Terraform Enterprise向けSnyk IaC：HashiCorp Terraformとの互換性を拡大

どれほど緻密で規律正しいDevOpsチームでも、デプロイ後に数多くのセキュリティ問題に直面し、本番環境の遅延やエンジニアリングの手戻りによって大きな損害が生じる可能性があります。DevSecOpsの迅速な推進を支えてきたSnyk IaCは、開発者がTerraformを他のコードと同様に扱い、IaCを早期にプロアクティブにテストするとともに、デプロイ後のインフラを継続的に監視できるようにします。

開発者がセキュリティチェックを自動化し、デプロイ前にパブリッククラウド環境の安全性とコンプライアンスを確保できるよう、Snyk IaCとHashiCorp Terraform Cloudのインテグレーションを構築しました。Terraform Cloudのパイプライン内で直接実行できます。

本日、HashiCorpとのパートナーシップを拡大することを発表します。Snyk IaCは、セルフホスト型のプライベートディストリビューションである TerraformのTerraform Enterpriseとも連携するようになりました。 HashiCorpによる検証を受けたSnykは、Terraformでコードを記述する際に、状況に応じたセキュリティおよびコンプライアンス設定のガイダンスを即座に提供し続けます。

クラウドセキュリティとデプロイ速度を向上

Snykの「State of Cloud Security」レポートの新たな調査によると、Infrastructure as Code（IaC）セキュリティを開発やCI/CDの段階などデプロイ前に導入すると、クラウドセキュリティが大幅に向上します。

パイプラインにIaCセキュリティを導入したDevOpsおよびセキュリティの担当者は、クラウドの設定ミスが中央値で70%減少したと報告しています。さらに回答者の4分の1は、開発者ファーストのセキュリティツールを導入したことで、脆弱性の修正などクラウドセキュリティ業務を担うエンジニアの生産性が80%向上したと回答しました。また、同グループではIaCセキュリティチェックにより、デプロイ速度が中央値で70%向上したと報告されています。これは主に、承認の自動化と手戻りの削減によるものです。

コンプライアンスを自動化し、開発者がすぐに使える修正案を提供

Snyk IaCは、Terraformのワークフロー全体で設定ミスを早期に特定・修正し、開発者のワークフローにおける面倒な作業を軽減します。また、Snykが各Terraformの実行タスクに組み込むポリシーの自動適用により、組織はコンプライアンスをより効果的に管理できます。把握していない問題を修正することはできません。Terraform Enterprise向けSnyk IaCは、開発者が開発中にコード内で重大な設定上の課題を解決するために必要な情報を提供します。

SnykのインテグレーションをTerraform Enterpriseに拡大することで、クラウドネイティブアプリケーションやマルチクラウド環境の開発を日常的に妨げる設定ミスに組織が対処できるようになります。開発者はTerraformのplan段階で、Snyk IaCによる高度な設定修正案やセキュリティに関するアドバイスを活用し、課題を解消できます。

Terraform Enterprise向けSnyk IaCは、デプロイ前の開発ワークフローでInfrastructure as Codeのセキュリティとコンプライアンスを自動化し、DevOps、SRE、インフラエンジニアリングチームのリスク低減を支援します。Terraform planのJSON出力を、AWS、GCP、Azure、Kubernetes向けの400を超える品質・セキュリティルールおよびポリシーに照らしてスキャンします。apply段階の前にセキュリティチェックと修正を効率化するだけでなく、デプロイ後にドリフトしたリソースや欠落したリソースも検出。設定のドリフトや、定義されていない安全でないIaCリソースに起因するセキュリティ問題をチームが回避できるようにします。

SnykでTerraform Enterpriseのインフラを保護

まずはSnykを無料でダウンロードし、実績あるプロビジョニング基準をTerraformの実行タスクに適用して、セキュリティ侵害、遅延、開発者の不満、コンプライアンス違反を防ぎましょう。Snyk IaCとTerraform Cloudの実行タスクインテグレーションは、Terraform Cloud TeamおよびGovernanceの各プランで利用できます。

Terraform Enterprise向けの新しいインテグレーションでSnyk IaCを連携する方法については、ドキュメントをご覧ください。