RevBitsが同社のPrivileged Access ManagementソリューションにCI/CD Access Managementを付加

RevBits LLC

2021-09-07 21:00 1539

【ミネオラ（米ニューヨーク州） 2021 年 9 月 7 日 PR Newswire ＝共同通信 JBN 】

＊一般的な CI/CD パイプラインツールセットとシームレスに統合

完全な 360 度サイバー防御のためのソフトウエアプロバイダーである RevBits （ RevBits ）は7日、同社のCI/CD Access Managementモジュールが利用できるようになったことを発表した。これにより、豊富な機能を備えたRevBitsのPrivileged Access Management（特権アクセス管理）ソリューションがさらに強化される。

revbits_logo__002

ソフトウエア開発者と DevOps （開発と運用）チームは、継続的インテグレーションと継続的デリバリー（ CI/CD ）によってユーザーの高度な要求と動的な要件を満たすことが可能になる。この 2 つの方法を組み合わせることで CI/CD パイプラインが創出され、 DevOps はソフトウエアアップデートをより頻繁かつ確実に行うことができる。しかし十分な監視や重要要件としてのセキュリティーがなければ、そこには潜在的なセキュリティーリスクが伴う。

RevBits はアクセス管理市場における同社の技術的リーダーシップに基づき、 Gartner が考えるところの高度な PAM 機能を同社ソリューションに付加した。 RevBits の CI/CD Access Management を備えた PAM は、シークレットアクセスをより完全に管理・制御する上でシステム管理者の能力を拡大する。

RevBits の David Schiffer 最高経営責任者（ CEO ）は「 CI/CD Access Management は、 DevOps 環境内のシークレットの認証、認可、監査に関連する独自の拡張性とアジリティーの課題に対処するために構築された。 CI/CD は当社の高度な PAM ソリューション内のモジュールとして、企業は生産性を高めながらシークレットスプロールに関係するセキュリティーとコンプライアンスのリスクを軽減することが可能になる」と述べた。

DevOps が試験サーバー、ステージングサーバー、本番サーバー向けのアプリを構築する際に、しばしばシークレットが含まれることがある。これらは、 API 、アプリケーション、 SSH 、証明書などに関連するデータを認証するクレデンシャルあるいはセキュリティーキーである可能性がある。 RevBits シークレットマネージャーは、シークレットを保護および制御するための監査ならびに一元管理が可能である。

RevBits の Mucteba Celik 最高技術責任者（ CTO ）は「 CI/CD 環境内でシークレットマネージャープラグインを使うことが、より安全なアプローチだ。開発者は Jenkins や Kubernetes などの一般的な DevOps ツールを適用して変数を設定し、それらをシークレットに割り当てた場所と値に関連付けることができる。当社の PAM ソリューションに CI/CD Access Management のようなモジュールを追加し続けることで、 RevBits は企業が大切な資産、ネットワーク、アプリケーション、サービスを保護するために必要なツールを継続的に提供する」と述べた。

RevBits CI/CD Access Management の主な機能：

＊ RevBits シークレットマネージャーは、シークレットを保護・制御するための監査と一元管理が可能。

＊シークレットを暗号化して保持し、必要に応じて SSL を介して CI/CD プラグインを配信する。さらに、ディフィー・ヘルマンを使って安全なキー交換を確立する暗号レイヤーを追加する。

＊ Jenkins 、 Puppet 、 Terraform 、 OpenShift 、 Ansible 、 Docker 、 Cloud Foundry 、 Kubernetes をサポート。今後のツールも開発中。

▽ RevBits について

RevBits はコンテキストリッチな行動分析、人工知能、機械学習を通して新しいレベルのセキュリティー IQ を提供する。 RevBits Cyber Intelligence Platform （ CIP ）は統合型セキュリティープラットフォームで、クラス最高の Detection と Response 、 Privileged Access Management 、 Email Security 、 Deception Technology 、 Zero Trust Network の各ソリューション・スイートを一体化している。 RevBits は完璧なサイバー防御でセキュリティー運用を強化する。セキュリティースタック全体にわたり、階層化されたコンテキストリッチなセキュリティーデータを暗号化、認証、認可し、インテリジェントに分析する。 RevBits ダッシュボードは機能横断的なセキュリティーを統合し、直感的な 360 度ビューを表示する。 RevBits はサイバーセキュリティーを次のレベルに導き、多数の特許取得済みテクノロジーによって新たな機能を革新し、企業がセキュリティーの優位性を持つことを確実にする。より詳しい情報は RevBits （ RevBits ）を参照。