---
title: 損保ジャパン、米国Contrast Security社のセキュリティソリューションを導入 〜デジタルトランスフォーメーションにおけるセキュリティ強化と開発業務の高度化を推進〜
description: SOMPOホールディングスおよび損保ジャパンのデジタルトランスフォーメーション戦略の要となる基幹システムの刷新プロジェクトのセキュリティ対応にContrast Securityのセキュリティソリューション「Contrast ASSESS」および「Contrast OSS」を採用することを決定し発表しました。
---

[お知らせ一覧｜ユービーセキュア ](https://www.ubsecure.jp/topics)

# [損保ジャパン、米国Contrast Security社のセキュリティソリューションを導入 〜デジタルトランスフォーメーションにおけるセキュリティ強化と開発業務の高度化を推進〜](https://www.ubsecure.jp/topics/topics-2021/t-20210602)

 作成者: [Admin](https://www.ubsecure.jp/topics/author/admin)｜2021年 6月 2日

Webアプリケーションセキュリティを提供するContrast Security, Inc.（CEO：アラン・ニューマン）と、SOMPOホールディングス株式会社 （グループCEO執行役社長：櫻田 謙悟、以下「SOMPOホールディングス」）および損害保険ジャパン株式会社（取締役社長：西澤 敬二、以下「損保ジャパン」）、株式会社ユービーセキュア（代表取締役社長：観堂 剛太郎）は、本日、SOMPOホールディングスおよび損保ジャパンのデジタルトランスフォーメーション戦略の要となる基幹システムの刷新プロジェクトにおけるセキュリティ対応にContrast Securityのセキュリティソリューション「Contrast ASSESS」および「Contrast OSS」を採用することを決定し発表しました。これにより、損保ジャパンのデジタルトランスフォーメーションにおける、カスタムコード、オープンソースソフトウェアのセキュリティ強化、開発スピード加速および高度化を推進することが可能になります。  
損保ジャパンでは、傷害保険見積もりの新たなアプリケーションの開発において、「Contrast ASSESS」および「Contrast OSS」に加えて、本番稼動中のアプリケーションに対する攻撃をブロックする「Contrast PROTECT」の導入も進めています。

1. **導入の背景・目的**
   
   損保ジャパンでは、SOMPOグループが推進する「未来革新プロジェクト」※において、デジタルトランスフォーメーションをさらに進め、より付加価値の高いサービスを迅速に提供することを目指した基盤作りを進めています。このような状況において、開発効率を向上させるためカスタムコードに加えてオープンソースソフトウェア（OSS）も活用していく中で、プロセスで検出される脆弱性の量も膨大となる為、脆弱性対応に要する時間を短縮し、負荷を軽減して開発作業のスピードを高める自動化された仕組みが必要となり、従来の方法では削減出来なかった脆弱性対応の工数削減のためContrast Security社のソリューションを採用しました。
   
   ※「未来革新プロジェクト」とは・・・1980年代に構築、その後改修を重ね複雑化・肥大化した基幹システムを刷新するプロジェクト。Javaなどのオープン技術を全面採用しよりスピード感をもった開発を行えるようになることで、付加価値の高いコア業務領域の拡大、新ビジネス創出を目指す。  
   未来革新プレスリリースについては、[こちら](https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2021/20210601_2.pdf)をご確認ください。
2. **導入ソリューションの概要**
   
   今回、採用が決定したContrast Securityの「Contrast ASSESS」は、テストで稼働しているウェブアプリケーションにインテリジェントなエージェントを組み込むことにより、高速なソフトウェア開発環境でアプリケーションの脆弱性やコンプライアンス上の潜在的リスクをリアルタイムで検出し、課題の早期対応や継続的検証、監視を行います。特に「Contrast OSS」は、脆弱性のあるオープンソースソフトウェアコンポーネントを特定し、それらがアプリケーションで実際にどのように使用されているかを判断出来るため、早期の対応により実行時の悪用を防ぐことが可能になります。
3. **今後について**
   
   損保ジャパンは、デジタルトランスフォーメーションを更に推進し、サービス開発の生産性とセキュリティ品質の両方を高めながら、お客様により付加価値の高いサービスを迅速に提供することを目指します。  
   Contrast Securityは、日本国内でのお客様のデジタルトランスフォーメーションにおけるセキュリティ強化と開発業務効率化の支援に努めてまいります。

- 【ご参考】
- **■損害保険ジャパン株式会社について**  
  各種損害保険商品、サービスを主軸に、デジタル技術を活用した事故対応サービス、ドライブレコーダーを活用した安全運転支援サービスなどを提供。近年では変化する時代を見据え、自動運転やシェアリング事業など新たな分野にも事業領域も拡大。
-  
- **■株式会社ユービーセキュアについて**  
  株式会社ユービーセキュアは、Webアプリケーション脆弱性検査ツール国内No.1シェアのVex、DevSecOps実現するための各種プロダクト、セキュリティ診断サービスを提供しています。  
  また、DevSecOpsにおける豊富な事例や知見を評価され、米国市場でトップクラスのContrast Security社から一次代理店として認定されています。  
  数千サイトに及ぶ診断実績に基づくフィードバックを反映したWebアプリケーション脆弱性検査ツール「Vex」から得られたセキュリティテストの知見をもとにContrast SecurityによるDevSecOpsの推進を強力にサポートしてまいります。
-  
- **■Contrast Securityについて**  
  Contrast Securityはアプリケーションセキュリティにおけるリーディングカンパニーです。Webアプリケーションの開発段階でアプリケーションに潜む脆弱性を高精度で解析し、本番環境では外部からの攻撃を迅速に検知しブロックすることが出来ます。  
  特許取得済み技術「ディープセキュリティ・インスツルメンテーション」により、企業はソフトウェア開発ライフサイクル（SDLC）への展開を簡単且つ迅速に実現します。従来の非効率的なアプリケーションセキュリティ(SAST、DASTおよびWAF)から完全に置き換えることにより、時間やコストを消費する脆弱性スキャンの排除やインフラ業務、セキュリティエンジニアのリソースを軽減します。Contrastのアプリケーションセキュリティは、SDLCを加速し、未知の脅威からアプリケーションを保護しながらビジネスの成長を促進します。

 

[完全な記事を表示](https://www.ubsecure.jp/topics/topics-2021/t-20210602)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Admin"
  },
  "dateModified" : "2024-11-07T03:52:18.218Z",
  "datePublished" : "2021-06-02T02:00:00Z",
  "headline" : "損保ジャパン、米国Contrast Security社のセキュリティソリューションを導入 〜デジタルトランスフォーメーションにおけるセキュリティ強化と開発業務の高度化を推進〜",
  "image" : {
    "@type" : "ImageObject",
    "height" : 527,
    "url" : "https://www.ubsecure.jp/hubfs/Stock%20images/Person%20holding%20hologram%20screen%20displaying%20information%20from%20cloud%20technology-1.jpeg",
    "width" : 1000
  },
  "mainEntityOfPage" : "https://www.ubsecure.jp/topics/topics-2021/t-20210602",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "お知らせ一覧"
  }
}
```