脆弱性管理クラウド「yamory」、2023年脆弱性セキュリティレポートを公開
脆弱性管理クラウド「yamory」、2023年脆弱性セキュリティレポートを公開〜ネットワーク機器の悪用された脆弱性は倍増、総合的なリスク判断による脆弱性対応が必須〜 Visionalグループが運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下、yamory）は、独自の脆弱性情報データベースをもとに、2023年の脆弱性セキュリティレポートを公開しました。 脆弱性は年々増加傾向にあり、これらの脆弱性の全てに対処するには、膨大な工数がかかります。またソフトウェアのみならず、VPN等のネットワーク機器において深刻な脆弱性が増加、さらに攻撃が観測されている脆弱性の数も倍増しており、深刻度だけの優先順位付けではなく、攻撃の可能性を含めた総合的なリスク判断による脆弱性対策が必要不可欠です。 脆弱性件数は年々増加傾向、効率的な脆弱性対策が必要不可欠に 出典
脆弱性管理クラウド「yamory」、「オートトリアージ機能」の発明で令和5年度関東地方発明表彰「発明奨励賞」を受賞
脆弱性管理クラウド「yamory」、「オートトリアージ機能」の発明で令和5年度関東地方発明表彰「発明奨励賞」を受賞 Visionalグループが運営する脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下、yamory）は、公益社団法人発明協会が主催する「令和5年度 関東地方発明表彰」において「発明奨励賞」を受賞したことをお知らせします。 本受賞は、yamoryの主要機能である「オートトリアージ機能」の特許発明（特許番号：6678798号）に関して、サイバー攻撃のリスクを大きく軽減し、サイバーセキュリティに関する社会課題の解決に寄与する点が評価されたものです。 地方発明表彰について 地方発明表彰は、地方における発明の奨励・育成を図り、科学技術の向上と地域産業の振興に寄与することを目的に1921年（大正10年）に創設されました。全国を北海道、東北、関東、中
脆弱性管理ツール「yamory」、ソフトウェアのEOLを検知して通知する機能 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ 脆弱性管理ツール「yamory」、ソフトウェアのEOLを検知して通知する機能 セキュリティ セキュリティ記事一覧へ [新製品・サービス] 脆弱性管理ツール「yamory」、ソフトウェアのEOLを検知して通知する機能 2023年11月10日(金)日川 佳三（IT Leaders編集部） リスト ビジョナルグループのアシュアードは2023年11月9日、クラウド型脆弱性管理ツール「yamory（ヤモリー）」に、ソフトウェアのサポート終了時期（EOL：End Of Life）を管理する機能を追加した。yamoryは、ITシステムの脆弱性を脆弱性データベースと照合して検出し、対応策を通知するクラウドサービス。新機能は、yamoryでスキャンしたソフトウェア情報に対してEOLが近づいていることを検知して3段
SOMPO、脆弱性管理クラウド「yamory」を導入--SBOM対応やセキュリティ強化に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます SOMPOホールディングスは、脆弱（ぜいじゃく）性管理クラウド「yamory」を導入した。同サービスを提供するVisionalグループが発表した。 yamoryは、ITシステムの脆弱性を自動で検知し、管理・対策ができるクラウドサービス。ソフトウェアの脆弱性管理に加え、セキュリティ診断やクラウド設定管理（CSPM）を提供することで、ITシステムに必要な脆弱性対策をオールインワンで実現する。 SOMPOホールディングスは、効率的なSBOM（ソフトウェア部品表）対応やグループ全体での脆弱性管理によるセキュリティ強化のため、今回の導入に至ったという。 同社はyamoryについて、「多岐にわたるソフトウェアおよびインフラを単一の管理画面で効率よく
ＳＯＭＰＯホールディングスが、脆弱性管理クラウド「yamory」を導入
