[{"data":1,"prerenderedAt":1625},["ShallowReactive",2],{"/ja-jp/blog/quick-compliance-with-compliance-framework-templates":3,"navigation-ja-jp":873,"banner-ja-jp":1306,"footer-ja-jp":1314,"blog-post-authors-ja-jp-Fernando Diaz":1566,"blog-related-posts-ja-jp-quick-compliance-with-compliance-framework-templates":1581,"blog-share-wrapper-ja-jp":1606,"next-steps-ja-jp":1616},{"id":4,"title":5,"authors":6,"body":8,"category":852,"date":853,"description":854,"extension":855,"externalUrl":856,"faq":856,"featured":857,"heroImage":858,"meta":859,"navigation":860,"path":861,"seo":862,"slug":865,"stem":866,"tags":867,"template":870,"updatedDate":871,"__hash__":872},"blogPosts/ja-jp/blog/quick-compliance-with-compliance-framework-templates.md","SOC 2準拠を数分で実現するGitLabのコンプライアンスフレームワーク",[7],"Fernando Diaz",{"type":9,"value":10,"toc":835},"minimark",[11,24,27,40,43,58,62,72,89,98,101,105,108,121,124,131,136,139,201,204,208,211,252,255,265,268,271,314,325,329,332,421,423,426,429,440,443,480,483,489,496,499,506,512,527,541,544,551,739,741,772,776,779,798,809,812,815,830],[12,13,14,15,19,20,23],"p",{},"コンプライアンスは、重要だと誰もが認めながら、誰も好んで取り組みたがらない領域です。その実態はスプレッドシートとスクリーンショット、そして近づいてくる監査への漠然とした不安のなか。GitLabのカスタムコンプライアンスフレームワークは、ここに別のアプローチを持ち込みます。プロジェクトが",[16,17,18],"em",{},"あるべき","姿を文書化するのではなく、コントロールを一度定義すれば、あとはプラットフォームが",[16,21,22],{},"実際の","状態を継続的に検証してくれます。",[12,25,26],{},"本記事では、コンプライアンス遵守がなぜ重要なのか、テンプレートを使ってSOC 2フレームワークを数分で立ち上げる方法、遵守状況を継続的に監視する方法、ポリシーによってコンプライアンスを強制する方法、そしてすぐに使える標準テンプレートのラインナップを紹介します。あわせて、AI固有のコンプライアンステンプレートが今後どこへ向かうのかにも触れます。実際の動作は、以下の動画でご確認ください。",[28,29,32,33],"figure",{"className":30},[31],"video_container","\n  ",[34,35,39],"iframe",{"src":36,"frameBorder":37,"allowFullScreen":38},"https://www.youtube.com/embed/Yo1JJDs5OBU?si=_5yhOghlbQWab7kV","0","true"," ",[41,42],"br",{},[12,44,45,49,50,53,54,57],{},[46,47,48],"strong",{},"プランに関する注記:"," コンプライアンスフレームワークは",[46,51,52],{},"Premium","と",[46,55,56],{},"Ultimate","でご利用いただけます。フレームワークの要件とコントロール、および遵守状況のレポートとコンプライアンスステータスレポートを支えるチェック機能はUltimate限定。本記事の内容はGitLab.com、GitLab Self-Managed、GitLab Dedicatedのいずれにも当てはまります。",[59,60,61],"h2",{"id":61},"コンプライアンス遵守が重要な理由とカスタムフレームワークの役割",[12,63,64,65,71],{},"SOC 2、ISO 27001、PCI DSS、",[66,67,70],"a",{"href":68,"rel":69},"https://about.gitlab.com/solutions/public-sector/fedramp/",[],"FedRAMP","といった規制上・契約上の義務が存在するのは、顧客もパートナーも規制当局も、ソフトウェアが責任ある方法で開発・提供されているという裏付けを必要としているからです。これを満たせないことは、単なる書類上の問題では済みません。商談が止まり、制裁金が科され、製品リリースが遅れ、信頼が損なわれます。しかもコンプライアンスは一度きりのイベントではありません。監査時点では準拠していたプロジェクトも、誰かがスキャナーを無効化した瞬間、ブランチ保護を外した瞬間、必要な承認を経ずにマージした瞬間に、ずれ始めます。",[12,73,74,75,80,81,84,85,88],{},"このギャップを埋めるために設計されたのが、カスタムコンプライアンスフレームワークです。GitLabにおけるコンプライアンスフレームワークとは、特定のコンプライアンス義務を負うプロジェクトや、追加の監督が必要なプロジェクトを識別するために、トップレベルグループ上に作成する",[66,76,79],{"href":77,"rel":78},"https://docs.gitlab.com/ja-jp/user/project/labels/",[],"ラベル","です。ラベル単体でも、整理と可視化には十分に役立つでしょう。さらにUltimateでは、フレームワークに",[46,82,83],{},"要件","を持たせられます。要件は",[46,86,87],{},"コントロール","で構成され、コントロールとは、そのフレームワークが適用されたすべてのプロジェクトの設定や挙動に対する自動チェックのことです。",[12,90,91,92,97],{},"静的アプリケーションセキュリティテスト（",[66,93,96],{"href":94,"rel":95},"https://docs.gitlab.com/ja-jp/user/application_security/sast/",[],"SAST","）が動いているか、デフォルトブランチが保護されているか、マージリクエストに2件の承認が必要になっているか。こうした確認をエンジニアに依頼する代わりに、GitLabがスケジュールに沿って、また関連するプロジェクト設定が変更されるたびに、自動で評価します。コンプライアンスは、監査前にかき集めるスナップショットから、一年を通じて見守れるものへ。フレームワークはトップレベルグループで作成し、配下のすべてのサブグループとプロジェクトに継承されます。複数の標準を同時に満たす必要があるプロジェクトには、最大20個のフレームワークを適用できます。",[12,99,100],{},"これによって日々の負荷はいくつかの点で変わります。コンプライアンスが開発ワークフローの手前へと左シフトし、監査準備は証跡を再構成する作業からレポートを書き出すだけの作業になり、一貫性は善意ではなくプラットフォームによって担保されるようになります。",[59,102,104],{"id":103},"テンプレートを適用してsoc-2に準拠する","テンプレートを適用してSOC 2に準拠する",[12,106,107],{},"フレームワークを手作業で構築するとなると、要件とコントロールを1つずつ定義していくことになります。SOC 2のように多数のコントロールにマッピングされる標準では、この作業は反復的で、ミスも起きやすいもの。テンプレートはこの問題を解決します。名前、説明、色、要件、コントロールまですべて設定済みの完成されたフレームワークを、1ステップで導入できるようにするためです。",[12,109,110,115,116,120],{},[66,111,114],{"href":112,"rel":113},"https://gitlab.com/gitlab-org/software-supply-chain-security/compliance/engineering/compliance-adherence-templates",[],"コンプライアンス遵守テンプレートプロジェクト","には、こうしたフレームワークがJSONファイルのライブラリとして公開されており、",[117,118,119],"code",{},"soc2.json","もそのひとつです。",[12,122,123],{},"テンプレートをグループに取り込む方法は2つあります。",[12,125,126],{},[127,128],"img",{"alt":129,"src":130},"New compliance framework creation","https://res.cloudinary.com/about-gitlab-com/image/upload/v1782823594/fyp8dcrkscjuwejsc303.png",[132,133,135],"h3",{"id":134},"方法a-コンプライアンスセンターでテンプレートから作成する","方法A: コンプライアンスセンターでテンプレートから作成する",[12,137,138],{},"UIから離れることなく、組み込みテンプレートを使ってフレームワークを直接作成できます。",[140,141,142,151,158,164,169,180,189,192,195],"ol",{},[143,144,145,150],"li",{},[66,146,149],{"href":147,"rel":148},"https://docs.gitlab.com/ja-jp/user/group/#group-hierarchy",[],"トップレベルグループ","に移動します。",[143,152,153,154,157],{},"サイドタブで",[46,155,156],{},"セキュリティ > コンプライアンスセンター","を選択します。",[143,159,160,163],{},[46,161,162],{},"新規フレームワーク","ボタンをクリックします。",[143,165,166,157],{},[46,167,168],{},"テンプレートから作成",[143,170,171,172,175,176,179],{},"下にスクロールして",[46,173,174],{},"SOC 2","テンプレートを表示し、",[46,177,178],{},"詳細を表示","を選択して、そのテンプレートが実装するコントロールを確認します。",[143,181,182,185,186,157],{},[46,183,184],{},"テンプレートを使用","ボタンを押してSOC 2テンプレートを適用します。必要に応じて名前、説明、色をカスタマイズしてください。