2023/04/24
野村総合研究所、HashiCorp 社 と パートナー契約を締結し、DevSecOps を推進
株式会社野村総合研究所（以下「NRI」）は、マルチクラウド環境における インフラ自動化ソフトウェアを提供する HashiCorp Inc. （以下「HashiCorp 社」）と パートナー契約を締結しました。同社が提供する製品の販売を 2023年4月から開始するとともに、セキュアに開発・運用を行える プラットフォームサービスを展開し、企業の DevSecOps 推進を 支援してまいります。
HashiCorp 社 との パートナー契約を締結し、製品の販売を開始
HashiCorp 社 は、マルチクラウドの インフラ自動化ソフトウェアにおける リーディングカンパニーです。同社のプロダクトを利用することで、アプリケーションと それを支える インフラストラクチャにおける「プロビジョニング、管理」「セキュリティ保護」「実行環境のオーケストレーション」「ネットワーク管理、制御」が可能になります。同社では、IaC （Infrastructure as Code）ツールの「HashiCorp Terraform」、パスワード等の シークレット管理や データ暗号化機能を持つ 統合セキュリティツール「HashiCorp Vault」などを扱っており、今後 リモートアクセスのサービス「HashiCorp Boundary」も 取り扱う予定です。
NRI は、HashiCorp 社 と パートナー契約を締結し、ライセンス販売に加え、技術サポート、システム設計・構築サービス、コンサルティング等の 周辺サービスを提供します。
HashiCorp 製品と連携し、セキュリティ対策手段として注目を集める DevSecOps の サービスを提供
近年、サイバー攻撃が増加しています。攻撃の手法は、Webアプリケーションへの 直接攻撃だけでなく 関連会社等を狙う サプライチェーン攻撃などが報告されており、ますます複雑化しています。従来の対策では リリース前での チェックによる対策が主流でしたが、DX 開発の拡大による リリース頻度の増加や 新しい開発技術（NoSQL や サーバレスなど）の台頭、サービス形態の多様化などにより、近年のサイバー攻撃に 対応しきれなくなってきています。
そこで注目されているのが、「DevSecOps」という考え方です。
DevSecOps は、従来手法と異なり、開発のすべての工程で セキュリティの対策を実施する手法です。従来手法よりも早い段階で セキュリティのテストを実施したり、セキュリティを強化する製品を導入したりすることで、全体のセキュリティ品質を高めます。
NRIでは、システム開発 および オフィス業務の生産性向上サービス「aslead （アスリード）」を展開しています。特に「aslead」の ラインナップのひとつである「aslead DevOps」は、先駆的な DevOps ソリューションとして 多くのシステム開発者に ご利用いただいています。
「aslead DevOps」では現在、DevSecOps の考え方を取り入れ、設計・開発工程など 早い段階で セキュリティテストを行うことを推進しています。今後「aslead DevOps」と HashiCorp 製品の セキュリティ機能との連携を追加することで、より強化された DevSecOps サービスを提供することが可能となります。
- aslead DevOps と HashiCorp 製品の 連携例。
HashiCorp 社 からの コメント
NRI 様が HashiCorp Partner Network に ご参画いただきましたことを 心より歓迎いたします。マルチクラウド時代の信頼おけるパートナーとして、弊社製品の日本市場拡大に取り組み、お客様の運用管理における効率向上と セキュリティ強化、並びに クラウド運用モデルの実現に向けて協業できることを 大変嬉しく思います。また、NRI 様がお持ちの業界の知見と ソリューションを組み合わせ、お客様への新しい価値訴求に努めて参ります。
HashiCorp Japan 株式会社
カントリーマネージャー 花尾和成
株式会社野村総合研究所（NRI）は、今後も HashiCorp 社 と 連携を行い、セキュリティ性の高いシステム開発業務の生産性向上に貢献します。
・サービスの詳細を見る ※ NRIの Hashicorp 紹介サイトへ
※ 記載された会社名 および ロゴ、製品名などは、該当する各社の登録商標または商標です。