【3分で設定完了！】AWSアカウント連携のみでシステム全体を把握できる「クラウドアセットスキャン機能」をリリース

～脆弱性管理クラウド「yamory」～

Visionalグループが運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/　以下、yamory）は、AWSアカウントの連携のみでEC2やECR内のソフトウェア情報をまとめて取得することができる「クラウドアセットスキャン機能」を本日より提供開始いたします。

本機能により、脆弱性管理の導入負荷の低減・AWSアカウントにおける網羅的な脆弱性管理を実現します。

※本機能は特許出願中です

脆弱性管理の課題

企業が直面するセキュリティ上の課題の一つに、使用中のシステムが非常に多く、それに伴い抜け漏れが発生しやすいという点が挙げられます。抜け漏れがあるということは、脆弱性管理の実施が不十分であり、攻撃者が対象外のシステムを通じて侵入する可能性が高まります。多様化・複雑化するサイバー攻撃の被害を防ぐためには、利用するシステムの網羅的な脆弱性管理が必要不可欠です。

そこで、AWSアカウントの連携のみでEC2やECR内のソフトウェア情報をまとめて取得し、ソフトウェア資産管理の対象とすることで、網羅的な脆弱性管理を可能にする「クラウドアセットスキャン機能」を開発いたしました。

yamory「クラウドアセットスキャン機能」の特徴

クラウドアセットスキャン機能

1.脆弱性管理の導入負荷を低減

これまでは1つ1つのサーバー、コンテナイメージ、アプリライブラリ毎にコマンド設定してスキャンする必要がありましたが、本機能によりAWSのアカウント連携のみで、内部のサーバー、コンテナイメージ、アプリライブラリを自動認識し、脆弱性および設定不備の自動検出が可能になります。AWSアカウントの連携設定は数分で可能であり、導入負荷が軽減されます

2.AWSアカウントにおける網羅性の担保

これまでは新しいサーバーを立てた場合やコンテナを作成した際、アプリ・ソフトウェアを新規で開発した際など、それぞれ追加のコマンド設定が必要だったため、設定漏れ等が発生してしまう可能性がありました。本機能により、一度AWSアカウントと接続することで、新規のサーバー、コンテナイメージ等を自動検出することができ、アカウント内の網羅性を担保して脆弱性管理を行うことができます。

さらに、AWS Organizationsと接続することで、Organizations内で新しいAWSアカウントが作成された場合にも、検知・アカウント接続が可能となります。

利用方法

クラウドアセットスキャン機能は「CSIRT/PSIRTプラン」「Enterpriseプラン」において、追加オプションなどは発生せず利用可能です。

こちらからお気軽にお問い合わせください

デモウェビナー

yamoryの機能概要、および「クラウドアセットスキャン機能」をご紹介するウェビナーを開催します。

・日時：1月30日（火）13:00～14:00

＜こんな方におすすめです＞

・これからWebサービスのセキュリティを強化しようと考えている方

・脆弱性の効率的な管理方法を探している方

・自社にてAWSを活用してシステム構築をしている方

詳細および参加申込

【脆弱性管理クラウド「yamory（ヤモリー）」について】

「yamory」は、ITシステムの脆弱性を自動で検知し、管理・対策ができるクラウドサービスです。ソフトウェアの脆弱性管理に加え、セキュリティ診断やクラウド設定管理（CSPM）を提供することで、ITシステムに必要な脆弱性対策をオールインワンで実現します。複雑化するITシステムの網羅的な脆弱性対策を効率化し、安心してテクノロジーを活用できる世界を目指し、社会のDX加速を支えます。

URL：https://yamory.io/

X：https://twitter.com/yamory_sec

運営会社：株式会社アシュアード　https://www.visional.inc/ja/assured.html

【Visional について】

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/