完了したら",[46,187,188],{},"次へ",[143,190,191],{},"含まれている要件とコントロールをプレビューします。",[143,193,194],{},"フレームワークを必要とするグループ/プロジェクトに適用します。",[143,196,197,200],{},[46,198,199],{},"フレームワークの作成","ボタンを押します。",[12,202,203],{},"これでフレームワークが作成され、選択したグループ/プロジェクトに適用されます。",[132,205,207],{"id":206},"方法b-soc-2のjsonテンプレートをインポートする","方法B: SOC 2のJSONテンプレートをインポートする",[12,209,210],{},"製品内のテンプレートピッカーが搭載されていないGitLabバージョンをお使いの場合や、テンプレートをバージョン管理下に置いて先に手を加えたい場合は、JSONを直接インポートしてください。",[140,212,213,222,227,231,243,249],{},[143,214,215,218,219,221],{},[66,216,114],{"href":112,"rel":217},[],"に移動し、",[117,220,119],{},"をダウンロードします。",[143,223,224,150],{},[66,225,149],{"href":147,"rel":226},[],[143,228,229,157],{},[46,230,156],{},[143,232,233,236,237,239,240,157],{},[46,234,235],{},"フレームワーク","タブで",[46,238,162],{},"を選択し、続いて",[46,241,242],{},"フレームワークのインポート",[143,244,245,246,248],{},"ローカルシステムから",[117,247,119],{},"ファイルを選択します。",[143,250,251],{},"インポートが成功すると、フレームワーク一覧にSOC 2フレームワークが表示されます。",[12,253,254],{},"フレームワークは、プロジェクトに紐づけて初めて機能します。実際に使用するグループ/プロジェクトへの適用を忘れないでください。",[12,256,257,260,261,264],{},[46,258,259],{},"注記:"," 同じ名前のフレームワークがすでに存在する場合、インポートは",[117,262,263],{},"Unable to determine the correct upload URL","エラーで失敗します。既存のフレームワークの名前を変更するか、削除してから実行してください。",[132,266,267],{"id":267},"フレームワークを編集してプロジェクトに適用する",[12,269,270],{},"作成したフレームワークは編集できるほか、別のグループ/プロジェクトへ追加で適用することも可能です。",[140,272,273,281,287,300,303,309],{},[143,274,275,277,278,280],{},[46,276,156],{},"で",[46,279,235],{},"タブを開きます。",[143,282,283,284,157],{},"SOC 2フレームワークにカーソルを合わせ、",[46,285,286],{},"Edit Framework",[143,288,289,292,293,296,297,157],{},[46,290,291],{},"要件とコントロール","セクションの",[46,294,295],{},"アクション","で、",[46,298,299],{},"... > 編集",[143,301,302],{},"要件やコントロールに必要な変更を加えます。",[143,304,305,308],{},[46,306,307],{},"スコーピング","セクションで、SOC 2の対象となるグループ/プロジェクトを選択します。",[143,310,311,157],{},[46,312,313],{},"Update Framework",[12,315,316,317,320,321,324],{},"グループ内の新規プロジェクトすべてにSOC 2を自動的に継承させたい場合は、",[46,318,319],{},"基本情報","セクションでそのフレームワークをグループの",[46,322,323],{},"デフォルト","に設定します。以降、新規作成およびインポートされたすべてのプロジェクトにフレームワークが適用されます。",[132,326,328],{"id":327},"soc-2テンプレートが実際にチェックする内容","SOC 2テンプレートが実際にチェックする内容",[12,330,331],{},"適用されたSOC 2フレームワークは、GitLabのコントロールを該当するトラストサービス規準（TSC）にマッピングします。主なものは次のとおりです。",[333,334,335,351],"table",{},[336,337,338],"thead",{},[339,340,341,345,348],"tr",{},[342,343,344],"th",{},"SOC 2規準",[342,346,347],{},"対象となる内容",[342,349,350],{},"適用されるGitLabコントロール",[352,353,354,366,377,388,399,410],"tbody",{},[339,355,356,360,363],{},[357,358,359],"td",{},"CC3.2",[357,361,362],{},"システムコンポーネントの脆弱性の特定",[357,364,365],{},"依存関係スキャン、コンテナスキャン、DAST、APIセキュリティの実行",[339,367,368,371,374],{},[357,369,370],{},"CC5.1",[357,372,373],{},"職務分掌",[357,375,376],{},"2件以上の承認、作成者およびコミッターによる承認の禁止、承認ルールの編集ロック",[339,378,379,382,385],{},[357,380,381],{},"CC6.6",[357,383,384],{},"転送中の認証情報の保護",[357,386,387],{},"シークレット検出の実行",[339,389,390,393,396],{},[357,391,392],{},"CC6.8",[357,394,395],{},"不正または悪意のあるソフトウェア変更の検出",[357,397,398],{},"デフォルトブランチの保護",[339,400,401,404,407],{},[357,402,403],{},"CC7.1",[357,405,406],{},"スキャンによる新規脆弱性の検出",[357,408,409],{},"依存関係、コンテナ、SAST、DAST、APIセキュリティの各スキャンの実行",[339,411,412,415,418],{},[357,413,414],{},"CC8.1",[357,416,417],{},"変更の承認、テスト、認可",[357,419,420],{},"SAST、DAST、シークレット検出の実行、デフォルトブランチの保護、2件以上の承認",[41,422],{},[12,424,425],{},"フレームワークがプロジェクトに適用されると、GitLabはコンプライアンススキャンを実行し、各コントロールの合否のレポートを開始します。手作業での証跡収集は不要です。",[59,427,428],{"id":428},"コンプライアンスの状況を継続的に把握する",[12,430,431,432,435,436,439],{},"フレームワークの適用は価値の半分にすぎません。残りの半分は、いま自分たちがどの位置にいるのかをいつでも把握できることです。それを担うのが",[46,433,434],{},"コンプライアンスステータスレポート","（Ultimate）で、トップレベルグループの",[46,437,438],{},"セキュリティ > コンプライアンスセンター > ステータス","から確認できます。",[12,441,442],{},"このレポートには、フレームワークのコントロールにプロジェクトが準拠している/していない直近のケースが表示されるため、ギャップを素早く見つけて塞げます。各行から読み取れる情報は次のとおりです。",[444,445,446,452,457,462,468,474],"ul",{},[143,447,448,451],{},[46,449,450],{},"ステータス",": 要件が準拠しているか違反しているか",[143,453,454,456],{},[46,455,83],{},": 要件のうち、失敗した具体的なコントロール（例:「2件以上の承認」）",[143,458,459,461],{},[46,460,235],{},": そのコントロールが属するフレームワーク（例: SOC 2）",[143,463,464,467],{},[46,465,466],{},"プロジェクト",": 違反が検出された場所",[143,469,470,473],{},[46,471,472],{},"最終スキャン",": そのギャップが最初に記録された日時",[143,475,476,479],{},[46,477,478],{},"修正の提案",": 問題を解決するための情報",[12,481,482],{},"プロジェクト、フレームワーク、要件で絞り込めるほか、プロジェクトのコンプライアンス詳細ビューへ直接ジャンプしたり、監査担当者から証跡を求められた際にレポート全体をエクスポート（添付ファイルとして受信トレイに配信）したりもできます。",[12,484,485],{},[127,486],{"alt":487,"src":488},"Compliance center status","https://res.cloudinary.com/about-gitlab-com/image/upload/v1782823594/yq9ec51psgsaocezmpvk.png",[12,490,491,492,495],{},"裏側では、レポートを更新するスキャンが自動的にトリガーされます。フレームワークがプロジェクトに追加されたとき、関連するフレームワークの要件が変更されたとき、そして",[46,493,494],{},"12時間ごと","の定期実行。結果は通常、スキャン実行から5〜10分後に反映されます。つまり、コンプライアンスのずれが表面化するまでの時間は、翌年の監査から数時間へ。レポートを閲覧するには、管理者であるか、対象グループでセキュリティマネージャーまたはオーナーのロールを持っている必要があります。",[59,497,498],{"id":498},"ポリシーでコンプライアンスを強制する",[12,500,501,502,505],{},"レポートは、何かがおかしくなったときにそれを知らせてくれます。一方",[46,503,504],{},"ポリシー","は、そもそもおかしなことが起きないようにするための仕組み。ここでコンプライアンスフレームワークは観測から強制へと踏み込むわけですが、これはフレームワークのラベルに紐づくUltimateの機能です。",[12,507,508],{},[127,509],{"alt":510,"src":511},"Policy scoping to compliance framework","https://res.cloudinary.com/about-gitlab-com/image/upload/v1782823594/hzyc3qhwg6rmvu98fkpl.png",[12,513,514,515,522,523,526],{},"コンプライアンスフレームワークは、",[46,516,517],{},[66,518,521],{"href":519,"rel":520},"https://docs.gitlab.com/ja-jp/user/application_security/policies/",[],"セキュリティポリシー"," の",[46,524,525],{},"スコープ","として機能します。