こんにちは！あなたの役割と責任は？

アプリケーション・セキュリティからコンプライアンスまで、セキュリティ全般を担当しています。

Supermetricsが業界で際立っている理由は何ですか？

Supermetricsのミッションは、マーケティング担当者のデータ分析をよりシンプルに、そしてより密接なものにすることです。Supermetricsのコードレスマーケティングデータツールは、複数のソースからのデータの編集、ブレンド、エンリッチ、アクティブ化、保存を容易にします。小規模な企業から世界最大規模の企業まで、20万社以上のお客様にご利用いただいています。

あなたの業界において、セキュリティはどのような役割を果たすべきか？

私たちの顧客は、重要な顧客データを私たちに託しています。そしてそのアクセスには、セキュリティとプライバシーに対する高い期待が伴います。

顧客は貴社のセキュリティおよびコンプライアンス・プログラムにどのような圧力をかけているのだろうか。

手短に言えば、非常に広範囲です。私たちは、外部監査、第三者による侵入テスト、明確に定義された SDLC のセキュリティ管理など、包括的なセキュリティプログラムを持つことが期待されています。顧客は、ソフトウェアセキュリティに関して、これまで以上に認識し、要求しています。

安全保障をより戦略的に重視するきっかけとなった瞬間はあったのか？

間違いなく。私たちが大企業の分野に進出するにつれて、顧客はより大きな期待を寄せるようになりました。その成長が、セキュリティの成熟度向上への投資を増加させたのです。

Aikido 探すという決断は、どのような戦略に合致したのですか？

Aikido 選定は、セキュアなソフトウェア開発ライフサイクルを改善するための幅広い取り組みの一環でした。これには、追加のトレーニング、セキュリティ・チャンピオン・プログラムなどが含まれます。

Aikidoする前は、私たちはオープンソースのツールのコレクションといくつかの商用製品を使用していました。私たちは、物事を単純化し、セキュリティをより簡単にし、SDLC 全体でより一貫性のあるソリューションを見つけたかったのです。

Aikido開発者フレンドリーさとノイズ低減機能は、すぐに際立っていた。

Aikido 審査で目立った点は？

開発者の利便性とノイズを減らす機能。私たちの目標は、製品チームを強化することであり、調査結果から不必要なノイズを減らすのに役立つAikido多くの機能と、調査結果をナビゲートして作業するのが簡単なUIは、私たちにとって本当に際立っていました。

開発者のワークフローへのAikido統合は簡単でしたか？

Aikido 既存のツールに統合するのは簡単でした。箱から出してすぐにすべてのプラットフォームをサポートし、セットアップには数分しかかからなかった。摩擦はゼロです。

Aikido チームで働いた経験は？

迅速な対応と透明性。問題が発生したときはいつでも、その日のうちに対応してもらっています。

お気に入りの機能は？

間違いなくノイズの削減だ。私の目標は、エンジニアが脆弱性の管理に費やす時間を最小限にすることですが、Aikido まさにその手助けをしてくれます。Aikido 使用することで、これまでに75％のノイズ削減を実現しています。

Aikido騒音が75％減少した。

AikidoSDLCにどのように組み込まれているか、もう少し詳しく教えていただけますか？

Aikido CI/CD、Jira、Slackに直接統合されています。確認された課題については、Jiraのチケットを素早く作成でき、Slackのアラートはリポジトリに基づいて適切なチームに通知されます。シンプルで可視化され、全員の足並みが揃います。

Aikido 、スーパーメトリクスのセキュリティと脆弱性管理への取り組み方をどのように変えたのでしょうか？

おかげで、主要なセキュリティ・ワークフローを一元化し、自動化することができました。リポジトリとイメージを完全に可視化し、コントロールしながら、エンジニアはビルドに集中することができます。

Aikido チームの時間を節約したり、リスクを軽減した瞬間は？

オープンソースのマルウェア監視は、非常に時間の節約になりました。Aikidoする前は、手作業でレポートを検索して危険なパッケージを見つけ、影響を受けた場合はレポジトリを検索していました。今では完全に自動化され、エラーの可能性もはるかに低くなりました。

Aikido 規制やデータ保護の要求をどのようにサポートしているのか？

Aikido幅広い機能セットにより、すべてのスキャンが有効になり、ポリシーの遵守が簡単に検証できます。これにより、私たちは常に監査に備え、顧客との約束を守っているという確信を得ることができます。

Aikido影響をどのように要約しますか？

Aikido使いやすさ、機能の幅広さ、ノイズ低減機能により、製品セキュリティ・プログラムの拡張が容易になる。

概要

Supermetricsは現在、開発者ファーストのAppSecワークフローを実行しています。Jira、Slack、CI/CDにまたがるノイズの75%削減、即時統合、自動化により、セキュリティはデータ運用と同様にスムーズに拡張できるようになりました。