Accentureと連携したSnyk Accelerateのご紹介

ソフトウェアの開発とリリースはかつてないほど速くなっています。開発チームがより短い時間で多くの成果を上げられるようになった一方で、ソフトウェアサプライチェーンはますます複雑化し、セキュリティチームが管理すべき脆弱性も山積みになっています。SnykとAccentureはこの課題に取り組み、ビジネスリスクを低減しながら開発者のイノベーションを加速する、開発者に優しいセキュリティプログラムの導入を組織に支援します。

多くのアプリケーションセキュリティ（AppSec）チームは開発者に対して人員が大幅に不足しており、複数のセキュリティツールを扱っています。大量のコードに追いつくのが難しいだけでなく、調査すべきアラートも多く、その中には重複や誤検知が含まれる可能性があります。精度の向上と優先順位付けが不十分だと、問題の見落とし、修正コストの増大、あるいは開発の遅延につながるおそれがあります。

セキュリティを拡大していくには開発プロセスの中核に据える必要がありますが、開発者の生産性を損なってはなりません。Snykのシフトレフトアプローチにより、セキュリティチームはアジャイル開発の手法に対応しながら、クラウドやAI技術によって生じる新たなリスクを効果的に管理し、優先順位を付けることができます。Snyk Accelerateが、開発者に優しいセキュリティを組織全体に浸透させる方法をご紹介します。

SnykとAccentureでAppSecプログラムを拡大・成長

Accenture Securityと連携するSnyk Accelerateは、生産性を最大限に高めながら、開発チーム全体でアプリケーションセキュリティを持続的に向上させます。この連携を通じて、組織はAppSecプログラムの不足点を把握し、Snykプラットフォームを導入して開発者の環境に統合し、Snykを最大限に活用する方法をチームにトレーニングし、新しいプロセスについて教育できます。このサービスにより、クライアントはより早く価値を実現し、ビジネス成果を向上させるとともに、AppSecプログラムを自立して管理できるようになります。

「生成AI時代を迎え、企業がAppSecへの投資効果を最大化しようとしている今、この連携は極めて重要なタイミングで実現しました」と、Accentureのグローバル アプリケーション／クラウドセキュリティ担当マネージングディレクター、John Delmare氏は述べています。「AccentureとSnykが協力することで、現代のAppSecプログラムが実現できることについて、業界の新たな基準を確立したいと考えています。」

大企業全体でセキュリティツールを拡大することは、どのテクノロジープロバイダーにとっても大きな課題です。導入を成功させるには、ツールを提供するだけでなく、考え方を変える必要があります。

導入を効果的に拡大するには、慎重な計画と連携が欠かせません。クライアントとパートナーは、関係する複雑さを共通認識として把握し、必要となるリソースを見極めることができます。Accentureの専門知識により、Snykプラットフォームを確実に導入し、その価値を迅速に最大化できます。2年間にわたり、世界中で50人以上のコンサルタントを育成し、多数のグローバル契約を通じて培った深い専門知識を活かし、Accentureはこれらの重要なサービスを提供できる体制を整えています。

主な特長：

• 現状把握：AccentureとSnykがクライアントと連携してAppSecの要件を収集し、個別の戦略を策定して主要業績評価指標を設定するとともに、セキュリティプロセスのワークフローを改善するための初期提案を行います。

• 導入：Accentureがクライアントの開発環境にSnykのDeveloper Security Platformを導入・設定し、効率的でシームレスな統合を実現します。

• 定着：大企業全体にセキュリティを広げるには、文化やプロセスの変革が求められるため、複雑な取り組みとなります。Accentureのガイダンスにより、開発を遅らせることなくリスクを低減するSnykの迅速な導入を実現します。

• トレーニング：開発者、AppSecの専門家、管理者を対象に、包括的な実践型トレーニングを提供します。SnykのDeveloper Security Platformの価値を最大限に引き出せる知識を身に付け、最適な効果を得るためにワークフローやレポートをカスタマイズできるよう支援します。

• 拡張とサポート：修正対応、バックログ管理、重要なインテグレーションに関する継続的な戦略ガイダンスに加え、現実のシナリオに備える実践的な机上演習を提供します。

• レポートと運用化：クライアントに合わせたKPIを測定し、時間の経過とともにリスク態勢を改善するためのレポートを作成します。Accentureは、クライアントがSnykを活用してDevSecOpsの実践を成熟させ、プログラムの成果を追跡できるよう支援します。

Accentureと連携するSnyk Accelerateのメリット

Snykを効果的かつ安全に導入

資産スキャンの可視性とセキュリティカバレッジが向上し、開発者によるSnykの利用が拡大。その結果、ビジネスリスク全体の低減につながります。

開発者エクスペリエンスの向上

Snykを既存のワークフローにシームレスに統合することで、導入を成功させます。AppSecチームと開発チームは、新しいツール、設計、プロセスを活用できるようになり、開発者エクスペリエンスが測定可能な形で向上します。認知負荷の軽減や、プラットフォームを積極的に利用する開発者数の増加などの指標で効果を測定できます。

リスクプロファイルの把握を強化

SnykプラットフォームをCI/CDパイプライン、ソース管理、開発者向けIDEに適切に統合することで、開発者が慣れ親しんだワークフロー内で脆弱性を発見・修正でき、生産性の向上につながります。

アプリケーションセキュリティプログラムの強化

すべての重要なアプリケーションをSnykプラットフォームにオンボーディングし、Accentureが脆弱性を分析して優先順位を付け、修正を提案するとともに、経営層向け指標を定期的に報告します。

セキュアな開発の未来

Accentureと連携するSnyk Accelerateは、現代のソフトウェア開発に伴う複雑さを乗り越える力を企業に提供します。この共同サービスは、開発者がより速く効率的に作業できるよう支援しながら、組織のソフトウェア開発ライフサイクルを保護し、ビジネスリスクを低減します。ソフトウェアサプライチェーンの複雑化に伴って脆弱性が増え、AppSecチームの負担も高まっています。Accentureと連携するSnyk Accelerateは、セキュリティを効率化し、遅延を最小限に抑え、開発者がイノベーションの推進に集中できるよう、精度の高い検知と優先順位付けを提供します。