スキャン実行ポリシー、パイプライン実行ポリシー、マージリクエスト承認ポリシーはコンプライアンスフレームワークにスコープを設定でき、そのラベルを持つすべてのプロジェクトが自動的にこれらを継承します。たとえば、デフォルトブランチでSAST、シークレット検出、依存関係スキャンの実行を必須にしたうえで、新たなクリティカルな脆弱性を持ち込むマージリクエストには、指定したセキュリティチームの承認をマージ前に要求する、といった運用も可能。ポリシーが個々のプロジェクトではなくフレームワークに紐づいているため、新しいプロジェクトをフレームワークに追加すれば、そのプロジェクトは即座に同じガードレールの下に入ります。",[12,528,529,530,532,533,536,537,540],{},"これらの要素は連携して働きます。",[46,531,235],{},"が義務を定義し、",[46,534,535],{},"コントロールとステータスレポート","が遵守状況を測定し、",[46,538,539],{},"ポリシーとコンプライアンスパイプライン","が挙動を強制する。SOC 2が2件の承認とスキャナーの実行を求めていると文書化するだけでは終わりません。その要件に反するものをリリースすること自体を難しくします。コントロールが失敗すればステータスレポートが警告し、ポリシーが設定されていれば、違反する変更はマージされる前にブロックされます。",[59,542,543],{"id":543},"利用可能なテンプレート",[12,545,546,547,550],{},"GitLabは、認知された標準をGitLabのコントロールにマッピングした事前定義済みフレームワークテンプレートを、",[66,548,114],{"href":112,"rel":549},[],"で継続的に拡充しています。公開時点では以下が含まれます。",[333,552,553,563],{},[336,554,555],{},[339,556,557,560],{},[342,558,559],{},"標準",[342,561,562],{},"テンプレートファイル",[352,564,565,575,585,595,605,622,641,651,661,671,681,691,701,711,721,729],{},[339,566,567,570],{},[357,568,569],{},"CIS Critical Security Controls v8.1",[357,571,572],{},[117,573,574],{},"cis_csc_v8-1.json",[339,576,577,580],{},[357,578,579],{},"CSA Cloud Controls Matrix v4",[357,581,582],{},[117,583,584],{},"csa_ccm_v4.json",[339,586,587,590],{},[357,588,589],{},"Cyber Essentials",[357,591,592],{},[117,593,594],{},"cyber_essentials.json",[339,596,597,600],{},[357,598,599],{},"DORA（デジタルオペレーショナルレジリエンス法）",[357,601,602],{},[117,603,604],{},"dora.json",[339,606,607,610],{},[357,608,609],{},"FedRAMP Low / Moderate / High（Rev 5）",[357,611,612,615,616,615,619],{},[117,613,614],{},"fedramp_low_r5.json","、",[117,617,618],{},"fedramp_moderate_r5.json",[117,620,621],{},"fedramp_high_r5.json",[339,623,624,627],{},[357,625,626],{},"IRAP Official / Protected / Secret / Top Secret",[357,628,629,615,632,615,635,615,638],{},[117,630,631],{},"irap_official.json",[117,633,634],{},"irap_protected.json",[117,636,637],{},"irap_secret.json",[117,639,640],{},"irap_top_secret.json",[339,642,643,646],{},[357,644,645],{},"ISMAP",[357,647,648],{},[117,649,650],{},"ismap.json",[339,652,653,656],{},[357,654,655],{},"ISO 27001:2022",[357,657,658],{},[117,659,660],{},"iso_27001:2022.json",[339,662,663,666],{},[357,664,665],{},"NIS 2",[357,667,668],{},[117,669,670],{},"nis_2.json",[339,672,673,676],{},[357,674,675],{},"NIST 800-53 Rev 5",[357,677,678],{},[117,679,680],{},"nist_800-53_r5.json",[339,682,683,686],{},[357,684,685],{},"NIST 800-171 Rev 3（CMMC）",[357,687,688],{},[117,689,690],{},"nist_800-171_r3_cmmc.json",[339,692,693,696],{},[357,694,695],{},"NIST CSF 2.0",[357,697,698],{},[117,699,700],{},"nist_csf_2.json",[339,702,703,706],{},[357,704,705],{},"NIST SP 800-218（SSDF）",[357,707,708],{},[117,709,710],{},"nist_800-218_v1-1.json",[339,712,713,716],{},[357,714,715],{},"PCI DSS v4.0.1",[357,717,718],{},[117,719,720],{},"pci_dss_v4-0-1.json",[339,722,723,725],{},[357,724,174],{},[357,726,727],{},[117,728,119],{},[339,730,731,734],{},[357,732,733],{},"TISAX",[357,735,736],{},[117,737,738],{},"tisax.json",[41,740],{},[12,742,743,744,749,750,615,753,615,756,759,760,763,764,767,768,771],{},"各テンプレートの要件とコントロールの正確な対応関係は、",[66,745,748],{"href":746,"rel":747},"https://docs.gitlab.com/ja-jp/user/compliance/compliance_frameworks/compliance_standards/",[],"コンプライアンス標準","のリファレンスに記載されています。そのままインポートしても、出発点として使ってもかまいません。フレームワークをJSONとしてエクスポートし、自社における標準の解釈に合わせて要件とコントロールを調整して、再度インポートするという流れです。JSONスキーマはシンプルで、フレームワークは",[117,751,752],{},"name",[117,754,755],{},"description",[117,757,758],{},"color","、そして",[117,761,762],{},"requirements","の配列を持ち、各要件がそれぞれの",[117,765,766],{},"controls","と評価用の",[117,769,770],{},"expression","を持つという構成。この構造のおかげで、テンプレートはバージョン管理下に置きやすく、グループ間で共有しやすくなっています。",[59,773,775],{"id":774},"今後の展望-ai固有のコンプライアンステンプレート","今後の展望: AI固有のコンプライアンステンプレート",[12,777,778],{},"現在扱われているコンプライアンス標準の多くは、従来型のソフトウェアを前提に書かれたものです。組織が自社製品や自社の開発ワークフローにAIを組み込むにつれ、AIシステムをどのように構築し、承認し、監視するかを統制する新しい種類の義務が生まれつつあります。代表例が、EU AI法、ISO/IEC 42001、NIST AIリスクマネジメントフレームワーク。",[12,780,781,782,785,786,791,792,797],{},"GitLabは、同じテンプレート駆動のモデルをこの領域に広げるべく、",[46,783,784],{},"AIガバナンスコンプライアンステンプレート","（",[66,787,790],{"href":788,"rel":789},"https://gitlab.com/groups/gitlab-org/-/epics/16808",[],"エピック#16808","、計画は",[66,793,796],{"href":794,"rel":795},"https://gitlab.com/groups/gitlab-org/-/work_items/22336",[],"作業アイテム#22336","で追跡）を検討しています。ねらいは、今日SOC 2を導入するのと同じ手軽さでAIガバナンスフレームワークを採用できるようにすること。AI固有の義務に対応する要件とコントロールをあらかじめ定義し、AI機能を構築・デプロイするプロジェクトに適用して、同じコンプライアンスステータスレポート上で可視化するという構想です。",[12,799,800,801,804,805,808],{},"ここで押さえておきたい区別が1つあります。",[46,802,803],{},"コンプライアンス","とは、定められた要件を満たしている状態を指します。対して",[46,806,807],{},"ガバナンス","は、システムとルールの両方が変化していくなかでAIシステムを準拠した状態に保ち続ける、継続的な能力のこと。GitLabの大きな方向性は、AIによる検出と、人間が介在する承認、そして監査可能なポリシーベースの強制を組み合わせるというもの。AIの検出結果は判断材料にとどめ、リリースの可否は責任を持つ人間と測定可能なコントロールが握り続けます。AI固有のテンプレートは、いわばそのオンランプ。新たに生まれつつあるAI要件を、すでに他の領域で使っているフレームワーク、コントロール、ステータスレポート、ポリシーの仕組みへ、そのまま素早く落とし込めるようになります。",[59,810,811],{"id":811},"まとめ",[12,813,814],{},"カスタムコンプライアンスフレームワークを使えば、自社の義務を一度定義するだけで、あとはGitLabが継続的に検証してくれます。テンプレートが着手時の手作業をまるごと取り除いてくれるため、SOC 2フレームワークまでは数クリック、あるいはJSONを1つインポートするだけの距離。