お客様事例　日立ヴァンタラ

マルチサイト、ハイブリッドのDevSecOpsでセキュアなパイプラインを高速化

日立ヴァンタラ社のDevSecOpsのシニアマネージャーであるLarry Gril（l ラリー・グリル）は「パイプラインを可能な限り高速化することはとても重要です」と述べています。数回の買収を経て、30ものチームがオンプレミスとクラウドのサイロ化したシステムを運用しているため、開発者グループは複数のサイトで大規模な共通のアーティファクトを迅速に共有できず複雑なワークフローを遅延させる原因となっていました。また、組織のソフトウェアサプライチェーン
を管理するための共通のアプローチがなければ、すべてのパイプラインでオープンソースの脆弱性に対する一貫したセキュリティ体制を維持することは不可能でした。

日立のセキュリティの目標を達成するためには「コンプライアンスを組み込む必要がある」のです。

本書にて、日立ヴァンタラ社の「マルチサイト、ハイブリッドのDevSecOpsでセキュアなパイプラインを高速化」をどのように実現されたのかをご覧ください。