プロセスのチューニングと測定

アジャイルアプローチは、より柔軟性とイノベーションを提供し、新しいアイデアを迅速にテストして実装するのに役立ちます。セキュリティチームをインシデント対応者や脆弱性マネージャーなどの特殊な役割に分割します。ロールは、 AWS クラウド導入フレームワーク (AWS CAF) の機能に対応する次のイメージのカテゴリと一致する必要があります。アジャイルアプローチは、チームがセキュリティの潜在的なギャップを大規模に考え、発見し、簡素化し、特定することを奨励します。これにより、将来の改善のためのユーザーストーリーやロードマップのバックログが作成されます。

アジャイルプロセスでは、特定のツールの機能だけに頼るのではなく、より動的で適応的なソリューションが可能になります。フェイルファストは、開発ライフサイクルを短縮するために頻繁かつ段階的なテストを使用する哲学であり、アジャイルアプローチの重要な部分です。変更を加えてテストし、現在のアプローチを継続するか、別のアプローチに切り替えるかを決定します。チームがこのサイクルで作業する場合、組織はクラウドの高速な性質を最新の状態に保つのに役立ちます。集中トレーニングも重要であり、クラウドセキュリティの特定のドメインに固有のトレーニングを提供する必要があります。

組織では、組織がクラウドでの迅速な開発と変化に対応できるアジャイルアプローチを使用します。以下は、クラウド環境で実験と反復を開始するいくつかの方法です。