Azure & DevSecOps

This presentation focuses on the integration of Azure cloud services with DevSecOps practices. It emphasizes the importance of incorporating security measures early in the development process to reduce costs and improve overall security.
The presentation underscores the importance of integrating security measures throughout the development and operational phases. It highlights the cost benefits of proactive security practices and emphasizes the need for continuous updates and vigilance in maintaining a secure environment.

Transcript

1. AzureとDevSecOps
2. All images powered by Microsoft Designer and Adobe Firefly and GPT-Image-1
3. Who am I? https://dev.azure.com/tfsug/tfsuginfo https://kkamegawa.hatenablog.jp https://devblog.connpass.com/
4. 以前こんなセッションやりました
5. 2025年バージョン もうちょっと違う視点で
6. Azure閉域環境
7. DevSecOpsでよく語られる話 開発のセキュリティ (Shift Left) 運用環境の セキュリティ
9. Shift Left
10. 年商10億企業でセキュリティ対策する/しない by Copilot 対応項目 金額 初動対応（調査・封じ込め） 約500万～1,500万円 フォレンジック調査（被害範囲の特定） 約1,000万～3,000万円 システム復旧（データ復旧・再構築） 約2,000万～5,000万円 対外対応（顧客通知・法的対応） 約500万～2,000万円 再発防止策の導入（セキュリティ強化） 約1,000万～3,000万円 対応項目 金額 セキュリティアーキテクチャ設計 約500万～1,500万円 セキュリティツール導入（MFA、SIEM、DLP など） 約1,000万～3,000万円 脆弱性診断とペネトレーションテスト 約500万～2,000万円 セキュリティ研修（従業員向け） 約200万～500万円 対応しない場合:約5,000万～1億円 対応する場合:約2,000万～7,000万円 プロンプト: セキュリティ対策を後回しにす ることでコストが増大するとい われています。年商１０億円規 模の企業システムにおいて、イ ンシデントが発生した後の対応 費用と、要求仕様段階からのセ キュリティ設計でどの程度費用 が変わるか試算してください
11. そのほかのLLM(プロンプトは同一) OpenAI o3-mini Claude 3.7 Sonnet Thinking Gemini 2.5 Pro
12. 後回しにするとお金かかるよ、という話 もちろんギャンブルで「一生うちには来ない」に オールインするのも個人の自由ですが…
13. 機能要件時のセキュリティ
14. Entraによる認証・認可
15. エンドポイント管理
16. インシデント管理
17. ネットワーク
18. データ保護
19. アプリケーション設計時のセキュリティ
20. 認証・認可
21. 入出力
22. 安全なコーディング
23. サプライチェーン保護
24. 通信
25. 開発中のセキュリティ
26. 開発環境の選定
27. コードの品質管理
28. 入出力
29. 開発環境の運用
30. テスト実行時のセキュリティ
31. テスト実行時のセキュリティ
32. E2E（End-to-End)テスト
33. 保守フェーズのセキュリティ
34. 日々の仕様変更・脆弱性対応
35. 運用環境のセキュリティ
36. ステークホルダーみんなで対処！