システムアーキテクチャレビュー・
コンサルティング

セキュリティ分野では、シフトレフトというキーワードが認知されつつあります。
シフトレフトとは、開発の設計段階から、セキュリティを考慮しておくことです。その効果は、事後に発生するセキュリティ対策コストを抑制することにあります。イエラエセキュリティでは、事業会社出身者のセキュリティコンサルタント、第一線で活躍する現役セキュリティエンジニアチームやエンジニア個人の得意分野を生かして助言します。アーキテクチャーレベルのセキュリティ対策により、開発スケジュールの遅延や脆弱性診断後の改善作業などの工数負担の削減をします。

当社では、企画設計の初期段階からセキュリティ対策を検討することは、おすすめしていません。最も優先すべきことは、サービスやプロダクトのUIUXやビジネスモデルなどの必要条件からということが前提です。セキュリティは、十分条件に該当します。セキュリティ対策の検討をおすすめするタイミングは、設計や開発が終わった時やグロースさせる段階です。ここからセキュリティ対策することで、持続的に運用するサービスやプロダクトに、シフトレフトのセキュリティ対策抑制効果が生まれます。