Visionalグループが運営する脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下、yamory）は、ＳＯＭＰＯホールディングス株式会社（本社：東京都新宿区、グループCEO取締役代表執行役会長：櫻田 謙悟／以下：ＳＯＭＰＯホールディングス）に導入され、活用が開始されたことをお知らせします。 ＳＯＭＰＯホールディングスは、「安心・安全・健康のテーマパーク」をブランドスローガンに掲げ、国内損保事業、海外保険事業、国内生保事業、介護・シニア事業を展開しています。大切なお客様情報を取り扱うことから、サイバーセキュリティ対策に力を入れており、直近では「デジタルサプライチェーン管理」や「ソフトウェアサプライチェーン管理」など、業界としても先進的な取り組みを行っています。 この度、効率的なSBOM対応やグループ全体での脆弱性管理によるセキュリティ強化のため、ya
SOMPOホールディングス、脆弱性管理クラウド「yamory」でSBOMの管理を効率化 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 事例ニュース ＞ SOMPOホールディングス、脆弱性管理クラウド「yamory」でSBOMの管理を効率化 セキュリティ セキュリティ記事一覧へ [事例ニュース] SOMPOホールディングス、脆弱性管理クラウド「yamory」でSBOMの管理を効率化 2023年8月9日(水)日川 佳三（IT Leaders編集部） リスト SOMPOホールディングス（本社：東京都新宿区）は、アシュアードのソフトウェア脆弱性管理クラウドサービス「yamory（ヤモリー）」を導入した。yamoryの活用によって、SBOM（ソフトウェア部品表）を効率よく管理できるようになった。アシュアード親会社のビジョナルが2023年8月9日に発表した。 SOMPOホールディングスは、アシュアードのソフトウェア脆弱性管理クラウドサービス「yamory（ヤモ
脆弱性管理クラウド「yamory」、MSPプランの提供を開始
脆弱性管理クラウド「yamory」、MSPプランの提供を開始～トランスコスモス・デジタル・テクノロジーとのパートナー契約を締結、脆弱性管理分野のサービス開発を支援～ Visionalグループが運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下、yamory）は、企業のネットワークやサーバーなどのITインフラの運用管理・保守メンテナンスを提供するマネージド・サービス・プロバイダ（MSP）向けの専用ライセンス「MSPプラン」の提供を開始したことをお知らせいたします。 またこの度、株式会社トランスコスモス・デジタル・テクノロジー（本社：神奈川県横浜市／代表取締役社長：外山勝利／以下、トランスコスモス・デジタル・テクノロジー）とのパートナー契約を締結し、「MSPプラン」の提供による脆弱性管理分野のサービス開発支援を開始いたしました。 ニーズが急速に
SBOM出力（SPDX/CycloneDX）機能をリリース
SBOM（Software Bill of Material）の標準フォーマットである「SPDX」と「CycloneDX」の出力対応を2023年4月18日より開始します。これにより、ソフトウェアサプライチェーンの中で組織を越えて SBOMを共有するための相互運用性が向上します。 SBOMとは、ソフトウェア部品表のことで、ソフトウェアサプライチェーンのなかで利用されているソフトウェア部品を正確に把握するための手法です。 ソフトウェアの依存関係とシステムレイヤーの複雑化が進むなか、サイバーセキュリティリスクの高まりや多発するインシデントを受け、米国では2021年5月にSBOMに関する大統領令が発令されました。大統領令では、ソフトウェアサプライチェーンセキュリティを向上するためのガイドラインや SBOM の最小要素の発行が命じられています。 日本国内においても、経済産業省に「サイバー・フィジカル
脆弱性管理クラウド「yamory」、SBOM 標準フォーマット SPDX / CycloneDX の出力に対応
Visional グループが運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下、yamory）は、SBOM（Software Bill of Material）の標準フォーマットである「SPDX」と「CycloneDX」の出力対応を2023年4月18日より開始します。これにより、ソフトウェアサプライチェーンの中で組織を越えて SBOM を共有するための相互運用性が向上します。 日本国内でも今後普及が進む SBOM SBOM とは、ソフトウェア部品表のことで、ソフトウェアサプライチェーンのなかで利用されているソフトウェア部品を正確に把握するための手法です。 ソフトウェアの依存関係とシステムレイヤーの複雑化が進むなか、サイバーセキュリティリスクの高まりや多発するインシデントを受け、米国では2021年5月に SBOM に関する大統領令が発令されま
