ラップトップベンダー情報
高い品質とサポートを確保するため、世界中で限られた数の信頼できるハードウェアベンダーと協力しています。以下は、現在のベンダーを選択し、新しいベンダーをオンボーディングする可能性がある場合のガイドラインです。
ラップトップベンダーの選定基準
ラップトップベンダーを選定する際、CorpSec はチームメンバー向けデバイスの信頼できるサプライヤーを選択できるよう、プライバシー、セキュリティ、可用性、コンプライアンスなどの要素を評価します。
GitLab はその性質上、オープンソースとして始まり、独自のラップトップを持つコーダー集団から、自社の企業データだけでなく顧客データも保護する必要がある組織へ移行してきた、歴史的に非常にオープンな会社です。
データ分類ポリシーを策定し、現在 Zero Trust を実装しているため、ラップトップの推奨事項を調整する必要がありました。
ラップトップベンダーの選定基準は次のとおりです：
チームメンバーのニーズ
主なニーズは、必要なワークロードの処理能力とオペレーティングシステムサポートに集中しています。ほとんどの最新システムは、チームメンバーの処理能力ニーズを満たしています。
セキュリティニーズ
GitLab には、安全で安定したプラットフォームを確保する能力が必要です。オペレーティングシステムの観点では、macOS と Linux がこれらのニーズを満たしています。Ubuntu LTS は、その安定性とセキュリティ上の欠陥のパッチ適用における迅速な対応時間により、唯一の承認済み Linux ディストリビューションです。詳細は承認済みオペレーティングシステムページを参照してください。
コンプライアンスニーズ
コンプライアンス標準を満たすため、機密データへのアクセスを、監視ソフトウェアを搭載した会社支給ラップトップに制限しています。このアプローチにより、社内外の監査人にコンプライアンスを示せます。Linux デバイスの定期的なシステムパッチ適用とファームウェアアップデートを含むセキュリティコンプライアンスを確保するため、macOS（Apple）と Linux（Dell）システムを使用しています。
これにより、使用するハードウェアのみに基づいて、その顧客のサポートロールで働くチームメンバーに制限を課す可能性がある顧客をサポートしやすくなります。
物流ニーズ
ラップトップベンダーを使用するには、チームメンバーの居住地にかかわらず、ハードウェアを購入して発送できる必要があります。 したがって、ベンダーは世界中の配送要件のすべてではないにせよ、ほとんどを処理できる必要があります。
現在のハードウェアベンダーは、米国のリクエスト向けには CDW、EMEA のリクエスト向けには Presidio、その他ほとんどの地域向けには Sycomp です。
ベンダーから購入した GitLab ラップトップには、デフォルトで GitLab ブランドの資産ラベルが付属します。GitLab 資産ラベルの詳細については、この Issue を参照してください。GitLab ブランドのラップトップラベル
a1f3c26a)