コース概要

DevSecOps と AI の統合の概要

  • DevSecOps の原則と目標
  • AI および ML が DevSecOps に果たす役割
  • セキュリティ自動化のトレンドとツールカテゴリー

AI 活用の静的コード分析と動的コード分析

  • SonarQube、Semgrep、または Snyk Code を使用した静的解析
  • AI アシストテストケース生成による動的テスト
  • 結果の解釈とバージョン管理システムとの統合

秘密情報と認証情報リーク検出

  • GitHub Advanced Security、Gitleaks などによる AI 活用のハードコードされた秘密情報検出
  • ソースコントロールへの秘密情報の流入を防止する
  • 自動ブロックとアラートルールの作成

AI 活用の依存関係スキャンとコンテナスキャン

  • Trivy と AI エネーブルプラグインを使用したコンテナスキャン
  • サードパーティライブラリと SBOM の監視
  • 自動的な修正提案とパッチアラート

機械学習を活用した脅威モデリングとリスク評価

  • AI ベースのツールを使用した自動的な脅威モデリング
  • 機械学習モデルを用いたリスク優先順位付け
  • 技術的脆弱性とビジネス影響のリンク

CI/CD パイプライン統合と自動化

  • Jenkins、GitHub Actions、または GitLab CI にセキュリティチェックを組み込む。
  • 環境全体でルールを強制するためのポリシー・アズ・コードの作成
  • AI アシストレポートの生成による監査とコンプライアンス

ケーススタディとセキュリティ自動化パターン

  • 実際の AI を活用したセキュリティパイプラインの事例
  • 自社エコシステムに適したツールの選択
  • セキュアなパイプラインの構築と維持管理に関するベストプラクティス

まとめと次へのステップ

要求

  • DevOps ライフサイクルと CI/CD パイプラインの理解
  • アプリケーションセキュリティの基本的な知識
  • コードリポジトリとインフラストラクチャ・アズ・コードツールに習熟していること

対象者

  • セキュリティに焦点を当てた DevOps チーム
  • DevSecOps エンジニアとクラウドセキュリティスペシャリスト
  • コンプライアンスとリスク管理の専門家
 14 時間

参加者の人数


参加者1人あたりの価格

今後のコース

関連カテゴリー