DevOps の CI/CD ワークフローにセキュリティを統合

Last updated | May 28, 2026 |

包括的なクラウドセキュリティチェックを既存の CICD プロセスや DevOps チームが信頼するツールに組み込み、開発者の効率を高め、コード提供段階でのセキュリティを担保します。

方法を見る

Container image scan setup for Github workflow

目次

ソースでのリスク修正

クラウドインフラのプロビジョニング前と本番実行前に、設定ミスとコンプライアンスリスクの根本原因を簡単に特定し、コード内で検出して修正します。

CICD パイプラインの統合

IaC スキャンとポリシーのコード化の強制

組み込みの修正

セキュリティをソフトウェア開発ライフサイクルに統合する

セキュリティとソフトウェア開発の合理化

ソフトウェア開発ライフサイクル (SDLC) の最初期の段階にセキュリティを組み込み、設定ミスがセキュリティとコンプライアンスに関わる最悪の状態へと発展することを防ぎます。 既存の ChatOps ツールや、Terraform Cloud Run Tasks、CloudFormation、Jenkins、BitBucket、CircleCI、GitHub、GitLab などとの統合を利用して、標準化されたスケーラブルな方法で IaC に設定ミス、機密情報の露出、過剰な権限がないようにします。

さらに、以下の種類の統合を対象に、クラウドソフトウェア開発のセキュリティレベルを均一に維持することができます。

  • チケッティング
  • メッセージ
  • SIEM
  • ウェブフック経由のサードパーティ
  • DSPM
クラウドセキュリティ統合

すべての段階でコンテナイメージをスキャン

パブリックコンテナイメージの検証と修正を構築前に行い、チェック項目をローカルのビルドプロセスの一部として自動化します。 レジストリにチェックインされるコンテナアーティファクトのリスクを評価して優先順位付けし、CICD パイプラインで修正を自動化します。 期限切れの OS イメージ、OS レベルの脆弱性、ポリシー違反、露出したポートなどのリスクを、アタックサーフェス全体の文脈と照らし合わせて監視します。

詳細を見る
Common vulnerabilities and exposures found during CI/CD container image scan

We’re using [Tenable] as a collaboration tool for passing a clear remediation playbook to relevant parties for their easy execution. [Tenable Cloud Security で] セキュリティチケットを作成して、Jira のワークフローに割り当てれば、あっという間に完了です

IntelyCare 情報セキュリティディレクター、Larry Viviano 氏
トップに戻る

Tenable Cloud Security でセキュリティを開発パイプラインに統合

すべてのリソースを確認する
solution_brief
Securing Terraform with Tenable One Cloud Exposure
whitepaper_old
企業のためのポリシーのコード化ガイド
solution_brief
クラウドインフラセキュリティのシフトレフト

Cloud Exposure (CNAPP)

実行可能なクラウドセキュリティプラットフォームでクラウドエクスポージャーを解決

デモを申し込む データシート
  • Tenable Cloud Security