メルカリã§ã®Detection Engineeringã¨SOAR | メルカリエンジニアリング※本記事ã¯2022å¹´5月13æ—¥ã«å…¬é–‹ã•ã‚ŒãŸè¨˜äº‹ã®ç¿»è¨³ç‰ˆã§ã™ã€‚ ※ã“ã®è¨˜äº‹ã¯Security Tech Blogシリーズ: Spring Cleaning for Securityã®ä¸€ç’°ã§æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã‚“ã«ã¡ã¯ã€‚Security Engineeringãƒãƒ¼ãƒ ã®Davidã§ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã€ãƒ¡ãƒ«ã‚«ãƒªãŒç‹¬è‡ªã«å®Ÿæ–½ã—ã¦ã„ã‚‹SOC（セã‚ュリティオペレーションセンター）ã®å–り組ã¿ã‚’紹介ã—ã¾ã™ã€‚å°‘ã—ã§ã‚‚èªè€…ã®è„…å¨æ¤œå‡ºã®å–り組ã¿ã‚’スタートã™ã‚‹ãã£ã‹ã‘ã«ãªã‚ŒãŸã‚‰ã¨æ€ã£ã¦ã„ã¾ã™ã€‚ ã¯ã˜ã‚㫠一般的ã«ã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã¯ã€é˜²æ¢(Prevention)ã€æ¤œå‡º(Detection)ã€å¯¾å¿œ(Response)ã®3ã¤ã®ä¸»è¦åŽŸå‰‡ã«åˆ†é¡žã•ã‚Œã¾ã™ã€‚最近ã®ãƒ–ãƒã‚°æŠ•ç¨¿ã‚„オンライン登壇ã§ã¯ã€Securityãƒãƒ¼ãƒ ã¨Microservice Platformãƒãƒ¼ãƒ ãŒä¸»ã«ã‚»ã‚ュリティã®é˜²æ¢ã®å´é¢ [1] ã«ã¤ã„ã¦è§¦ã‚Œã¦ãã¾
Defender for Cloud ã§å§‹ã‚るマルãƒã‚¯ãƒ©ã‚¦ãƒ‰CSPM - Qiita
DevSecOps超入門 - Qiita
OWASP DevSecOps Guideline - v-0.2 | OWASP Foundation
Developer-First Security ã¨ã„ã†è€ƒãˆæ–¹ / Introduction to Developer-First Security
Terraform, Dockerfile, Kubernetesãªã©IaCã®è„†å¼±ãªè¨å®šã‚’CI/CDã§æ¤œçŸ¥ã™ã‚‹ - knqyf263's blog
{{#tags}}- {{label}}
{{/tags}}