Aikido Security

セキュリティチームに必要なのは、検知件数の増加ではありません。繰り返される脆弱性を減らすことです。

そこでSecure Code WarriorはAikido Securityと統合しました。Aikidoの開発者向けセキュリティプラットフォームが脆弱性を特定すると、開発者はその場で、使用言語に合わせた適切なトレーニングを受けることができます。これにより、脆弱性が見つかった際の平均修復時間（MTTR）が短縮され、将来的な脆弱性の発生も抑制されます。さらに、実際の脆弱性データがSecure Code Warriorプラットフォームに蓄積されるため、包括的な学習プログラムの設計や、リスク傾向およびROIの長期的な追跡が可能になります。

検知し、学び、削減する。

AikidoはSDLC全体からのシグナルを統合し、開発者にとって使いやすい環境を提供します。SCWとの統合により、以下のことが可能になります。

• 開発者はAikido Securityのプラットフォーム上でジャストインタイムの学習が可能になり、Aikidoが提示するリスクに即したトレーニングを受けることで、単なるチケット対応ではなく、次回の意思決定に向けた明確な指針を得られます。
  
• AppSec担当者や管理者はSCWで全体像を把握でき、傾向の統合、学習優先度のマッピング、チーム全体の最も重要な課題に対処する体系的なプログラムの構築が可能になります。

Aikidoによる重大な脆弱性の検知に基づいた、SCWのジャストインタイム・トレーニングの例。

データ連携の仕組み

この連携は、シンプルで信頼性の高い同期を実現するために設計されたAikido向けの新しいSCW APIコネクタによって強化されています。

• APIによる容易なデータ同期：Aikidoの検知結果はコネクタを通じてSecure Code Warriorに安全に同期され、手動でのアップロードやエクスポート、スプレッドシートの管理なしで脆弱性シグナルをSCWに取り込めます。
• SCWでの統合的なインサイト：取り込まれたデータはSCWで整理・集計されるため、パターンを特定し、脆弱性の傾向と学習状況を照らし合わせることができます。
• 実際の課題に即したトレーニング：検知結果に基づいて学習コンテンツの優先順位が決定されるため、一般的なカリキュラムではなく、実際のコードベースで起きている問題に対応したプログラムを構築できます。

‍

開発者には一つのワークフローを、リーダーには一つのプログラムを。

両者の強みを最大限に活かします。

Aikido内：実際のコードリスクに即した迅速でコンテキストに応じたトレーニングを提供し、MTTR（平均修復時間）を短縮します。

SCW内：脆弱性データを活用した包括的な開発者リスク管理プログラムと、時間の経過に伴う改善度を測定できるレポート機能を提供します。

Cronos GroupがAikido SecurityとSCWの連携を通じてどのようにセキュリティリスクを低減させたかについては、こちらをご覧ください。

開発者およびAIリスクの課題を包括的に解決しませんか？ 今すぐデモをご予約ください。