Please enable JavaScript.

Coggle requires JavaScript to display documents.

AC-SRE 10x (Security Engineering (Safe Security (SAASベンダーとして信頼にたるソフトウェアセキュ…

- - - - 統制記述書の作成
      - 監査対応
  - - - アクセス制御
      - ロギング
    - - アクティブユーザーの定期的な管理更新
      - アカウントに付随する権限の管理徹底
    - - ASVS level2 相当のセキュリティテスト
        
        標準セキュリティ制御の確立
        
        継続的なアプリケーションセキュリティテスト
      - 開発フィードバックと継続的な教育
      - 顧客に提示するためのガイドライン策定
- - - - ビルド時間の短縮
        
        ビルドの並列実行
        
        最適化された並行実行のパターンを整理
        
        差分ビルド
        
        差分ビルドのための実行基盤を整備
      - ビルド成功率の向上
        
        ビルド環境の安定化
        
        ビルド環境で発生している問題の分析
        
        ビルド環境で発生している問題の恒久対応
    - - デプロイ時間の短縮
        
        デプロイの並列実行
        
        デプロイの並行実行実現のためのプランニング
        
        デプロイの並行実行実現のための改善
        
        デプロイの速度向上
        
        デプロイの速度向上実現のためのプランニング
        
        デプロイの速度向上実現のための改善実行
    - - 環境運用の生産性向上
        
        鹿島環境運用の生産性向上
        
        鹿島環境運用の生産性を落としている問題の分析と継続的な改善
        
        Native環境保守の生産性向上
        
        Native保守の生産性を落としている問題の分析と継続的な改善
        
        社内環境運用の生産性向上
        
        社内環境運用の生産性を落としている問題の分析と継続的な改善
    - - 出荷まとめ作業の自動化
        
        出荷まとめ作業の問題点分析と改善
      - 効率化されたリリース
        
        リリースジャッジメント資料の自動作成
        
        リリースジャッジメントの資料に必要な要件の定義
        
        リリースノートの自動作成。
        
        リースノートの自動作成に必要な要件の定義と運用蓄積
- - - - SREとのコミュニケーションが発生しない作業依頼
        
        コンサルが環境構築の依頼の際にすべての判断ができる。
        
        多岐にわたる前提条件、構築内容を可視化し全体に浸透させる。
        
        SREは作業依頼の承認をするだけの状態
        
        デリバリーツールと連動した申請業務の整備
    - - 適用前作業の完全自動化
        
        適用前作業の洗い出し
        
        評価環境での継続的検証
        
        商用環境と同等の環境にて継続的検証
        
        スクリプト作成
      - 適用作業の完全自動化
        
        評価環境での継続的検証
        
        商用環境と同等の環境にて継続的検証
        
        適用前作業の洗い出し
        
        スクリプト作成
      - 適用後作業の完全自動化
        
        評価環境での継続的検証
        
        商用環境と同等の環境にて継続的検証
        
        適用前作業の洗い出し
        
        スクリプト作成
      - 環境間データコピーの自動化
        
        環境間データコピーの要件定義
        
        環境間データコピーの自動化
- - - - アーキテクチャー変更の社内テスト
      - 可用性の高いアーキテクチャーの設計
      - アーキテクチャ変更のためのスクリプト開発
      - アーキテクチャ更新の商用デリバリー
    - - バックアップ/リストアの継続的検証
        
        評価環境にて継続的なリストア検証
        
        商用環境と同等の環境での継続的なリストア検証
        
        バックアップ/リストアの提供方法の策定
    - - 継続的なインフラ障害のレポート
        
        監視エラーの分析とレポーティング
        
        監視エラーの継続的データ蓄積
        
        インフラ障害の顧客レポート
      - インフラ障害への恒久対応
        
        監視しシステムを利用した継続的トレーニング
        
        障害対応の分析とレポーティング
        
        インフラ障害に対する復旧スクリプト開発
        
        インシデントチケット管理の運用徹底
        
        AWSリタイアメント復旧の自動化
    - - 再現性の高い運用ナレッジの蓄積
      - スムーズな情報取得システムの構築
      - 継続的な運用ナレッジのメンテナンスとクオリティ向上
      - 開発、コンサルに向けた積極的な情報提供
- - - - 環境コストをコントロールできる体制の確立
        
        環境コストのコントロール
        
        環境コスト改善
        
        環境コスト予測
        
        環境コストの測定
    - - コスト最適の
        アーキテクチャ設計
      - アーキテクチャ変更実行のためのプランニング
      - 社内環境、商用環境のアーキテクチャ変更