MLOps と DevSecOps の違い
精度を保つ運用か、セキュリティを組み込む運用か

MLOps とは

MLOps は、機械学習モデルを活用したシステムを、開発から運用まで効率的・効果的に進めるための手法です。

機械学習モデルには、検証環境での精度が、本稼働後に環境の変化によって劣化する場合があります。そのため、再学習が必要になることもあります。MLOps では、こうした劣化に対応して、システム運用の正常稼働を継続して確保します。主な処置は次の2つです。

• 運用後の学習モデルの精度のモニタリング
• 精度低下が認められた場合の、学習モデルの更新通知の発行

DevSecOps とは

DevSecOps は、セキュリティ対策を、開発から運用までの全般にわたってシステムに組み込む考え方です。具体的には、次のような処置をとります。

• 継続的なセキュリティ監視
• セキュリティパッチの迅速な適用
• セキュリティ対策機能の自動化

名前の Sec は、セキュリティ（Security）のことです。

違いを表で比べる

試験での問われ方

IoTシステム技術検定 中級では、第8章「IoTシステムの開発・運用・保守上の留意点」で出ます。もちこ道場の第8章の問題では、次のような問われ方をしています。

• 穴埋め（空欄1つ）: 「機械学習モデルを活用したシステムで、検証環境での精度が本稼働後に劣化する可能性や再学習の必要性に対応する手法」に MLOps、「システム開発から運用まで、継続的なセキュリティ監視やパッチの迅速な適用、対策機能の自動化を行う考え方」に DevSecOps を選ぶ。選択肢には、DevOps・CI/CD も並びます。
• 2つの空欄: 「機械学習モデルを活用したシステムの手法」として MLOps を入れ、その対応として「運用後の学習モデルの精度モニタリング」などを組み合わせる。
• 正しい記述の組み合わせ・不適切な記述を選ぶ: 「MLOps では、運用後の学習モデルの精度モニタリングは不要であり、開発段階での精度検証で十分である」のような、精度監視を否定する記述を見抜く。MLOps と DevSecOps の記述は、どれも正しい内容を組み合わせる問題としても出ます。

覚え方

• MLOps の ML は Machine Learning（機械学習）。「精度が落ちる」「再学習」と出たら MLOps です。
• DevSecOps の Sec は Security。「パッチの迅速な適用」「継続的なセキュリティ監視」と出たら DevSecOps です。
• 似た言葉の CI/CD は、ビルドやテストからデリバリー・デプロイメントまでを自動化する仕組みで、守る対象を決めた考え方ではありません。

第8章のほかの用語は「第8章 IoTシステムの開発・運用・保守上の留意点の要点」にまとめています。