エンジニアプラットフォームを展開するファインディが、脆弱性管理クラウド「yamory」を導入

〜経営層と現場が共通の指標でクラウドガバナンスを確立〜

株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下「yamory」）は、ファインディ株式会社（本社：東京都品川区、代表取締役：山田 裕一朗）に導入されたことをお知らせいたします。あわせて本日、導入事例インタビュー記事を公開しました。

導入事例記事はこちら

ファインディ株式会社は、IT/Webエンジニアの転職サービス「Findy」や経営と開発現場をつなぐAI時代の開発資本プラットフォーム「Findy Team+」などを展開し、ITエンジニア領域における個人・組織それぞれの課題解決に取り組んでいます。同社では、Google Cloudをはじめとする複雑なクラウド環境の拡大に伴い、設定不備（CSPM）や脆弱性の網羅的な把握と、確実な管理体制の構築が重要なテーマとなっていました。

本インタビューでは、全社のセキュリティを統括するCISOの高島氏と、現場での実運用を主導したCTO室データソリューションチームマネージャーの開氏に、脆弱性管理クラウド「yamory」の導入によって、わずか3ヶ月でリスクを適正化させた具体的な成果と、組織全体に広がったセキュリティ意識の変革について詳しく伺いました。

導入事例サマリー

【課題】

• クラウド環境の拡張に伴い、目視主体の確認体制から、さらなる効率化と網羅性を兼ね備えた自動化体制へのシフトを目指していた

• 純正ツール等の活用も検討したものの、個別の高度な運用判断に伴う負担の軽減や、チーム間での明確な役割分担の構築に課題があった

• 設定不備による潜在的なセキュリティリスクを横断的かつ早期に可視化する仕組みを求めていた

【導入の決め手】

• CSPM領域にとどまらず、幅広いレイヤーの脆弱性をワンソリューションで一元的に可視化・対処できる点

• トリアージ画面の視認性が高く、優先して対応すべきリスクを直感的に判別できる点

• Google Cloudの「クラウドアセットスキャン機能」をはじめとする機能拡張が予定されており、さらなる運用負荷の軽減を見込める将来性があった点

【導入後の効果】

• 「yamory」のクラウドアセットスキャンにより検知されたリスクを、わずか3ヶ月で解消

• リスクの可視化により、チーム全体で「リスクゼロ」に向けた明確な目標を共有し、一丸となって推進する体制を確立

• 社内へのノウハウ展開による他部門の自律的な対応の促進に加え、経営陣からも短期間での是正実績が高く評価された

導入事例記事はこちら

【ファインディ株式会社について】 

IT/Webエンジニアの転職サービス「Findy」、ハイスキルなフリーランスエンジニア紹介サービス「Findy Freelance」、経営と開発現場をつなぐAI時代の開発資本プラットフォーム「Findy Team+（チームプラス）」、開発ツールのレビューサイト「Findy Tools」、及びテックカンファレンスのプラットフォーム「Findy Conference」の5つのサービスを提供しています。サービスの累計会員登録数は約29万人、国内外のスタートアップ企業から大企業までの約5,400社にお使いいただいております。（※）

また「技術立国日本を取り戻す」という設立趣意に基づき、2024年のインド進出を皮切りに、現在、韓国・台湾でも「Findy Team+」を展開。企業成長の源泉であるソフトウェア開発において日本発のイノベーションを増やし、世界市場で競争力を持つ日本のIT企業を1社でも多く生み出すことを目指し、まずは当社がグローバルマーケットで通用する企業になることを企図しています。

URL ： https://findy.co.jp/

（※）Findy 転職、Findy Freelance、Findy Team+、Findy Tools、Findy Conference の5サービス累計での登録企業数及び会員登録数です。なお、1社又は1名の方が複数のサービスに登録している場合は、そのサービスの数に応じて複数のカウントをしており、Findy Team+のトライアル導入企業数も含まれます。

---

【脆弱性管理クラウド「yamory（ヤモリー）」について】

「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。クラウド・オンプレミスの脆弱性管理、SBOM対応、EOL、OSSライセンスのリスクやクラウドの設定不備（CSPM）までセキュリティリスクを一元的に管理し、オールインワンでカバーします。

政府の「ISMAPクラウドサービスリスト」に登録され、高いセキュリティ水準で業界・規模を問わず多くの企業に採用されています。世界中でサイバー攻撃とその被害が拡大し、セキュリティリスクが経営課題となる中、複雑化するITシステムの網羅的な脆弱性対策を効率化し、誰もが世界標準の対策ができるセキュリティの羅針盤を目指します。

URL：https://yamory.io/

X：https://twitter.com/yamory_sec

【株式会社アシュアードについて】

「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。

URL：https://assured.inc

 【Visionalについて】 

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、社内スカウトで人材流出を防ぐ「社内版ビズリーチ」、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/