Content last updated 2025-08-14

コーポレートセキュリティ (CorpSec) サポート

GitLab はオーガニックに成長してきた中で、いくつかの部門・職能グループは、自分たち固有の Tech Stack アプリケーションの日常的な管理を担う独自のシステム管理者（「Tech Stack App/System Owners」）を持っています。これは、組織全体のコンプライアンス、インフラ、セキュリティのベストプラクティスという枠組みの中で運用されています。GitLab における各 Tech Stack アプリケーションには、その実装と、（部門または職能グループ内で）アプリケーションを利用するチームメンバーへの日常的な運用サポートを担う DRI としてのシステムオーナーが存在します。これは、従来型の IT 部門がボトルネックになるのを防ぎ、GitLab の適切なグループにとっての効率性というサブバリューの一環として、各部門がセルフサービスを行えるようにするという副次的なメリットもあります。

コーポレートセキュリティチームは、チームメンバーおよび一時的なサービスプロバイダー（コントラクター、ベンダーなど）向けの技術サポートヘルプデスクサービスと、私たちが管理する全社的なシステムの構成管理エンジニアリングを提供しています。

コーポレートセキュリティサポート

Tier 1. セルフサービス

セルフサービスとセルフラーニングという効率性バリューの一環として、まずはセキュリティのセルフサービスガイドおよびシステムドキュメントを確認し、ご質問への回答を見つけられるかどうかを試してみることをお勧めします。

探している情報が見つからない場合は、#it_help でお尋ねください。

将来の状態

現在の状態

Tier 2. ヘルプデスクサポート

私たちは、24x5 のカバレッジをヘルプデスクサポートアナリストが提供しています。アクセスリクエスト、アカウントロックアウト、認証関連の問題、ノートパソコンのハードウェア、ノートパソコンのソフトウェア構成の問題、慣れていないテクノロジーに関する 1:1 のトレーニング、そしてコーポレートセキュリティシステムに関連する問題のトリアージを支援しています。

支援が必要な場合は #it_help Slack チャンネルで質問してください。

私たちのチームメンバーはオンコールシフトをスケジュールに沿って担当しているため、特定の個人に Slack のダイレクトメッセージを送るのではなく、チャンネルで質問していただくようお願いしています。

コーポレートセキュリティが管理していないシステムについては、Tech Stackでオーナーを確認できます。どこに尋ねればよいか分からない場合は、#it_help でお尋ねいただければ、適切な担当者や場所にご案内します。

Tier 3. エスカレーションとシステムエンジニアリング

私たちのサポートアナリストは、ユーザーサポートを提供するためのトレーニングを受けています。サポートアナリストが回答できない問題があった場合には、コーポレートセキュリティエンジニアにエスカレーションされます。

私たちのセキュリティエンジニアおよびシステムエンジニアは、コーポレートセキュリティシステムの技術的なオーナーであり、ビジネス要件の最適化・サポートとセキュリティリスクの軽減のための構成管理およびエンジニアリング業務を担っています。

チームメンバーのサポートリクエストについては、#it_help Slack チャンネルで支援を求めてください。

高度なリクエストや変更管理／構成管理については、コーポレートセキュリティ Issue トラッカーで GitLab Issue を作成し、適切な Issue テンプレートを選択してください。テンプレートを選ぶと、適切なラベルが自動的に追加され、該当するシステムオーナーにアサインされます。

ご注意: 私たちはエンジニアリング Issue について 当日対応はしていません。私たちの Issue には優先度付きのキューがあり、エンジニアリングマネージャーとプログラムマネージャーが管理しています。各チームには、新しい日々のリクエストを数営業日以内にトリアージできるようにバッファを確保しています。作成する Issue には、適切な優先度ラベルを付けてください。緊急の対応が必要なものについては #it_help Slack チャンネルで質問してください。エスカレーションと優先度付けは社内で対応します。

Tier 4. 自動化エンジニアリング

どんな企業やチームも、進化と拡大に伴い、プロセスの自動化と効率化が重要になります。多くのテック企業は、何らかのスクリプトを用いて自動化とプロセスを改善しています。

GitLab では、各部門が独立して自分たちの自動化の課題を解決しています（私たちのバリューと、自身のニッチな問題を解決するというあり方が、オーガニックに進化した結果です）。

時間が許す限り、私たちのセキュリティエンジニアおよびシステムエンジニアは、プロセスとシステム構成を効率化するための自動化プロジェクトに取り組んでいます。これらは通常、私たちのセキュリティ戦略、コンプライアンス上の所見、特定されたセキュリティリスクの軽減と整合させて進めています。

詳しくは、自動化に関するハンドブックページをご覧ください。

Tier 5. アーキテクチャと危機管理

私たちのスタッフエンジニアおよびマネージャーは、コーポレートセキュリティチームと、強固なセキュリティ態勢を提供しつつ優れた社内顧客体験を実現するための部門横断のステークホルダーに対し、メタレベルの方向性、自動化、効率性の向上を推進することに注力しています。これらはすべて、セキュリティのビジョンと整合する形で行われています。また、部門横断またはリーダーシップレベルの危機・インシデントの軽減に対して、スウォームスタイルのガイダンスとエンジニアリングも提供しています。

コーポレートセキュリティ USB デバイス暗号化ガイド
macOS または Linux で USB マスストレージデバイスを暗号化する方法を説明します。 macOS での手順 前提条件 暗号化したい USB ドライブ macOS 10.13（High …
最終更新 June 14, 2026: Merge pull request #403 from kyama0/claude/cool-turing-ls6eck (bfd74782)
ページのソースコードを見る - ページの編集 - please contribute. Creative Commons License