Harness(ハーネス)は、自動化されたパートナー主導型のデリバリーモデルを通じて、連邦政府機関がソフトウェアデリバリーのリスクを早期に検出できるよう支援する「カナリアパートナープログラム」を発表した。このプログラムは、ソフトウェアパイプラインにおける炭鉱のカナリアのような役割を果たし、問題が本番環境に到達する前、監査で明らかになる前、あるいは情報漏洩につながる前に、各機関が問題を特定できるようにすることを目的としている。
発表によると、連邦政府のIT近代化が加速する中で、各機関は政権のAIおよびクラウドファーストの指示に加え、RMF、ゼロトラストの義務付け、継続的なATOの期待にも対応しているという。Harnessは、民間および防衛組織全体で既に導入されている事例を挙げ、チームは導入リードタイムの短縮、リリース頻度の増加、大規模なセキュリティーポリシーの適用を実現しており、Harnessによると、需要が直接販売能力を上回っている。
連邦政府機関向けの再販業者、システムインテグレーター、コンサルティング会社を対象としたカナリアパートナープログラムは、最初の商談からパートナー企業とHarnessの連邦政府向け営業、ソリューションエンジニアリング、プロフェッショナルサービスを連携させる共同販売方式を採用している。参加形態は柔軟で、パートナー企業は各商談の要件に応じて、共同販売、再販、マネージドサービスといった形態を選択できる。
パートナー企業は、セルフサービス型のパートナーポータルを通じて、営業、プリセールス、導入チーム向けの役割別トレーニングに加え、FedRAMP、NIST、RMF、ゼロトラストフレームワークに準拠した環境およびコンプライアンスリソースを利用できる。さらに、取引登録保護、パートナー企業が獲得・影響を与えたパイプラインに対する競争力強化インセンティブ、連邦政府向けキャンペーンキットを用いた共同マーケティングリソース、民間、防衛、情報機関全体にわたる共同市場開拓支援も提供される。
発表によると、支援資料は、コードから成果物、アーティファクト、ランタイムに至るまで、エンドツーエンドの管理体制を実証することを中心に構成されており、各段階でトレーサビリティーを確保することで、関係機関の要件を満たすことを目的としている。カナリアパートナープログラムは現在受付中で、プログラム責任者は、今後連邦政府向けの追加情報が発表される予定であり、早期参加パートナーは、この取り組みが拡大するにつれて有利な立場に立てるという。
出典:Harness
この製品の詳細については、Harness製品ページをご覧ください。