IT資産登録機能をリリース
これまでExcel等で独自に管理されていたネットワーク機器等のIT資産やコンポーネント情報を取り込み、yamory上での資産管理および脆弱性の一元管理を可能にする「IT資産登録機能」を2023年4月24日にリリースいたします。 これによりクラウドのみならずオンプレミス環境のIT資産やコンポーネント情報の統合的な脆弱性管理が可能になります。ITシステムに必要な脆弱性対策をオールインワンで実現し、安心してテクノロジーを活用できる世界を目指してサービスを磨いてまいります。 サイバー攻撃が巧妙化する中、ネットワーク機器の脆弱性を悪用した攻撃が多発しています。昨今では、VPNの脆弱性を突かれたことによる医療機関へのサイバー攻撃が大きな話題となりました。この攻撃で悪用された可能性のある脆弱性（CVE-2018-13379）は、2019年に修正プログラムが公開されているにもかかわらず、2021年には63
国内唯一となるAmazon Linux 2023ローンチパートナーとAmazon Linux Readyの認定を取得
アマゾン ウェブ サービス（以下、AWS）が 2023年3月15日から一般提供を開始する「Amazon Linux 2023」 (以下、AL2023) の、国内唯一となるローンチパートナーとして認定されたことをお知らせします。 これにより、AL2023の提供開始直後からyamoryによるスキャンが可能となります。また、AWSサービスレディプログラムの一つであるAmazon Linux Ready認定も取得しました。yamoryは、Amazon Linux上でサポートされたソフトウェアとして安心してご利用いただけます。 AL2023ローンチパートナーおよびAmazon Linux Ready認定サービスとしてAWSと緊密に連携し、AWSサービスにおける脆弱性対策をお客様に提供することで、安心してテクノロジーを活用できる世界を実現し、社会のDX加速を支えるべく、サービス向上に努めてまいります。
事例 | BIPROGY株式会社様
BIPROGY様は、創業から60年以上にわたり、ITサービスインテグレーターとして様々な業界における基幹システム、業務システムなどの受託開発やITサービス提供を行っています。同社のITサービス提供におけるDevSecOpsの取り組みを進めるなかで、SCA（Software Composition Analysis、ソフトウェアコンポジション解析）活用のためのツールとしてyamory導入に至りました。 この度、BIPROGY Techマーケ＆デザイン企画部 村野 葉月氏とプロセスアウトソーシング本部 合原 忠孝氏にyamory導入の背景や同社の取り組みについて伺いました。 BIPROGY株式会社様 創業から60年以上にわたり、ITサービスインテグレーターとして様々な業界における基幹システム、業務システムなどの受託開発やITサービスを提供
ITサービスインテグレーターのBIPROGYが、脆弱性管理クラウド「yamory」を導入
ITサービスインテグレーターのBIPROGYが、脆弱性管理クラウド「yamory」を導入〜SCA活用でDevSecOps強化を実現〜 Visionalグループが運営する脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下、yamory）は、BIPROGY株式会社（本社：東京都江東区、代表取締役社長：平岡昭良 以下、BIPROGY）に導入されたことをお知らせします。 BIPROGYは、創業から60年以上にわたり、ITサービスインテグレーターとして様々な業界における基幹システム、業務システムなどの受託開発やITサービス提供を行っています。同社のITサービス提供におけるDevSecOpsの取り組みを進めるなかで、SCA（Software Composition Analysis、ソフトウェアコンポジション解析）活用のためのツールとしてyamory導入に至りま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性管理クラウド「yamory」、EOL管理機能を正式リリース
脆弱性管理クラウド「yamory」、ソフトウェア部品表（SBOM）のインポート機能を提供
脆弱性管理クラウド「yamory」、資産管理および脆弱性の一元管理を可能にする「IT資産登録機能」を提供
脆弱性管理クラウド「yamory」に IT 資産登録機能追加 | ScanNetSecurity