自社パッケージ開発やITソリューションを提供するクレメンテックが、脆弱性管理クラウド「yamory」を導入

〜30以上のAWSアカウント管理を自動化し、工数を削減〜

株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下「yamory」）は、株式会社クレメンテック（本社：東京都千代田区、代表取締役：武内 寛）に導入されたことをお知らせいたします。そこで本日、導入インタビュー記事を公開しました。

導入事例記事はこちら

株式会社クレメンテックは、金融機関や官公庁、カード会社といった極めて高いセキュリティ水準を求められるクライアントに対し、ウェブアプリケーションやスマートフォンアプリケーションの受託開発及びインフラの構築・保守運用を包括的に提供しています。30以上のAWSアカウントを運用する同社にとって、複雑化するIT資産の脆弱性管理と、EOLに伴うアップデート対応の工数管理は、サービス品質を維持し続けるための重要なテーマとなっていました。
本インタビューでは、同社のシニアマネージャーであり、情報セキュリティ責任者を務める舘澤氏に、地道な努力で維持してきた脆弱性管理をいかにして脆弱性管理クラウド「yamory」で標準化・高度化したのかについて、工数削減に留まらず、顧客への提案力強化や組織文化の変革まで、具体的な成果を伺いました。

導入事例サマリー

【課題】

• 30以上に及ぶAWSアカウントにおいて、システムごとのミドルウェアやバージョン管理の網羅的な把握が困難だった

• 脆弱性の真の影響度が判断しづらく、Excelなどを用いた手作業での突合作業や情報収集に月間数人月規模の工数がかかっていた 

• Log4jやaxiosなど、OSS起因の重大なインシデントが発生した際、影響範囲の確認・対応に追われ、現場担当者に大きな負荷がかかっていた

【導入の決め手】

• 30以上のAWSアカウントが混在する環境でも、ダッシュボード上で各プロジェクトの脆弱性状況や危険度をひと目で把握できる点

• AWS Marketplace経由で調達でき、決済や事務手続きが簡略化され、スピーディに導入できた点 

• 中小規模の体制であっても、手作業のトリアージを自動化できる必要十分な機能が揃っていた点

【導入後の効果】

• 情報収集、突合作業、期限管理などにかかっていた月間数人月分の手作業がほぼゼロに削減できた 

• 脆弱性やEOLの期限を事前に察知し、お客様に対して先回りした提案や対応ができる文化が定着した

• 高水準なセキュリティ運用を対外的にアピールできるようになり、営業活動における提案の質と信頼性が大きく向上した

導入事例記事はこちら

---

【脆弱性管理クラウド「yamory（ヤモリー）」について】

「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。クラウド・オンプレミスの脆弱性管理、SBOM対応、EOL、OSSライセンスのリスクやクラウドの設定不備（CSPM）までセキュリティリスクを一元的に管理し、オールインワンでカバーします。

政府の「ISMAPクラウドサービスリスト」に登録され、高いセキュリティ水準で業界・規模を問わず多くの企業に採用されています。世界中でサイバー攻撃とその被害が拡大し、セキュリティリスクが経営課題となる中、複雑化するITシステムの網羅的な脆弱性対策を効率化し、誰もが世界標準の対策ができるセキュリティの羅針盤を目指します。

URL：https://yamory.io/

X：https://twitter.com/yamory_sec

【株式会社アシュアードについて】

「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。

URL：https://assured.inc

 【Visionalについて】 

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、社内スカウトで人材流出を防ぐ「社内版ビズリーチ」、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/