コンプライアンスステータスレポートは12時間サイクルで遵守状況を可視化し、セキュリティポリシーとコンプライアンスパイプラインが、その可視性を強制力へと変換します。標準のライブラリはすでに利用可能で、AI固有のテンプレートも視野に入ってきました。「コンプライアンスを満たすべきだ」から「満たしていることを継続的に証明できる」までの道のりは、かつてないほど短くなっています。",[12,816,817,818,823,824,829],{},"詳しくは",[66,819,822],{"href":820,"rel":821},"https://docs.gitlab.com/ja-jp/user/compliance/compliance_frameworks/",[],"コンプライアンスフレームワークのドキュメント","をご覧いただき、",[66,825,828],{"href":826,"rel":827},"https://gitlab.navattic.com/custom-compliance",[],"カスタムコンプライアンスフレームワークのクリックスルーデモ","もぜひお試しください。",[12,831,832],{},[16,833,834],{},"本ブログ記事には、1933年証券法（改正済み）第27A条および1934年証券取引所法第21E条にいう「将来の見通しに関する記述」が含まれています。これらの記述に反映された期待は合理的なものと考えていますが、既知および未知のリスク、不確実性、前提条件、その他の要因の影響を受けるため、実際の結果は大きく異なる可能性があります。これらのリスクおよびその他の要因の詳細については、当社がSECに提出する報告書の「リスク要因」の項に記載しています。当社は、法令により義務付けられる場合を除き、本ブログ記事の日付以降にこれらの記述を更新または改訂する義務を負いません。",{"title":836,"searchDepth":837,"depth":837,"links":838},"",2,[839,840,847,848,849,850,851],{"id":61,"depth":837,"text":61},{"id":103,"depth":837,"text":104,"children":841},[842,844,845,846],{"id":134,"depth":843,"text":135},3,{"id":206,"depth":843,"text":207},{"id":267,"depth":843,"text":267},{"id":327,"depth":843,"text":328},{"id":428,"depth":837,"text":428},{"id":498,"depth":837,"text":498},{"id":543,"depth":837,"text":543},{"id":774,"depth":837,"text":775},{"id":811,"depth":837,"text":811},"security","2026-08-27","GitLabのカスタムコンプライアンスフレームワークのテンプレートで、SOC 2をはじめとする標準を強制し、遵守状況を継続的に監視。監査準備を数週間から数クリックへ短縮します。","md",null,false,"https://res.cloudinary.com/about-gitlab-com/image/upload/v1773866173/vte9qh8rriznvyclhkes.png",{},true,"/ja-jp/blog/quick-compliance-with-compliance-framework-templates",{"title":863,"description":864},"GitLabコンプライアンスフレームワークでSOC 2対応を数分で","GitLabのカスタムコンプライアンスフレームワークのテンプレートを使えば、SOC 2をはじめとする各種標準を強制し、遵守状況を継続的に監視できます。コンプライアンスセンターからの適用手順、ステータスレポートによる可視化、ポリシーによる強制までを解説。数週間かかっていた監査準備が数クリックに変わります。","quick-compliance-with-compliance-framework-templates","ja-jp/blog/quick-compliance-with-compliance-framework-templates",[868,869,852],"DevSecOps","tutorial","BlogPost","2026-09-01","L9VZrDGTNmJ85AeKfscB614DeKB-_TKNJimtvuSYnF0",{"logo":874,"freeTrial":879,"sales":884,"login":889,"items":894,"search":1225,"minimal":1258,"duo":1276,"switchNav":1285,"pricingDeployment":1296},{"config":875},{"href":876,"dataGaName":877,"dataGaLocation":878},"/ja-jp/","gitlab logo","header",{"text":880,"config":881},"無料トライアルを開始",{"href":882,"dataGaName":883,"dataGaLocation":878},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/ja-jp&glm_content=default-saas-trial/","free trial",{"text":885,"config":886},"デモをリクエスト",{"href":887,"dataGaName":888,"dataGaLocation":878},"/request-a-demo/","sales",{"text":890,"config":891},"サインイン",{"href":892,"dataGaName":893,"dataGaLocation":878},"https://gitlab.com/users/sign_in/","sign in",[895,981,1069,1074,1149,1203],{"text":896,"left":860,"config":897,"menu":899},"プラットフォーム",{"dataNavLevelOne":898},"platform",{"type":900,"link":901,"columns":905,"feature":970},"lists",{"text":902,"config":903},"プラットフォームを詳しく見る",{"href":904,"dataGaName":898,"dataGaLocation":878},"/ja-jp/platform/",[906,929,952],{"title":907,"items":908},"実行とワークフロー",[909,914,919,924],{"text":910,"config":911},"CI/CD",{"href":912,"dataGaLocation":878,"dataGaName":913},"/ja-jp/solutions/continuous-integration/","ci/cd",{"text":915,"config":916},"ソースコード管理",{"href":917,"dataGaLocation":878,"dataGaName":918},"/ja-jp/solutions/source-code-management/","source code management",{"text":920,"config":921},"アジャイルデリバリー",{"href":922,"dataGaLocation":878,"dataGaName":923},"/ja-jp/solutions/agile-delivery/","agile delivery",{"text":925,"config":926},"アーティファクト管理",{"href":927,"dataGaLocation":878,"dataGaName":928},"/ja-jp/artifact-central/","artifact management",{"title":930,"items":931},"セキュリティとガバナンス",[932,937,942,947],{"text":933,"config":934},"アプリケーションセキュリティテスト",{"href":935,"dataGaLocation":878,"dataGaName":936},"/ja-jp/solutions/application-security-testing/","application security testing",{"text":938,"config":939},"ガバナンスとコンプライアンス",{"href":940,"dataGaLocation":878,"dataGaName":941},"/ja-jp/solutions/software-compliance/","governance and compliance",{"text":943,"config":944},"シークレット管理",{"href":945,"dataGaLocation":878,"dataGaName":946},"/ja-jp/gitlab-secrets-manager/","secrets management",{"text":948,"config":949},"サプライチェーンセキュリティ",{"href":950,"dataGaLocation":878,"dataGaName":951},"/ja-jp/solutions/supply-chain/","supply chain security",{"title":953,"items":954},"コンテキストとAI",[955,960,965],{"text":956,"config":957},"エージェント型オーケストレーション",{"href":958,"dataGaLocation":878,"dataGaName":959},"/ja-jp/gitlab-duo-agent-platform/","agentic orchestration",{"text":961,"config":962},"コンテキストグラフ",{"href":963,"dataGaLocation":878,"dataGaName":964},"/ja-jp/gitlab-orbit/","context graph",{"text":966,"config":967},"可視性と測定",{"href":968,"dataGaLocation":878,"dataGaName":969},"/ja-jp/solutions/visibility-measurement/","visibility and measurement",{"config":971,"title":974,"text":975,"link":976},{"background":972,"textColor":973},"url('https://res.cloudinary.com/about-gitlab-com/image/upload/v1790185102/o7dn32anqcb6z8dgd3as.jpg')","#000","GitLabが選ばれる理由","ひとつのプラットフォームで、ソフトウェアライフサイクル全体を通じてスピードと制御を両立できます。",{"text":977,"config":978},"詳細はこちら",{"href":979,"dataGaName":980,"dataGaLocation":878},"/ja-jp/why-gitlab/","why