ドラッグストアを展開するサッポロドラッグストアーが、脆弱性管理クラウド「yamory」を導入

〜四半期に一度の外部診断から毎日のスキャンへ。脆弱性の可視化と優先順位の明確化で迅速な対応を実現〜

株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下「yamory」）は、株式会社サッポロドラッグストアー（本社：北海道札幌市、代表取締役社長CEO：富山 浩樹）に導入されたことをお知らせいたします。あわせて本日、導入事例インタビュー記事を公開しました。

導入事例記事はこちら

北海道を中心にドラッグストアや調剤薬局を展開する株式会社サッポロドラッグストアー。同社のIT統括部では、クラウドを含むIT資産の安全性を継続的に高めるため、脆弱性管理クラウド「yamory」を導入しました。
従来の定期診断を補完する高頻度なスキャンと、これまで把握しきれていなかったアプリケーションの脆弱性を可視化することにより、危険度の高い項目から具体的な対応を進めています。今回は、IT統括部でインフラの構築・運用に携わる大和氏に、導入の背景と効果、今後の展望を伺いました。

導入事例サマリー

【課題】

• 外部診断が四半期に一度のため、より高い頻度で状況を確認できる仕組みが必要だった

• 管理対象に含まれるアプリケーションを横断的に把握し、脆弱性の有無を可視化することが難しかった

• セキュリティ水準を維持しながら、診断・確認業務の内製化を進めたかった

【導入の決め手】

• 日々のスキャンで脆弱性を継続的に把握できる運用へ移行できる

• セキュリティ水準を確保しながら、脆弱性管理の内製化を進められる

• 四半期に一度の外部診断と比べて高頻度にスキャンでき、費用対効果が高い

【導入後の効果】

• これまで把握しきれていなかったアプリケーションの脆弱性を検知

• 検知結果を根拠に、関係チームへ対応を依頼しやすくなった

• 危険度の高い脆弱性を自動で判別し、リスク判断の手間や工数を抑えながら対応を前進

導入事例記事はこちら

---

【脆弱性管理クラウド「yamory（ヤモリー）」について】

「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。クラウド・オンプレミスの脆弱性管理、SBOM対応、EOL、OSSライセンスのリスクやクラウドの設定不備（CSPM）までセキュリティリスクを一元的に管理し、オールインワンでカバーします。

政府の「ISMAPクラウドサービスリスト」に登録され、高いセキュリティ水準で業界・規模を問わず多くの企業に採用されています。世界中でサイバー攻撃とその被害が拡大し、セキュリティリスクが経営課題となる中、複雑化するITシステムの網羅的な脆弱性対策を効率化し、誰もが世界標準の対策ができるセキュリティの羅針盤を目指します。

URL：https://yamory.io/

X：https://twitter.com/yamory_sec

【株式会社アシュアードについて】

「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。

URL：https://assured.inc

 【Visionalについて】 

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、社内スカウトで人材流出を防ぐ「社内版ビズリーチ」、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/