Corporate Security(CorpSec)サポート
GitLab はオーガニックに成長してきたため、複数の部門および職能グループには、組織全体のコンプライアンス、インフラストラクチャ、セキュリティのベストプラクティスの枠組みの中で、その部門または職能グループに固有の Tech Stack アプリケーションの日常的な管理を担当する独自のシステム管理者(「Tech Stack App/System Owners」)がいます。GitLab の各 Tech Stack アプリケーションには、そのアプリケーションを使用するチームメンバー(部門または職能グループ内)への実装および日常的な運用サポートを担当する DRI であるシステムオーナーがいます。これにより、従来の IT 部門がボトルネックになることを防ぎ、GitLab の適切なグループにとっての効率性というサブバリューの一環として、各部門がセルフサービスを行えるという副次的な利点もあります。
Corporate Security チームは、チームメンバーおよび一時的なサービスプロバイダー(コントラクター、ベンダーなど)に技術サポートのヘルプデスクサービスを提供するとともに、私たちが管理する全社的なシステムの構成管理エンジニアリングを担当します。
Corporate Security サポート
Tier 1. セルフサービス
セルフサービスとセルフラーニングという効率性バリューの一環として、質問への回答を見つけられるかどうか、セキュリティのセルフサービスガイドおよびシステムドキュメントを確認することをお勧めします。
探しているものが見つからない場合は、Slack の Compass アプリ(上部の検索バーに「Compass」と入力すると見つかります)または [email protected] でお問い合わせください。
将来の状態
- (社内) なぜ: 方向性と戦略
- (社内) なに: イニシアチブとプロジェクト
- (社内) いつ: OKR とロードマップ
- (社内) どのように: CorpSec Issue トラッカー
- (公開) だれ: チームの機能とチームディレクトリ
現在の状態
- チームディレクトリ
- 👀 新しいチームメンバー: IT オンボーディング 101 ガイド
- 👀 既存のチームメンバー: Corporate Security のシステムドキュメント、アクセスリクエスト、セルフサービスガイド
- 👷 管理ドキュメント: (社内) Systems Handbook(構成と Runbook)
- 👷 Engineering
- 💻 サービス
- アクセスリクエスト
- アクセスが必要ですか? 各固有システムの手順については、システムページを参照してください。
- 外部コラボレーター(監査人、顧客、パートナー、ベンダー)
- Okta アプリケーション
- Sandbox Cloud
- サービスアカウント
- 一時的なサービスプロバイダー(コントラクターユーザー)
- 変更管理
- メールセキュリティ標準
- デバイス管理
- 携帯電話およびモバイルデバイス
- ノートパソコン
- 新しいノートパソコン
- ノートパソコンの交換および修理
- 古いノートパソコン
- ノートパソコンのポリシー
- アクセスリクエスト
- 雇用ライフサイクル
- ヘルプデスクサポート
Tier 2. ヘルプデスクサポート
ヘルプデスクサポートアナリスト が 24x5 の対応を提供しており、アクセスリクエスト、アカウントロックアウト、認証の問題、ノートパソコンのハードウェア、ノートパソコンのソフトウェア構成の問題、不慣れなテクノロジーに関する 1:1 トレーニング、およびあらゆる Corporate Security システムに関する問題のトリアージを支援します。
- アイデンティティおよびアクセス管理
- クラウドのアイデンティティおよびアクセス管理
- AWS
- Azure
- GCP
- クラウドリソースの管理は、Infrastructure Securityおよび Infrastructure Platformsチームが担当します。
- ノートパソコンおよびロジスティクス
- チームメンバー向けの技術サポート
Slack の Compass アプリ(上部の検索バーに「Compass」と入力すると見つかります)または [email protected] でお問い合わせください。
私たちのチームメンバーにはオンコールシフトが予定されているため、特定の個人に Slack のダイレクトメッセージを送るのではなく、チャンネルで質問していただくようお願いします。
Corporate Security が管理していないシステムについては、Tech Stackでオーナーを確認できます。どこに質問すればよいかわからない場合は、Slack の Compass アプリ(上部の検索バーに「Compass」と入力すると見つかります)または [email protected] でお問い合わせください。
Tier 3. エスカレーションおよびシステムエンジニアリング
サポートアナリストは、ユーザーサポートを提供するためのトレーニングを受けています。サポートアナリストが回答できない問題がある場合は、Corporate Security のエンジニアにエスカレーションします。
セキュリティエンジニアおよびシステムエンジニアは、Corporate Security システムの技術的なオーナーであり、ビジネス要件を最適化および支援し、セキュリティリスクを軽減するための構成管理およびエンジニアリング業務を担当します。
チームメンバーのサポートリクエストについては、Slack の Compass アプリ(上部の検索バーに「Compass」と入力すると見つかります)または [email protected] でお問い合わせください。
高度なリクエストまたは変更/構成管理については、Corporate Security Issue Trackerで GitLab Issue を作成し、適切な Issue テンプレートを選択してください。これにより、適切なラベルが自動的に追加され、それぞれのシステムオーナーに割り当てられます。
ご案内: 私たちはエンジニアリング Issue に対する当日中のサポートを提供していません。Issue には優先順位付きのキューがあり、エンジニアリングマネージャーおよびプログラムマネージャーが管理しています。各チームには、数営業日以内に新しい日常的なリクエストをトリアージするためのバッファが割り当てられています。作成する Issue には適切な優先度ラベルを付けてください。**Slack の Compass アプリ(上部の検索バーに「Compass」と入力すると見つかります)または [email protected] でお問い合わせください。**エスカレーションおよび優先順位付けは内部で処理します。
Tier 4. 自動化エンジニアリング
企業またはチームが進化および拡大するに伴い、プロセスを自動化および合理化することが重要です。ほとんどのテクノロジー企業は、何らかの形式のスクリプトを使用して自動化とプロセスを改善しています。
GitLab では、各部門が独自に自動化の問題を解決しています(私たちのバリューのオーガニックな進化と、自分自身のニッチな問題の解決)。
時間が許す限り、セキュリティエンジニアおよびシステムエンジニアは、通常はセキュリティ戦略、コンプライアンスに関する所見、および/または特定されたセキュリティリスクの軽減に沿って、プロセスおよびシステム構成を合理化する自動化プロジェクトに取り組みます。
詳細は、自動化のハンドブックページを参照してください。
Tier 5. アーキテクチャおよび危機管理
スタッフエンジニアおよびマネージャーは、優れた社内顧客体験を提供しながらセキュリティビジョンに沿った強固なセキュリティ態勢をもたらす、Corporate Security チームおよび部門横断のステークホルダーに対して、メタレベルの方向性、自動化、効率性の向上を推進することに注力しています。また、部門横断またはリーダーシップレベルの危機およびインシデントの軽減に対し、スウォームスタイルのガイダンスとエンジニアリングを提供します。
c955a93f)