Pay-Ya Style(β)

総合決済プラットフォームPay-Yaの紹介と情報サイト

 

© Pay-Ya Style(β) All rights reserved.

202110/12

JCB にコンテナセキュリティソリューション「Prisma Cloud」提供(マクニカソリューションズ)

2021年10月12日20:27

マクニカソリューションズは、ジェーシービー(JCB)にNext Wave パートナーとして提携しているパロアルトネットワークスのコンテナセキュリティソリューション「Prisma  Cloud」を提供したと発表した。

Prisma Cloud(マクニカソリューションズ)

昨今、DX(デジタルトランスフォーメーション)推進にあたり、クラウドネイティブや、DevOpsの実現要素として「マイクロサービス」「コンテナテクノロジー」などのWebアプリケーション構成技術の活用が注目されている。しかし、コンテナテクノロジー自体や運用の特性が従来のコンピューティング手法とは大きく異なるため、導入にあたっては、「従来の脆弱性スキャンでは検知できないコンテナイメージの脆弱性対策」や「ランタイム保護」「コンプライアンス準拠」など、ライフサイクル全体に対するセキュリティ対策が非常に重要だという。

マクニカソリューションズは、「Prisma Cloud」を通してJCB環境に「CWPP(Cloud Workload Protection Platform)」を導入して以来、継続的に技術サポートを行っていた。また、マクニカソリューションズのDXの経験により、CWPPの各種設定や、他製品との連携のサポートを継続的に行っていた。「Prisma Cloud」の導入により、JCBはシステムのパフォーマンスを低下させることなく、開発ライフサイクル全体を通した脆弱性を自動検出し、運用負荷軽減と共に、安全かつ効率化されたアプリケーション構築・運用の高速化を実現したという。Prisma Cloudは、コンテナワークロードを監視・保護する「CWPP(Cloud Workload Protection Platform)」、およびクラウド上のインシデントリスクとなる設定・入力ミスを防ぐ「CSPM(Cloud Security Posture Management)」双方の機能を備えている。

今回、JCBでは、DXの取り組みにおいてビジネス構築の高速化に着目し、アプリケーションのリリースサイクルを短縮化することを目指していた。その中心に、クラウドネイティブ環境を活用した次世代システム基盤「JCB Digital Enablement Platform(JDEP)」を構築した。

ライフサイクル全体のセキュリティ対策としての「Prisma Cloud」を活用することで、イメージスキャン機能により、ビルドのタイミングで脆弱性とコンプライアンスチェックを実施。開発ライフサイクルの早い段階で対処することで、セキュリティチェックによる手戻りを最小化した。また、稼働中のコンテナのランタイムに対しリアルタイムで異常を検知・保護する。さらに、クレジットカード情報セキュリティ基準のPCIDSS(Payment Card Industry Data Security Standard)などコンプライアンスに準拠している。加えて、Prisma CloudとChatツールを連携させ、インシデント発生時を即座に関係者に通知。ChatOpsを実現したそうだ。

この記事の著者

ペイメントナビ編集部

カード決済、PCI DSS、ICカード・ポイントカードの啓蒙ポータルサイト

The post JCB にコンテナセキュリティソリューション「Prisma Cloud」提供(マクニカソリューションズ) first appeared on ペイメントナビ.

関連記事

202110/15

キャッシング即時振込サービスを24時間化(三井住友カード)

2021年10月15日9:21 三井住友カードは、キャッシング振込サービスにおいて 24 時間即時に借り入れ(口座振込)ができるようにサービ…

202110/15

「TOYOTA Wallet」で「ドコモ・バイクシェア」と「トヨタレンタカー」をミニアプリで提供(トヨタファイナンシャルサービス/トヨタファイナンス)

2021年10月15日9:19 トヨタファイナンシャルサービス、およびトヨタファイナンスは、2021年10月11日から、トヨタの決済アプリ「…

202110/15

収益認識を自動化する機能を提供(Stripe)

2021年10月15日9:14 Stripe は、40カ国のユーザーに対して新たに収益認識を自動化する機能の提供を開始した。 収益認識とは、…

202110/14

バーチャル渋谷 ハロウィーンフェスでリアルとバーチャルの融合加速、投げ銭も実施

2021年10月15日8:30 KDDIは、渋谷区公認の配信プラットフォーム「バーチャル渋谷」において、「バーチャル渋谷 au 5G ハ…

202110/14

【緊急特集】世界のBNPLの特徴、メリット・デメリット、プレイヤー徹底解説(1)

2021年10月15日8:00 世界中で“BNPL”(Buy Now, Pay Later:後払い)が盛り上がりを見せている。そこで、今…

ページ上部へ戻る