2023年5月11日
株式会社日立製作所(以下、日立)は、このたびThe Linux Foundation傘下でグローバルに活動する２つの団体に参画し、クラウドネイテイブ向けOSS(Open Source Software)のセキュリティ強化を促進していきます。
具体的には、コンテナ型仮想化技術やマイクロサービスアーキテクチャといったクラウドネイテイブ向けOSSの開発をリードしているCNCF(Cloud Native Computing Foundation)と、ソフトウェアのサプライチェーンにおけるOSSの安全な活用をリードしているOpenSSF(Open Source Security Foundation)に参画しました。これにより、OSSを活用したDXの推進におけるセキュリティ強化に貢献していきます。
近年、DXの推進においてOSSを活用したローコード開発、運用の自動化ツールなどの発達により、クラウドネイティブ向けOSSを活用したサービス開発の内製化が急速に浸透しています。こうした状況のなか、米国を中心に政府機関のソフトウェア調達時にソフトウェア部品表(SBOM)の提出を義務づけるなど、OSS活用における脆弱性の波及リスクを抑えることへの関心が急速に高まっています。また、サービス間連携の進展に伴い、サービス利用者の認証を行うAPI認可などのセキュリティ機能のニーズも高まっています。
日立は、The Linux Foundationの創立当初からスポンサーとしてOSSコミュニティに参加し、現在もPlatinum メンバーとしてコミュニティのサポートや開発貢献、および普及などに積極的に取り組んでいます。その中で、近年特に力を入れているのがOSSのセキュリティ分野であり、API認可を担う「Keycloak」の開発者コミュニティの管理者(メンテナ)に日立の社員が就任 ＊1 し、開発をリードしています。また、Keycloakを利用してAPI管理基盤を素早く構築できる「クラウドAPI管理ソリューション」 ＊2 の提供を通じ、お客さまのビジネスや公共サービスの迅速な拡張や安心・安全なデータ連携を支えています。また、国内のセキュリティ関連コミュニティ ＊3 の中心メンバーとして、OSSセキュリティ技術の普及などに携わっています。
*1: 2021年10月26日 OSS「Keycloak」開発プロジェクトのメンテナに日立の社員が就任
*2: クラウドAPI管理ソリューション
*3: OWS(OSSセキュティ技術ワークショップ)、OSSセキュリティ技術の会
今回、日立はCNCFにGoldメンバーとして加入し、CNCFのincubatingプロジェクトとして認められたKeycloakなどクラウドネイティブ向けOSSのセキュリティ強化をコミュニティと協調して推進します。また、OpenSSFへの参画により、OSSセキュリティのプロセスやツール類の国内への普及促進を行うほか、OpenSSFコミュニティ活動で得られた知見を、自社やお客さまのサービスを迅速かつ安全・継続的に改善するDevSecOpsの実現に向け活用していきます。
日立は、これらの取り組みにより、エンタープライズ領域へのOSSのさらなる普及をすすめ、社会インフラ分野でのDXの進展に貢献していきす。また、こうした活動で培ったクラウドエンジニアの専門知識や高い技術力を、「クラウド＆DXオファリング」を通じてお客さまに提供し、DX推進を支援していきます。
CNCFが主催する KubeCon+CloudNativeCon Europe 2023で講演する日立製作所デジタルエンジニアリング事業部 中村部長
CNCF(Cloud Native Computing Foundation)は、Kubernetes®などのクラウドネイティブ向けOSS技術の推進を目的に、2015年にThe Linux Foundation傘下に設立された団体です。
OpenSSF(Open Source Security Foundation)は、業界を横断し、OSSを含むソフトウェアのサプライチェーンセキュリティ確保の取り組みをとりまとめる団体です。2020年に設立され、関連するコミュニティと連携しながらオープンソースのさらなるセキュリティ向上に向けた幅広い活動を推進しています。
・Kubernetes®は、The Linux Foundationの米国およびその他の国における登録商標です。
・記載の会社名、製品名は、それぞれの会社の商号、商標、もしくは登録商標です。
