こんにちは！役割と責任についてお聞かせいただけますか？
私はHuman SecurityのCISO、ギャビン・リードです。これらの回答は、私と広範なセキュリティチームの両方からの意見を反映しています。
Human Securityが業界で際立つ理由は何ですか？
当社は、拡張性、速度、信頼性を考慮して設計された統合プラットフォームにおいて、ボット、不正行為、デジタルアビューズに対する高度な予防、検知、対応を統合しています。毎週20兆を超えるデジタルインタラクションを監視し、組織に人間ユーザーと自律型AIエージェントの両方に対する深い可視性とガバナンスを提供します。その結果、デジタルカスタマージャーニー全体にわたるインタラクションを検証する適応型トラストレイヤーが実現します。
セキュリティは業界でどのような目的を果たすべきですか？
セキュリティは常にビジネスドライバーをサポートすべきです。万能な解決策はありません。企業のニーズが成熟するにつれて、優れたセキュリティもそれに合わせて成熟します。
評価中にAikidoのどのような点が際立っていましたか？
「Aikidoは、誤検知を効果的にフィルタリングし、私たちの注意を実際の脅威に集中させる点で際立っていました。」
Aikidoは、誤検知を効果的にフィルタリングし、真の脅威に注意を向けさせる点で際立っていました。あらゆるプラットフォームにわたるシンプルでシームレスな統合により、何が本当に重要であるか（そして、時にはそれ以上に、何が重要でないか）を判断するための明確さと制御を提供します。
ワークフローにAikidoを統合することは、どの程度容易でしたか、それとも困難でしたか？
「数回クリックするだけで、完了しました。統合プロセスは手間いらずで、完全に自動化されていました。」
Aikidoチームとのご経験はどのようなものでしたか？
素晴らしいです。Aikidoチームは信じられないほど迅速に対応し、常に問題を素早く解決します。彼らは非常に協力的でもあり、私たちは彼らと簡単に新機能を共同設計しました。
お気に入りの機能や能力は何ですか？
制御と柔軟性、特に複数の方法で問題を再分類できる点が優れています。これにより、実際の問題をバックグラウンドのノイズから分離できます。同様に重要なのは、Aikidoがその意思決定を信頼できるエンジニアにまで拡張することを可能にし、ボトルネックを解消し、時間を節約できる点です。
AikidoはHuman Securityのセキュリティと脆弱性管理へのアプローチをどのように変えましたか？
小規模なセキュリティチームが、高およびクリティカルな問題に対する組み込みのゲートを備えたセルフサービスモデルを構築しました。これは効率的なアプローチであり、優先度の低い項目がスムーズに進む一方で、真のリスクに集中できます。
Aikidoがチームの時間、ストレス、またはリスクを削減した経験を共有していただけますか？
AikidoのAI駆動型影響・リスク分析は、常に時間節約になります。これにより、本当に重要なことに集中できます。
Aikidoは、増大する規制およびデータ保護の要求にどのように役立ちますか？
戦略的に、Aikidoは増大する監査ニーズをサポートするための社内脆弱性管理の中核となりました。これにより、監査担当者は当社のAppSec体制について、一貫性のあるリスクベースの可視性を得られます。
より迅速な修正や見逃された脆弱性の減少といった測定可能な成果は見られましたか？
確かに。パッチワークのようなツール群からAikidoの統合スキャンに移行することで、カバレッジを拡大し、コード、SAST、SCA、シークレット、コンテナ、レジストリをカバーすることで問題を早期に発見できました。すべてがマージリクエストチェックとCIパイプラインに統合されています。エンジニアは検出結果を微調整し、深刻度を調整し、迅速に対応できます。ノイズの低減とスムーズな統合により、時間を節約し、日常的なボトルネックを解消します。
Aikidoの影響を一文で説明するとしたら？
“Aikidoは、すべてのアプリケーションセキュリティをCI/CDパイプラインに統合し、カバレッジを拡大し、ノイズを削減します。”
Aikidoは、アプリケーションセキュリティのすべてをCI/CDパイプラインに統合し、カバレッジを拡大してノイズを削減します。これにより、エンジニアは問題をより迅速に修正でき、監査担当者はコンプライアンスに準拠した明確で一貫性のあるリスクベースのプログラムを利用できます。
まとめ
スキャンスタックを統合し、セキュリティをCI/CDに直接組み込むことで、Human Securityは、開発者がコントロールを犠牲にすることなく迅速に動けるようにしました。彼らのセキュリティチームにとって、Aikidoは単なるもう一つのツールではありません。それは、最新でスケーラブルなリスクベースのAppSecプログラムの基盤です。
