プロセスの調整と測定

アジャイルアプローチは、より高い柔軟性とイノベーションを実現し、新しいアイデアを迅速にテストして実装するのに役立ちます。セキュリティチームを、インシデント対応担当者や脆弱性管理者などの専門的な役割に分割します。ロールは、 AWS クラウド導入フレームワーク (AWS CAF) の機能に対応する次の図のカテゴリと一致する必要があります。アジャイルアプローチは、チームが大きく考え、創造し、簡素化し、セキュリティ上の潜在的なギャップを特定することを促進します。これにより、将来の改善に向けたユーザーストーリーやロードマップのバックログが作成されます。

アジャイルプロセスを採用することで、特定のツールの機能のみに依存するのではなく、より動的で適応性の高いソリューションを実現できます。フェイルファストは、頻繁かつ段階的なテストを使用することで開発ライフサイクルを短縮するという哲学であり、アジャイルアプローチの重要な部分です。変更を行い、それをテストし、その後、現在のアプローチを継続するか、あるいは代替のアプローチに切り替えるかを決定します。チームがこのサイクルで作業することで、組織はクラウドの急速な変化に対応し、最新の状態を維持できます。焦点を絞ったトレーニングも重要であり、クラウドセキュリティの特定のドメインに特化したトレーニングを提供する必要があります。

組織では、クラウドにおける急速な開発と変化に対応することが可能なアジャイルアプローチを使用します。クラウド環境で実験と反復を開始するためのいくつかの方法を以下に示します。