gitlab",{"text":982,"left":860,"config":983,"menu":985},"ソリューション",{"dataNavLevelOne":984},"solutions",{"type":900,"link":986,"columns":990,"feature":1060},{"text":987,"config":988},"すべてのソリューションを表示",{"href":989,"dataGaName":984,"dataGaLocation":878},"/ja-jp/solutions/",[991,1009,1027],{"title":992,"items":993},"成果",[994,999,1004],{"text":995,"config":996},"DevOpsモダナイゼーション",{"href":997,"dataGaLocation":878,"dataGaName":998},"/ja-jp/assessments/devops-modernization-assessment/","devops modernization",{"text":1000,"config":1001},"セキュリティモダナイゼーション",{"href":1002,"dataGaLocation":878,"dataGaName":1003},"/ja-jp/assessments/security-modernization-assessment/","security modernization",{"text":1005,"config":1006},"AIモダナイゼーション",{"href":1007,"dataGaLocation":878,"dataGaName":1008},"/ja-jp/assessments/ai-modernization-assessment/","ai modernization",{"title":1010,"items":1011},"規模別",[1012,1017,1022],{"text":1013,"config":1014},"エンタープライズ",{"href":1015,"dataGaLocation":878,"dataGaName":1016},"/ja-jp/enterprise/","enterprise",{"text":1018,"config":1019},"スモールビジネス",{"href":1020,"dataGaLocation":878,"dataGaName":1021},"/ja-jp/small-business/","small business",{"text":1023,"config":1024},"スタートアップ",{"href":1025,"dataGaLocation":878,"dataGaName":1026},"/ja-jp/solutions/startups/","startups",{"title":1028,"items":1029},"業界",[1030,1035,1040,1045,1050,1055],{"text":1031,"config":1032},"金融サービス",{"href":1033,"dataGaLocation":878,"dataGaName":1034},"/ja-jp/solutions/finance/","financial services",{"text":1036,"config":1037},"公共部門",{"href":1038,"dataGaLocation":878,"dataGaName":1039},"/ja-jp/solutions/public-sector/","public sector",{"text":1041,"config":1042},"通信",{"href":1043,"dataGaLocation":878,"dataGaName":1044},"/ja-jp/solutions/telecommunications/","telecommunications",{"text":1046,"config":1047},"自動車",{"href":1048,"dataGaLocation":878,"dataGaName":1049},"/ja-jp/solutions/automotive/","automotive",{"text":1051,"config":1052},"教育",{"href":1053,"dataGaLocation":878,"dataGaName":1054},"/ja-jp/solutions/education/","education",{"text":1056,"config":1057},"航空宇宙",{"href":1058,"dataGaLocation":878,"dataGaName":1059},"/ja-jp/solutions/aerospace/","aerospace",{"config":1061,"title":1062,"text":1063,"link":1064},{"background":972,"textColor":973},"GitLabのセキュリティ標準","セキュリティを犠牲にすることなく、ソフトウェアファクトリーを強化し、自律的なAIエージェントを実現する方法をご覧ください。",{"text":1065,"config":1066},"標準を見る",{"href":1067,"dataGaName":1068,"dataGaLocation":878},"/ja-jp/gitlab-security-standard/","gitlab security standard",{"text":1070,"config":1071},"価格",{"href":1072,"dataGaName":1073,"dataGaLocation":878,"dataNavLevelOne":1073},"/ja-jp/pricing/","pricing",{"text":1075,"config":1076,"menu":1078},"関連リソース",{"dataNavLevelOne":1077},"resources",{"type":900,"link":1079,"columns":1083,"feature":1140},{"text":1080,"config":1081},"すべてのリソースを表示",{"href":1082,"dataGaName":1077,"dataGaLocation":878},"/ja-jp/resources/",[1084,1112],{"title":1085,"items":1086},"検索する",[1087,1092,1097,1102,1107],{"text":1088,"config":1089},"製品ドキュメント",{"href":1090,"dataGaName":1091,"dataGaLocation":878},"https://docs.gitlab.com/ja-jp/","docs",{"text":1093,"config":1094},"GitLab University",{"href":1095,"dataGaName":1096,"dataGaLocation":878},"https://university.gitlab.com/","university",{"text":1098,"config":1099},"技術デモ",{"href":1100,"dataGaName":1101,"dataGaLocation":878},"/ja-jp/gitlab-technical-demo-series/","demo series",{"text":1103,"config":1104},"インタラクティブデモ",{"href":1105,"dataGaName":1106,"dataGaLocation":878},"/ja-jp/demo-hub/","demo hub",{"text":1108,"config":1109},"GitLabサービス",{"href":1110,"dataGaName":1111,"dataGaLocation":878},"/ja-jp/services/","services",{"title":1113,"items":1114},"つなげる",[1115,1120,1125,1130,1135],{"text":1116,"config":1117},"ブログ",{"href":1118,"dataGaName":1119,"dataGaLocation":878},"/ja-jp/blog/","blog",{"text":1121,"config":1122},"コミュニティ",{"href":1123,"dataGaName":1124,"dataGaLocation":878},"/community/","community",{"text":1126,"config":1127},"お客様事例",{"href":1128,"dataGaName":1129,"dataGaLocation":878},"/ja-jp/customers/","customers",{"text":1131,"config":1132},"パートナー",{"href":1133,"dataGaName":1134,"dataGaLocation":878},"/ja-jp/partners/","partners",{"text":1136,"config":1137},"イベント",{"href":1138,"dataGaName":1139,"dataGaLocation":878},"/events/","events",{"config":1141,"title":1142,"text":1143,"link":1144},{"background":972,"textColor":973},"GitLabの最新情報","最新の機能と改善点に関する情報をお届けします。",{"text":1145,"config":1146},"最新情報を読む",{"href":1147,"dataGaName":1148,"dataGaLocation":878},"/ja-jp/whats-new/","whats new",{"text":1150,"config":1151,"menu":1153},"企業情報",{"dataNavLevelOne":1152},"company",{"type":900,"columns":1154},[1155],{"items":1156},[1157,1162,1168,1173,1178,1183,1188,1193,1198],{"text":1158,"config":1159},"GitLabについて",{"href":1160,"dataGaName":1161,"dataGaLocation":878},"/ja-jp/company/","about",{"text":1163,"config":1164,"footerGa":1167},"採用情報",{"href":1165,"dataGaName":1166,"dataGaLocation":878},"/jobs/","jobs",{"dataGaName":1166},{"text":1169,"config":1170},"プレス",{"href":1171,"dataGaName":1172,"dataGaLocation":878},"/press/","press",{"text":1174,"config":1175},"ハンドブック",{"href":1176,"dataGaName":1177,"dataGaLocation":878},"https://handbook.gitlab.com/","handbook",{"text":1179,"config":1180},"経営陣",{"href":1181,"dataGaName":1182,"dataGaLocation":878},"/company/team/e-group/","leadership",{"text":1184,"config":1185},"投資家向け情報",{"href":1186,"dataGaName":1187,"dataGaLocation":878},"https://ir.gitlab.com/overview/default.aspx","investor