大規模データを扱うクラウドセキュリティプラットフォームのアーキテクチャ変遷

CloudbaseではAWSやGoogle CloudといったIaaS, PaaSのセキュリティ診断プラットフォームを提供しております。内部的にはクラウド上の構成データやパッケージデータを取得してきてセキュリティ診断を行なっています。多種多様なサービス、OSなどをスキャンするため、品質の担保の課題や複数チームでの分業体制など考えることが多岐に渡ります。これらの課題を解決するために、アーキテクチャやチーム構造で試行錯誤を繰り返してきました。この発表では試行錯誤の歴史についてお話しします。当セッションはクラウドセキュリティの知見がなくてもご理解いただける内容となっております。