メインのコンテンツにスキップする

DevSecOps Foundation

目次

目次

    Abstract image in shades of green and yellow visualizing liquid


    スケジュールと申し込み

    コースコード

    H54FLS

    日数 (開始時間~終了時間)

    2日間 (09:30-17:30)

    実施⽅法

    ・クラスルーム ()・オンライン

    受講料

    132,000円

    (税込み:145,200円) 再受験(Take2)オプションなし

    主催

    トップアウト ヒューマンキャピタル



    お問い合わせ・お申込み

    日本ヒューレット・パッカード合同会社

    HPE教育サービスお問い合わせ窓口

    (月~金: 9:00~12:00、13:00~17:00、土日、祝祭日、年末年始及び5/1は除く)


    お問い合わせフォーム→


    FAQサイト →

    コースの特徴

    DevOpsのセキュリティ戦略やビジネス上のメリットなど、DevSecOpsの目的、メリット、コンセプト、語彙などを学びます。



    スケジュールと申し込み

    コースコード

    H54FLS

    日数 (開始時間~終了時間)

    2日間 (09:30-17:30)

    実施⽅法

    ・クラスルーム ()・オンライン

    受講料

    132,000円

    (税込み:145,200円) 再受験(Take2)オプションなし

    主催

    トップアウト ヒューマンキャピタル



    お問い合わせ・お申込み

    日本ヒューレット・パッカード合同会社

    HPE教育サービスお問い合わせ窓口

    (月~金: 9:00~12:00、13:00~17:00、土日、祝祭日、年末年始及び5/1は除く)


    お問い合わせフォーム→


    FAQサイト →

    コースの概要

    企業がコードをこれまで以上に速く、頻繁にデプロイするようになると、新たな脆弱性の発生も加速します。「より少ないリソースでより多くのことを」と上司が指示するとき、DevOpsのプラクティスが、ビジネスとセキュリティの価値を不可欠な戦略的要素として登場します。 開発、セキュリティ、運用をビジネスのスピードに合わせて提供することは、現代の企業にとって不可欠な要素となるはずです。

    本コースでは、DevSecOpsがどのようにビジネス価値を提供するか、ビジネスチャンスを拡大するか、企業価値を向上させるかなどをテーマにしています。 教えられるDevSecOpsの中核となる原則は、組織の変革をサポートし、生産性を高め、リスクを減らし、リソースの使用を最適化します。

    本コースでは、DevOpsのセキュリティプラクティスが他のアプローチとどのように異なるかを説明し、組織に変更を適用するために必要な教育を提供します。受講者は、DevSecOpsの目的、利点、コンセプト、語彙、アプリケーションを学びます。 最も重要なことは、DevSecOpsの役割がDevOpsの文化や組織にどのように適合するかを学ぶことです。コースの終わりには、参加者は、セキュリティとコンプライアンスの価値をサービスとして消費可能にするための「Security as a Code」を理解します。



    本コースでは、開発者からオペレータまで幅広く、セキュリティプログラムを統合するための手順を学びます。 このコースでは、すべての関係者がそれぞれの役割を担い、組織や顧客を守るための主要な手段として、専門家がどのようにこれらのツールを使用できるかを、複数のケーススタディ、ビデオプレゼンテーション、ディスカッションオプション、演習教材を用いて、学習効果を最大限に高めています。 このような現実的なシナリオは、参加者がホームオフィスに戻ってから活用できる具体的な収穫をもたらします。

    本コースは、学習者がDevSecOps Foundation試験に合格することを目的としています。学習者は、自分の都合に合わせて受験できるWebベースの試験のバウチャーを受け取ることができます。

    前提条件

    このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

    一般的なDevOpsの定義と原則に関する基本的な知識があること

    主な対象者

    このコースの受講対象者は次の通りです。

    DevSecOps Foundationコースの対象者は、以下のようなプロフェッショナルです。

    • DevSecOpsの戦略や自動化に関わる方、興味のある方
    • 継続的デリバリーのツールチェーン・アーキテクチャに関わる人

    お得な情報

    • PDU クレジットポイント申請可能コースです。取得可能PDU数 は、 28(Business(旧Strategic): 28)です。
    • PDU受講証明書は、トップアウト ヒューマンキャピタルが発行いたします。ご希望の方に、トレーニングコース終了後5営業日をめどに、Eメールにて送付いたします。コース終了後、トップアウト ヒューマンキャピタルの受講者ポータルから申請してください。

    コースの目的

    このコースを修了すると次のことができるようになります。

    DevSecOps Foundationコースの学習目標には、以下の実践的な理解が含まれています。


    • DevSecOpsの目的、利点、コンセプト、および語彙
    • DevOpsのセキュリティ対策は他のセキュリティアプローチとどう違うのか
    • ビジネスに直結したセキュリティ戦略とベスト・プラクティス
    • データおよびセキュリティ・サイエンスの理解と応用
    • 企業のステークホルダーをDevSecOpsの実践に組み込む
    • 開発チーム、セキュリティチーム、運用チーム間のコミュニケーションの強化
    • DevSecOpsの役割とDevOpsの文化や組織との相性

    コースの説明

    このコースでは以下のトピックを扱います

    ※コース内容は、予告なく変更されることがあります。

    1. DevSecOpsの成果の実現

    • DevOpsの起源
    • DevSecOpsの進化
    • CALMS
    • 「3つの道」
    1. サイバー脅威の定義

    • サイバー・スレット・ランドスケープとは?
    • 脅威とは?
    • 何から守るのか?
    • 何を守るのか、そしてその理由は?
    • どうやってセキュリティに相談すればいいの?
    1. レスポンシブなDevSecOpsモデルの構築

    • デモンストレーションモデル
    • 技術的、ビジネス的、人間的な成果
    • 何を測定しているのか?
    • ゲーティングとスレッショルド
    1. DevSecOpsのステークホルダーの統合

    • DevSecOpsの心構え
    • DevSecOpsのステークホルダー
    • 誰にとって何が問題なのか?
    • DevSecOpsモデルへの参加
    1. DevSecOpsのベストプラクティスの確立

    • スタートオブザイヤー

    • 人、プロセス、技術とガバナンスの統合

    • DevSecOpsの運用モデル

    • コミュニケーションの方法と境界線

    • 成果にこだわる

    1. 始めるためのベストプラクティス

    • 「3つの道」
    • ターゲットとなる国を特定する
    • バリューストリームを中心とした考え方
    1. DevOps パイプラインと継続的なコンプライアンス

    • DevOps パイプラインの目標
    • 継続的なコンプライアンスが重要な理由
    • アーキテクトタイプとリファレンスアーキテクチャー
    • DevOps パイプライン構築の調整
    • DevSecOpsツールの分類、種類、例

    1. 成果を使った学習

    • セキュリティトレーニングのオプション
    • ポリシーとしてのトレーニング
    • 体験型学習
    • クロススキリング
    • DevSecOpsの集合的な知識体系
    • DevSecOps Foundation認定試験への準備

    試験や資格との関連

    本研修は以下の資格の受験バウチャー(1回分)をお渡しします。

    DevOps Institute🄬認定 DevSecOps Foundation

    備考

    トップアウト ヒューマンキャピタルのオンライントレーニングについて、詳しくはこちら(https://www.topout.co.jp/guideline/OnlineTraining_devops)をご覧ください。

    関連情報