relations",{"text":1189,"config":1190},"トラストセンター",{"href":1191,"dataGaName":1192,"dataGaLocation":878},"/ja-jp/security/","trust center",{"text":1194,"config":1195},"AI Transparency Center",{"href":1196,"dataGaName":1197,"dataGaLocation":878},"/ja-jp/ai-transparency-center/","ai transparency center",{"text":1199,"config":1200},"ニュースレター",{"href":1201,"dataGaName":1202,"dataGaLocation":878},"/company/contact/#contact-forms","newsletter",{"text":1204,"config":1205,"menu":1206},"お問い合わせ",{"dataNavLevelOne":1152},{"type":900,"columns":1207},[1208],{"items":1209},[1210,1215,1220],{"text":1211,"config":1212},"お問い合わせはこちら",{"href":1213,"dataGaName":1214,"dataGaLocation":878},"/ja-jp/sales/","talk to sales",{"text":1216,"config":1217},"サポートポータル",{"href":1218,"dataGaName":1219,"dataGaLocation":878},"https://support.gitlab.com/hc/en-us","support portal",{"text":1221,"config":1222},"カスタマーポータル",{"href":1223,"dataGaName":1224,"dataGaLocation":878},"https://customers.gitlab.com/customers/sign_in/","customer portal",{"close":1226,"login":1227,"suggestions":1234},"閉じる",{"text":1228,"link":1229},"リポジトリとプロジェクトを検索するには、次にログインします",{"text":1230,"config":1231},"GitLab.com",{"href":892,"dataGaName":1232,"dataGaLocation":1233},"search login","search",{"text":1235,"default":1236},"提案",[1237,1240,1244,1246,1250,1254],{"text":1238,"config":1239},"GitLab Duo Agent Platform",{"href":958,"dataGaName":1238,"dataGaLocation":1233},{"text":1241,"config":1242},"コード提案（AI）",{"href":958,"dataGaName":1243,"dataGaLocation":1233},"Code Suggestions (AI)",{"text":910,"config":1245},{"href":912,"dataGaName":910,"dataGaLocation":1233},{"text":1247,"config":1248},"GitLab on AWS",{"href":1249,"dataGaName":1247,"dataGaLocation":1233},"/ja-jp/partners/technology-partners/aws/",{"text":1251,"config":1252},"GitLab on Google Cloud",{"href":1253,"dataGaName":1251,"dataGaLocation":1233},"/ja-jp/partners/technology-partners/google-cloud-platform/",{"text":1255,"config":1256},"GitLabを選ぶ理由",{"href":979,"dataGaName":1257,"dataGaLocation":1233},"Why GitLab?",{"freeTrial":1259,"mobileIcon":1263,"desktopIcon":1268,"secondaryButton":1271},{"text":880,"config":1260},{"href":1261,"dataGaName":883,"dataGaLocation":1262},"https://gitlab.com/-/trials/new/","nav",{"altText":1264,"config":1265},"GitLabアイコン",{"src":1266,"dataGaName":1267,"dataGaLocation":1262},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203874/jypbw1jx72aexsoohd7x.svg","gitlab icon",{"altText":1264,"config":1269},{"src":1270,"dataGaName":1267,"dataGaLocation":1262},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203875/gs4c8p8opsgvflgkswz9.svg",{"text":1272,"config":1273},"はじめに",{"href":1274,"dataGaName":1275,"dataGaLocation":1262},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/ja-jp/get-started/","get started",{"freeTrial":1277,"mobileIcon":1281,"desktopIcon":1283},{"text":1278,"config":1279},"GitLab Duoの詳細はこちら",{"href":958,"dataGaName":1280,"dataGaLocation":1262},"gitlab duo",{"altText":1264,"config":1282},{"src":1266,"dataGaName":1267,"dataGaLocation":1262},{"altText":1264,"config":1284},{"src":1270,"dataGaName":1267,"dataGaLocation":1262},{"button":1286,"mobileIcon":1291,"desktopIcon":1293},{"text":1287,"config":1288},"/switch",{"href":1289,"dataGaName":1290,"dataGaLocation":1262},"#contact","switch",{"altText":1264,"config":1292},{"src":1266,"dataGaName":1267,"dataGaLocation":1262},{"altText":1264,"config":1294},{"src":1295,"dataGaName":1267,"dataGaLocation":1262},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1773335277/ohhpiuoxoldryzrnhfrh.png",{"freeTrial":1297,"mobileIcon":1302,"desktopIcon":1304},{"text":1298,"config":1299},"料金ページに戻る",{"href":1072,"dataGaName":1300,"dataGaLocation":1262,"icon":1301},"back to pricing","GoBack",{"altText":1264,"config":1303},{"src":1266,"dataGaName":1267,"dataGaLocation":1262},{"altText":1264,"config":1305},{"src":1270,"dataGaName":1267,"dataGaLocation":1262},{"title":1307,"titleMobile":1308,"button":1309,"config":1312},"GitLab Orbitが登場: AIエージェントのためのコンテキストレイヤー","GitLab Orbitが登場",{"text":977,"config":1310},{"href":963,"dataGaName":1311,"dataGaLocation":878},"orbit",{"layout":1313,"disabled":857},"release",{"data":1315},{"text":1316,"source":1317,"edit":1323,"contribute":1328,"config":1333,"items":1338,"minimal":1558},"GitはSoftware Freedom Conservancyの商標です。