こんにちは！あなたの役割と責任は？
ヒューマンセキュリティのCISO、ギャビン・リードです。これらの回答は、私と幅広いセキュリティ・チームの両方からの意見を反映したものです。
ヒューマン・セキュリティが業界で際立っている理由は何ですか？
当社は、ボット、詐欺、デジタル不正使用に対する高度な予防、検出、対応を、スケール、スピード、信頼のために設計された統合プラットフォームに統合しています。当社は、毎週20兆件以上のデジタル・インタラクションを監視し、人間のユーザーと自律的なAIエージェントの両方に対する深い可視性とガバナンスを組織に提供します。その結果、デジタルカスタマージャーニー全体にわたるインタラクションを検証する適応型信頼レイヤーが実現します。
あなたの業界において、セキュリティはどのような役割を果たすべきか？
セキュリティは常にビジネスドライバーをサポートすべきである。万能なものはない。企業のニーズが成熟するにつれて、優れたセキュリティも成熟していく。
評価中にAikidoのどのような点が際立っていましたか？
“Aikido は偽陽性を効果的に排除し、真の脅威に注意を向けさせる点で際立っていた。」
Aikido 偽陽性を効果的に排除し、真の脅威に注意を集中させる点で際立っていた。あらゆるプラットフォームにシンプルかつシームレスに統合されることで、真に重要なもの（そして時にはより重要なこととして、重要でないもの）を見極める明瞭さと制御力を提供してくれる。
合気道の統合はどれほど容易または困難でしたか Aikido をワークフローに組み込むのは、どの程度容易または困難でしたか？
「数回のクリックで完了しました。統合プロセスは簡単で、完全に自動化されていました"
合気道での経験はいかがでしたか？ Aikido チームでの経験はいかがでしたか？
素晴らしい。 Aikido チームは驚くほど迅速に対応し、常に問題を素早く解決してくれます。協力的でもあるので、新機能の共同設計も容易に行えました。
お気に入りの機能や性能は？
制御性と柔軟性、特に問題を複数の方法で再分類できる点です。これにより、真の問題とノイズ分離できます。同様に重要なのは、 Aikido は、その意思決定を信頼できるエンジニアに委ねることを可能にし、ボトルネックを解消し時間を節約します。
合気道はどのように Aikido 人間の安全保障が安全保障と脆弱性 にアプローチする方法をどのように変えたのか？
小規模なセキュリティ・チームが、重要度の高い問題やクリティカルな問題に対するゲートを組み込んだセルフサービス・モデルを設定しました。これは効率的なアプローチで、優先順位の低い問題をスムーズに進めながら、真のリスクに集中することができます。
合気道で Aikido がチームの時間、ストレス、またはリスクを軽減した事例を共有していただけますか？
AikidoのAI駆動型インパクト・リスク分析は常に時間を節約してくれます。本当に重要なことに集中できるよう支援してくれます。
合気道はどのように Aikido は、規制強化やデータ保護の要求の高まりにどのように役立つのでしょうか？
戦略的に、 Aikido は、増大する監査ニーズを支えるための内部脆弱性 の中核となりました。これにより監査担当者は、当社のアプリケーションセキュリティ態勢に対して一貫したリスクベースの可視性を得られます。
迅速な修復や脆弱性の見落としの減少など、測定可能な成果がありましたか？
確かに。ツールの寄せ集めから移行したことで、カバレッジを拡大し、問題を早期に捕捉できるようになりました。 Aikidoの統合スキャンに移行したことで、コード、SAST、SCA、シークレット、コンテナ、レジストリをカバーする範囲を拡大し、問題を早期に捕捉できるようになりました。現在はすべてがマージリクエストのチェックとCIパイプラインに連携されています。エンジニアは検出結果を微調整し、深刻度を調整し、迅速に動けます。ノイズ 時間を節約しノイズ 日常的なボトルネックを解消しています。
もしあなたが説明しなければならなかったら Aikidoの影響を一言で表すとしたら？
“Aikido は、CI/CD 統合し、カバレッジを拡大し、ノイズ削減します。」
Aikido は、アプリケーションセキュリティ全体をCI/CD に統合し、カバレッジを拡大しノイズ削減します。エンジニアは問題をより迅速に修正でき、監査担当者はコンプライアンスに準拠した明確で一貫性のあるリスクベースのプログラムを得られます。
概要
スキャンスタックを統合し、CI/CDセキュリティを直接組み込むことで、Human Securityは開発者が制御を犠牲にすることなく迅速に動けるようにしました。セキュリティチームにとっては、 Aikido は単なるツールではなく、現代的でスケーラブルなリスクベースのアプリケーションセキュリティプログラムの基盤です。
