil氏はそのことを誇りに思っています。

DevOpsかSecOpsか？どちらもです。

SnykがDevOpsとSecOpsの両方で培ってきた豊富な経験は明らかです。「2年間一緒に取り組んできたなかで、開発者とお客様がより安全なアプリケーションを開発できるよう、本当に力を貸してくれました」とTonkin氏は話します。「[Snyk]は、私たちの安全を確保し、対応時間とSLAを大幅に改善するうえで、間違いなく役立っています。」

成果を測る

Neil Tonkin氏とMercatoは、複数の基準と測定可能な成果に基づいて成功を評価しています。Snykの導入により、セキュリティインシデントはほぼゼロになったといいます。また、Neil氏のチームがセキュリティ上の問題に直面した際には、Snykのテレメトリーを活用して問題をすばやく特定・修正し、今後その脆弱性を検出できるよう、再現可能な手順をパイプラインレベルで設定できました。

Snyk API & Webを使い続ける理由を尋ねると、Neil氏はこう答えます。「品質基準の高さです。提供されるものの正確さと品質です。そしてSnyk API & Webは、私たちが気を緩めないようにしてくれます。サポートが必要なときはいつでも、たいてい数分以内に対応してくれました。言い換えれば、Snyk API & Webに救われたことも確かにあります。」どんな食生活を送っている方でも、これは気の利いた一言以上のものだと思います。素晴らしい成果です。- Neil Tonkin、Mercato Solutions CTO