当社は「GitLab」をライセンスに基づいて使用しています",{"text":1318,"config":1319},"ページのソースを表示",{"href":1320,"dataGaName":1321,"dataGaLocation":1322},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/","page source","footer",{"text":1324,"config":1325},"このページを編集",{"href":1326,"dataGaName":1327,"dataGaLocation":1322},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/-/blob/main/content/","web ide",{"text":1329,"config":1330},"ご協力をお願いします",{"href":1331,"dataGaName":1332,"dataGaLocation":1322},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/-/blob/main/CONTRIBUTING.md/","please contribute",{"twitter":1334,"facebook":1335,"youtube":1336,"linkedin":1337},"https://twitter.com/gitlab","https://www.facebook.com/gitlab","https://www.youtube.com/channel/UCnMGQ8QHMAnVIsI3xJrihhg","https://www.linkedin.com/company/gitlab-com",[1339,1384,1440,1482,1525],{"title":1070,"links":1340,"subMenu":1355},[1341,1345,1350],{"text":1342,"config":1343},"プランの表示",{"href":1072,"dataGaName":1344,"dataGaLocation":1322},"view plans",{"text":1346,"config":1347},"Premiumを選ぶ理由",{"href":1348,"dataGaName":1349,"dataGaLocation":1322},"/ja-jp/pricing/premium/","why premium",{"text":1351,"config":1352},"Ultimateを選ぶ理由",{"href":1353,"dataGaName":1354,"dataGaLocation":1322},"/ja-jp/pricing/ultimate/","why ultimate",[1356],{"title":1204,"links":1357},[1358,1361,1363,1365,1369,1374,1379],{"text":1359,"config":1360},"営業担当へのお問い合わせ",{"href":1213,"dataGaName":888,"dataGaLocation":1322},{"text":1216,"config":1362},{"href":1218,"dataGaName":1219,"dataGaLocation":1322},{"text":1221,"config":1364},{"href":1223,"dataGaName":1224,"dataGaLocation":1322},{"text":450,"config":1366},{"href":1367,"dataGaName":1368,"dataGaLocation":1322},"https://status.gitlab.com/","status",{"text":1370,"config":1371},"利用規約",{"href":1372,"dataGaName":1373,"dataGaLocation":1322},"/terms/","terms of use",{"text":1375,"config":1376},"プライバシーに関する声明",{"href":1377,"dataGaName":1378,"dataGaLocation":1322},"/ja-jp/privacy/","privacy statement",{"text":1380,"config":1381},"Cookie設定",{"dataGaName":1382,"dataGaLocation":1322,"id":1383,"isOneTrustButton":860},"cookie preferences","ot-sdk-btn",{"title":896,"links":1385,"subMenu":1398},[1386,1388,1390,1392,1394,1396],{"text":902,"config":1387},{"href":904,"dataGaName":898,"dataGaLocation":1322},{"text":956,"config":1389},{"href":958,"dataGaName":959,"dataGaLocation":1322},{"text":910,"config":1391},{"href":912,"dataGaName":913,"dataGaLocation":1322},{"text":961,"config":1393},{"href":963,"dataGaName":964,"dataGaLocation":1322},{"text":943,"config":1395},{"href":945,"dataGaName":946,"dataGaLocation":1322},{"text":974,"config":1397},{"href":979,"dataGaName":980,"dataGaLocation":1322},[1399],{"title":1400,"links":1401},"トピック",[1402,1406,1411,1416,1421,1425,1430,1435],{"text":910,"config":1403},{"href":1404,"dataGaName":1405,"dataGaLocation":1322},"/ja-jp/topics/ci-cd/","cicd",{"text":1407,"config":1408},"GitOps",{"href":1409,"dataGaName":1410,"dataGaLocation":1322},"/ja-jp/topics/gitops/","gitops",{"text":1412,"config":1413},"DevOps",{"href":1414,"dataGaName":1415,"dataGaLocation":1322},"/ja-jp/topics/devops/","devops",{"text":1417,"config":1418},"バージョン管理",{"href":1419,"dataGaName":1420,"dataGaLocation":1322},"/ja-jp/topics/version-control/","version control",{"text":868,"config":1422},{"href":1423,"dataGaName":1424,"dataGaLocation":1322},"/ja-jp/topics/devsecops/","devsecops",{"text":1426,"config":1427},"クラウドネイティブ",{"href":1428,"dataGaName":1429,"dataGaLocation":1322},"/ja-jp/topics/cloud-native/","cloud native",{"text":1431,"config":1432},"コーディングのためのAI",{"href":1433,"dataGaName":1434,"dataGaLocation":1322},"/ja-jp/topics/devops/ai-for-coding/","ai for coding",{"text":1436,"config":1437},"エージェント型AI",{"href":1438,"dataGaName":1439,"dataGaLocation":1322},"/ja-jp/topics/agentic-ai/","agentic ai",{"title":982,"links":1441},[1442,1444,1446,1448,1450,1453,1455,1457,1459,1461,1463,1465,1467,1470,1474,1478],{"text":995,"config":1443},{"href":997,"dataGaName":998,"dataGaLocation":1322},{"text":1000,"config":1445},{"href":1002,"dataGaName":1003,"dataGaLocation":1322},{"text":1005,"config":1447},{"href":1007,"dataGaName":1008,"dataGaLocation":1322},{"text":1031,"config":1449},{"href":1033,"dataGaName":1034,"dataGaLocation":1322},{"text":1451,"config":1452},"公共機関",{"href":1038,"dataGaName":1039,"dataGaLocation":1322},{"text":1041,"config":1454},{"href":1043,"dataGaName":1044,"dataGaLocation":1322},{"text":1046,"config":1456},{"href":1048,"dataGaName":1049,"dataGaLocation":1322},{"text":1051,"config":1458},{"href":1053,"dataGaName":1054,"dataGaLocation":1322},{"text":1056,"config":1460},{"href":1058,"dataGaName":1059,"dataGaLocation":1322},{"text":1013,"config":1462},{"href":1015,"dataGaName":1016,"dataGaLocation":1322},{"text":1018,"config":1464},{"href":1020,"dataGaName":1021,"dataGaLocation":1322},{"text":1023,"config":1466},{"href":1025,"dataGaName":1026,"dataGaLocation":1322},{"text":1407,"config":1468},{"href":1469,"dataGaName":1410,"dataGaLocation":1322},"/ja-jp/solutions/gitops/",{"text":1471,"config":1472},"ソフトウェアコンポジション解析",{"href":950,"dataGaName":1473,"dataGaLocation":1322},"software composition analysis",{"text":1475,"config":1476},"バリューストリーム管理",{"href":968,"dataGaName":1477,"dataGaLocation":1322},"value stream management",{"text":1479,"config":1480},"すべてのソリューション",{"href":989,"dataGaName":1481,"dataGaLocation":1322},"all solutions",{"title":1483,"links":1484},"リソース",[1485,1490,1495,1498,1500,1502,1504,1506,1508,1510,1512,1514,1516,1518,1521],{"text":1486,"config":1487},"インストール",{"href":1488,"dataGaName":1489,"dataGaLocation":1322},"/ja-jp/install/","install",{"text":1491,"config":1492},"クイックスタートガイド",{"href":1493,"dataGaName":1494,"dataGaLocation":1322},"/ja-jp/get-started/","quick setup