お問い合わせ

コース概要

DevSecOpsおよびAI統合の概要

  • DevSecOpsの原則と目標
  • DevSecOpsにおけるAI/機械学習の役割
  • セキュリティ自動化の最新動向および関連ツール群

AIを活用した静的・動的分析手法

  • SonarQube、Semgrep、Snyk Codeを用いた静的解析の実践方法
  • AIにより生成されたテストケースを使った動的テストの進め方
  • 分析結果の解釈およびバージョン管理システムとの連携方法

シークレット情報や認証情報の漏洩検出手法

  • GitHub Advanced SecurityやGitleaksなどを用いた、コード内に埋め込まれたシークレット情報のAIによる検出方法
  • ソースコード管理環境へ不適切な認証情報が紛れ込まないよう防ぐ手法
  • 不正侵入を自動的に阻止し、警告を発するルールの設定方法

AIによる依存関係およびコンテナスキャン技術

  • TrivyやAI対応プラグインを活用したコンテナのスキャン方法
  • サードパーティ製ライブラリおよびソフトウェア部品表(SBOM)の監視手法
  • 修正提案や脆弱性対策用パッチに関する通知を自動生成する仕組み

インテリジェントな脅威モデリングとリスク評価技術

  • AIベースのツールによる自動化された脅威モデリング手法
  • 機械学習モデルを用いたリスクの優先順位付け方法
  • 技術的な脆弱性とビジネス上の影響との関連性を特定する手法

CI/CDパイプラインへの統合および自動化の実践

  • Jenkins、GitHub Actions、GitLab CIといった環境にセキュリティチェックを組み込む方法
  • 各種環境間でルールを一貫して適用するためのポリシー自動化手法
  • ​監査やコンプライアンス確認向けにAIが生成したレポートの活用方法

ケーススタディおよびセキュリティ自動化のベストプラクティス

  • 実際にAIがセキュリティパイプラインで活用されている事例紹介
  • 貴社の環境に適したツール選定方法
  • 安全なパイプラインの構築および維持管理における最善策について説明します。

講座のまとめおよび次へのステップ案内

要求

  • DevOpsライフサイクルおよびCI/CDパイプラインに関する理解
  • アプリケーションセキュリティの基本原則に関する知識
  • コードリポジトリおよびインフラストラクチャ管理ツールの基礎的な使用経験

対象者

  • セキュリティ重視型のDevOpsチーム
  • DevSecOpsエンジニアおよびクラウドセキュリティ専門家
  • コンプライアンスやリスク管理を担当するプロフェッショナル
 14 時間

参加者の人数


参加者1人あたりの価格

今後のコース

関連カテゴリー