脆弱性管理クラウド「yamory」、セキュリティ・トランスペアレンシー・コンソーシアムに加入

～SBOM等の利活用を通じたサプライチェーンセキュリティリスクの低減を目指す～

　Visionalグループが運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/　以下、yamory）は、日本電信電話株式会社（以下、NTT）および日本電気株式会社（以下、NEC）が幹事事業者を務め、SBOM等の利活用を通じたサプライチェーンセキュリティリスクの低減を目的とする「セキュリティ・トランスペアレンシー・コンソーシアム（Security Transparency Consortium）」へ加入したことをお知らせいたします。

　yamoryは、ITシステムの脆弱性を自動で検知し、管理・対策ができるだけでなく、SBOMの作成・運用・管理ツールとしてもご利用いただけるサービスです。本コンソーシアムへの加入により、国内におけるSBOMの課題解決と活用を一層推進し、安心してテクノロジーを活用できる世界を目指します。

セキュリティ・トランスペアレンシー・コンソーシアムとは

NTTおよNECを幹事事業者とし、サプライチェーンセキュリティリスクの低減を目的として2023年9月に発足されました。

近年、製品・システム・サービス等が、その調達及び保守・運用に関するサプライチェーンを通じてセキュリティ侵害を受ける「サプライチェーンセキュリティリスク」が顕在化し、当該リスクに対する関心や対応ニーズが高まっています。これに伴い、世界各国ではソフトウェア部品を一覧化する標準データ形式であるSBOMフォーマットに基づいて、ソフトウェア構成に関する「可視化データ」の作成及び提供に関する議論が活発化しています。

この可視化データの作成及び提供は製品等のサプライヤ事業者におけるコスト負担を伴うことから、当該コストに見合うレベルの効果的な可視化データの活用が不可欠です。また、効果的な活用は可視化データの作成及び提供を促し、活用シーンのさらなる拡大を生む好循環につながるものと考えられます。

そこで、本コンソーシアムではサプライチェーンを形成する多様な事業者（製品ベンダー、システムインテグレーター、セキュリティベンダー、製品・システム・サービスを利用・運用する事業者等）が協調し、可視化データの活用促進に資する「知見の共創」に取り組みます。可視化データの作成及び提供を促進するとともに、各事業者が持つ知見やノウハウを共有することによって、活用シーンのさらなる拡大をめざします。

URL：https://www.st-consortium.org/

【脆弱性管理クラウド「yamory（ヤモリー）」について】

「yamory」は、ITシステムの脆弱性を自動で検知し、管理・対策ができるクラウドサービスです。ソフトウェアの脆弱性管理に加え、セキュリティ診断やクラウド設定管理（CSPM）を提供することで、ITシステムに必要な脆弱性対策をオールインワンで実現します。複雑化するITシステムの網羅的な脆弱性対策を効率化し、安心してテクノロジーを活用できる世界を目指し、社会のDX加速を支えます。

URL：https://yamory.io/

X：https://twitter.com/yamory_sec

運営会社：株式会社アシュアード　https://www.visional.inc/ja/assured.html

【Visional について】

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/