checklists",{"text":1088,"config":1496},{"href":1497,"dataGaName":1091,"dataGaLocation":1322},"https://docs.gitlab.com/ja-jp",{"text":1093,"config":1499},{"href":1095,"dataGaName":1096,"dataGaLocation":1322},{"text":1098,"config":1501},{"href":1100,"dataGaName":1101,"dataGaLocation":1322},{"text":1103,"config":1503},{"href":1105,"dataGaName":1106,"dataGaLocation":1322},{"text":1108,"config":1505},{"href":1110,"dataGaName":1111,"dataGaLocation":1322},{"text":1116,"config":1507},{"href":1118,"dataGaName":1119,"dataGaLocation":1322},{"text":1121,"config":1509},{"href":1123,"dataGaName":1124,"dataGaLocation":1322},{"text":1126,"config":1511},{"href":1128,"dataGaName":1129,"dataGaLocation":1322},{"text":1131,"config":1513},{"href":1133,"dataGaName":1134,"dataGaLocation":1322},{"text":1136,"config":1515},{"href":1138,"dataGaName":1139,"dataGaLocation":1322},{"text":1199,"config":1517},{"href":1201,"dataGaName":1202,"dataGaLocation":1322},{"text":1519,"config":1520},"最新リリース",{"href":1147,"dataGaName":1148,"dataGaLocation":1322},{"text":1522,"config":1523},"すべてのリソース",{"href":1082,"dataGaName":1524,"dataGaLocation":1322},"all resources",{"title":1526,"links":1527},"会社情報",[1528,1530,1532,1534,1536,1538,1540,1542,1544,1548,1553],{"text":1158,"config":1529},{"href":1160,"dataGaName":1152,"dataGaLocation":1322},{"text":1163,"config":1531},{"href":1165,"dataGaName":1166,"dataGaLocation":1322},{"text":1169,"config":1533},{"href":1171,"dataGaName":1172,"dataGaLocation":1322},{"text":1174,"config":1535},{"href":1176,"dataGaName":1177,"dataGaLocation":1322},{"text":1179,"config":1537},{"href":1181,"dataGaName":1182,"dataGaLocation":1322},{"text":1184,"config":1539},{"href":1186,"dataGaName":1187,"dataGaLocation":1322},{"text":1189,"config":1541},{"href":1191,"dataGaName":1192,"dataGaLocation":1322},{"text":1194,"config":1543},{"href":1196,"dataGaName":1197,"dataGaLocation":1322},{"text":1545,"config":1546},"Sustainability",{"href":1547,"dataGaName":1545,"dataGaLocation":1322},"/sustainability/",{"text":1549,"config":1550},"ダイバーシティ、インクルージョン、ビロンギング（DIB）",{"href":1551,"dataGaName":1552,"dataGaLocation":1322},"/ja-jp/diversity-inclusion-belonging/","Diversity, inclusion and belonging",{"text":1554,"config":1555},"現代奴隷制の透明性に関する声明",{"href":1556,"dataGaName":1557,"dataGaLocation":1322},"https://handbook.gitlab.com/handbook/legal/modern-slavery-act-transparency-statement/","modern slavery transparency statement",{"items":1559},[1560,1562,1564],{"text":1370,"config":1561},{"href":1372,"dataGaName":1373,"dataGaLocation":1322},{"text":1380,"config":1563},{"dataGaName":1382,"dataGaLocation":1322,"id":1383,"isOneTrustButton":860},{"text":1375,"config":1565},{"href":1377,"dataGaName":1378,"dataGaLocation":1322},[1567],{"id":1568,"title":7,"body":856,"config":1569,"content":1571,"description":856,"extension":1575,"meta":1576,"navigation":860,"path":1577,"seo":1578,"stem":1579,"__hash__":1580},"blogAuthors/en-us/blog/authors/fernando-diaz.yml",{"template":1570},"BlogAuthor",{"name":7,"config":1572},{"headshot":1573,"ctfId":1574},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1749659556/Blog/Author%20Headshots/fern_diaz.png","fjdiaz","yml",{},"/en-us/blog/authors/fernando-diaz",{},"en-us/blog/authors/fernando-diaz","lxRJIOydP4_yzYZvsPcuQevP9AYAKREF7i8QmmdnOWc",[1582,1590,1598],{"title":1583,"description":1584,"heroImage":1585,"category":852,"date":1586,"authors":1587,"slug":1589,"externalUrl":856},"組織全体のセキュリティリスクを1つのダッシュボードで把握する","複数のトップレベルグループを運用する企業向けに、GitLabが組織全体の脆弱性と単一のリスクスコアを集約して表示します。","https://res.cloudinary.com/about-gitlab-com/image/upload/v1756122536/akivvcnafog9c4dhhzkp.png","2026-10-08",[1588],"Alisa Ho","security-risk-in-one-dashboard",{"title":1591,"description":1592,"heroImage":1593,"category":852,"date":1594,"authors":1595,"slug":1597,"externalUrl":856},"Dependency Firewall: リスクのあるパッケージをビルド前にブロック","GitLab Dependency Firewallは、悪意のあるパッケージや脆弱性を含むパッケージを自動でビルドから締め出します。チームとそのエージェントは、信頼できる依存関係のまま開発スピードを維持できます。","https://res.cloudinary.com/about-gitlab-com/image/upload/v1791198675/kmajkudog4fj3xc6qfyb.png","2026-10-06",[1588,1596],"Amit Shalem","transcend-dependency-firewall",{"title":1599,"description":1600,"heroImage":1601,"category":852,"date":1602,"authors":1603,"slug":1605,"externalUrl":856},"GitLab CISOが示すAI時代のソフトウェア防御3つのレイヤー","AIモデルの進化によって、脆弱性の発見と悪用はかつてないほど速く、安価になりました。エージェント型ソフトウェア開発を支える基盤もモデルとともに進化し、検出から検証済みの修正までの時間を絶えず短縮し続けなければなりません。GitLabのCISOが、そのために必要な3つのレイヤーと運用モデルを解説します。","https://res.cloudinary.com/about-gitlab-com/image/upload/v1759320418/xjmqcozxzt4frx0hori3.png","2026-09-18",[1604],"Chaim Mazal","securing-the-software-factory-at-machine-speed",{"header":1607,"text":1608,"button":1612,"disclaimer":1615},"無料の\n\n30日間のGitLabトライアルを開始\n",[1609,1610,1611],"GitLab Duo Agent Platformへのアクセス","GitLabの最も高度な機能を試す","AIで複雑なタスクを自動化する",{"text":880,"config":1613},{"href":1614,"dataGaName":883,"dataGaLocation":1119},"https://gitlab.com/-/trials/new?glm_content=default-saas-trial&glm_source=about.gitlab.com/ja-jp/blog/","クレジットカードなしでご登録いただけます。",{"header":1617,"blurb":1618,"button":1619,"secondaryButton":1623},"今すぐ開発をスピードアップ","DevSecOpsに特化したインテリジェントオーケストレーションプラットフォームで実現できることをご確認ください。\n",{"text":880,"config":1620},{"href":1621,"dataGaName":883,"dataGaLocation":1622},"https://gitlab.com/-/trial_registrations/new?glm_content=default-saas-trial&glm_source=about.gitlab.com/ja-jp/","feature",{"text":1204,"config":1624},{"href":1213,"dataGaName":888,"dataGaLocation":1622},1791952258380]