Soldoが、Dynatraceを使用して、より安全なデジタルインタラクションを提供し、顧客満足度を向上

ソフトウェアインテリジェンス企業のDynatrace（NYSE：DT）は、大手フィンテック企業のSoldo社がDynatrace® Application Securityを使用して、開発および本番環境の安全性を確保していることを発表しました。Soldo社は、従業員や部署の経費を委任、管理、追跡するシンプルで自動化された方法を組織に提供し、財務チームが全社的な支出をリアルタイムに可視化しながら予算を管理できるよう支援しています。Soldoのプラットフォームは、AWSで動作し、Kubernetesベースのアーキテクチャを活用した、複雑なクラウドネイティブテクノロジースタック上に構築されています。また、Soldoはオープンソースのコードを使用し、継続的なイノベーションを推進し、金融サービス業界の厳しい規制に沿うために、アジャイルで安全なデリバリープラクティスを遵守しています。

Soldoは、ダイナミックなクラウド環境の変化の速さと、アプリケーションにオープンソースコードが広く使われていることを考慮し、本番環境における脆弱性のリスクを低減する必要がありました。同社のソフトウェアテストの手法とツールは、主にプリプロダクションに重点を置いていたため、これを達成することは以前は困難でした。開発チームとセキュリティチームは、Log4Shellのような新しいゼロデイ脆弱性を本番環境で発見するたびに、手作業で探さなければなりませんでした。Dynatrace®プラットフォームの自動ランタイム脆弱性解析と保護により、チームはランタイムを含むソフトウェアデリバリーライフサイクル全体で継続的かつ自動的に脆弱性を特定し、優先順位をつけることができ、より安全なデジタルインタラクションを提供することができるようになりました。

SoldoのクラウドオペレーションとDevOpsの責任者であるLuca Domenellaは、次のように述べています。「Soldoは、経営者が経費や企業の支出管理に無駄な時間を費やさずに組織の成長に集中できるようにするために存在しています。このため、私たちは、お客様が私たちに託す膨大な機密データに対して最高レベルの保護を提供できるという信頼を得る必要があります。Dynatraceは、本番環境の脆弱性を継続的に監視することで、ソフトウェアのセキュリティを妥協することなく管理することができます。つまり、新しい脆弱性が当社のデジタルサービスにどのような影響を与えるかを即座に知ることができるので、お客様のデータを安全に保つために迅速に対応することができるのです。」

Soldo社は、デジタルサービスのパフォーマンスを最適化し、シームレスなユーザー体験を提供するために、すでにDynatraceプラットフォームを使用していました。複数のランタイムセキュリティソリューションを評価した後、アプリケーションセキュリティモジュールを有効にしてDynatraceの使用を拡張することは、統一されたプラットフォームアプローチの効率性により、その要件に最も適していることを確認しました。Dynatraceは現在、Soldoのクラウドエコシステムにおいて、影響を受ける可能性のあるすべてのアプリケーションとデータについて、リアルタイムで自動的に優先順位付けされたビューを提供しています。これにより、同社のチームはどこに脆弱性が存在するかを簡単に確認し、それに応じて修復作業を段階的に行うことができます。Dynatraceプラットフォームの中核をなすAIエンジンであるDavisは、修復ワークフローを自動的に開始し、Soldoのチームが新しいゼロデイ脆弱性を特定するのにかかる時間を数日から数分に短縮し、イノベーションのための時間を増やすことを可能にします。

Domenellaは、続けて、次のように述べています。。「Dynatraceから得られる正確な回答は非常に貴重で、リスクを理解するためにセキュリティアラートを読み解くのに数え切れないほどの時間を浪費することから我々のチームを救ってくれます。例えば、昨年Log4Shellが出現したとき、Dynatraceは、脆弱性が私たちのプラットフォームのどこに、どのように影響するかを瞬時に正確に示してくれました。このような洞察により、私たちのチームは脆弱性を修正するのに数日、数週間かかっていたのが、わずか数分でできるようになったのです。最終的に、Dynatraceは、DevSecOpsのライフサイクルから何も逃さないようにするのに役立っています。」