CARTA HOLDINGSが挑むセキュリティ課題とBaselineの導入効果

CARTA HOLDINGSのセキュリティ対策の新たな一歩

日本の多様な事業を展開する株式会社CARTA HOLDINGSが新たに導入したアプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」。これは、IssueHunt株式会社が提供するもので、セキュリティ管理体制を強化するための新たな切り札として注目されています。本記事では、CARTA HOLDINGSの取り組みや背景、そしてBaseline導入の目的と成果について詳しく紹介していきます。

導入を決めた背景

CARTA HOLDINGSのセキュリティチームは、内製で行っていた脆弱性診断が単発的であり、継続的なリスク把握や管理が難しかったことが課題でした。特に、開発チームとセキュリティチームの情報共有や一貫した管理体制の構築に苦労していたのです。このような状況を打破するために、同社はBaselineの導入を決定しました。

Baseline導入の目的と期待

Baselineを導入する目的は、脆弱性スキャンを定期的に実施し、その際にセキュリティチームやプロダクトチームの負担を軽減することでした。これにより、脆弱性スキャナの導入と運用の工数を大幅に削減することが可能になりました。理想的なセキュリティ管理体制を築くための第一歩として位置付けています。

Baselineの特長

このBaselineは、ソフトウェア開発のアジリティとセキュリティを両立させることを目指しています。多岐にわたる脆弱性情報をひとつの場所で統合管理し、リスクの全体像を把握できる点が大きな魅力です。世界中の主要な脆弱性スキャナやセキュリティツールと連携し、情報を一元管理することで、従来の断片的なデータ管理にかかる負担を軽減します。

サポート体制

Baseline導入後は、経験豊富なセキュリティプロフェッショナルによる伴走支援が行われます。運用ポリシーの策定から、脆弱性スキャンの質の改善まで、包括的にサポートし、企業のセキュリティ体制の強化と業務負担軽減を実現しています。特に、日本語解説が提供されることで、専門知識がない企業でもスムーズに対応ができるようになるのです。