英国およびアイルランド全域のフィンテック企業は現在、Critical CloudとTarian Labsの戦略的パートナーシップにより、本番環境のセキュリティに対する継続的な保証を提供する新サービスを利用できるようになりました。このContinuous Runtime Security Validation(継続的ランタイムセキュリティ検証)サービスは、クラウド環境やアプリケーション、AI機能が進化し続ける中でも、企業がセキュリティ対策の有効性を継続的に検証できるよう支援します。
このパートナーシップは、Critical CloudのManaged Runtime Assurance運用モデルと、政府機関・防衛・重要インフラ関連プロジェクトでの経験を持つTarian Labsの攻撃的セキュリティ専門家の知見を組み合わせたものです。
Managed Runtime Assuranceは、本番環境で稼働するアプリケーションやクラウドプラットフォーム、AIシステムの日々の運用に焦点を当て、企業が可視性、レジリエンス、セキュリティ、運用効率、コンプライアンス対応力を維持できるよう支援します。従来のように特定時点のスナップショットを反映したレポートを作成するのではなく、セキュリティ上の発見事項は修復・再テスト・証拠に基づく検証という継続的なサイクルの一部として扱われます。
本サービスは、Critical CloudのDatadogを活用したマネージド運用モデルと、Tarian Labsの独立したテスト能力を「Observe(観察)、Detect(検知)、Validate(検証)」という手法で組み合わせています。Critical Cloudが本番環境全体の監視、ガバナンス、ランタイム運用を管理する一方、Tarian Labsはペネトレーションテスト、クラウド・インフラ評価、Webアプリケーションレビュー、APIテスト、そしてフォローアップ検証を実施します。発見事項はそのまま修復プロセスへと引き継がれ、独立した再テストによって対応が完了したことが確認されます。
このパートナーシップでは、責任範囲の明確な分離が維持されています。Tarian Labsがテスト手法、発見事項、深刻度評価、再テストを担う一方、Critical Cloudが修復と運用改善を主導します。すべての取り組みは、顧客の承認、合意されたスコープ、明確に定義された実施ルール、および管理された証拠管理のもとで実施されます。
Critical CloudのCEOであるJames Smith氏は、次のように述べています。「検証を伴わない検知は、保証ではなく希望に過ぎません。今日の規制対象企業には、特にテクノロジーがかつてないスピードで変化し続ける中、本番環境の対策が意図通りに機能し続けているという継続的な証明が必要です」
Tarian LabsのCo-Founder兼CEOであるKevin Hanford氏は、次のように述べています。「ペネトレーションテストは、プロセスの終着点ではなく改善の出発点であるべきです。独立したテストを修復・検証と結びつけることで、私たちは企業がセキュリティリスクを効果的に解決できたことを証明できるよう支援しています」
Continuous Runtime Security Validationは現在、英国およびアイルランド全域で利用可能となっており、パッケージ化された共同提供サービスも今後展開予定です。今後の共同活動としては、ウェールズでのフィンテックイベントや、修復・再テスト・対応完了の証拠を含む「Observe、Detect、Validate」の全ライフサイクルを実演するライブデモンストレーション環境が予定されています。
Critical CloudはISO 27001認証を取得し、Cyber Essentials Plusを保有するほか、Powered by Datadog認定パートナーおよびDatadog Advanced Partnerとしても認められています。Tarian Labsは、CREST登録の実務者によって業務を提供しており、最終承認はNCSC認定のCHECK Team Leader(CSTL-INF)レベルで行われます。
