ＩＴ産業の基盤となる化合物半導体製品を製造するDOWAセミコンダクター秋田株式会社が、脆弱性管理クラウド「yamory」を導入

〜ネットワーク機器の脆弱性を可視化し、継続的な管理体制を構築〜

株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下「yamory」）は、DOWAセミコンダクター秋田株式会社（本社：秋田県秋田市）に導入されたことをお知らせいたします。あわせて本日、導入事例インタビュー記事を公開しました。

導入事例記事はこちら

DOWAセミコンダクター秋田株式会社は、高純度金属材料や化合物半導体基板、光デバイスなどの半導体材料を製造する企業です。同社では、顧客による情報セキュリティ監査（以下、監査）を契機に、ネットワーク機器を含むIT資産の脆弱性管理を強化するため「yamory」を導入しました。

監査対応においても、専門のセキュリティ担当者が限られる中、具体的な管理方法の提示ができたことで、監査における要請事項への対応を進めることができました。本記事では、ITインフラ管理を主導する担当者に、「yamory」導入によって監査対応に向けた体制整備のプロセスと、社内のセキュリティ体制における前向きな変化について伺いました。

【課題】

• ネットワーク機器の脆弱性管理において、手作業やAIを活用した情報収集では正確な抽出が難しく、対応の抜け漏れが生じる懸念があった
• 情報収集の精度が担当者のスキルに依存しており、属人的な管理体制となっていた
• 顧客からのセキュリティ監査に対し、客観的な根拠を持って管理状況を報告できる体制の構築が急務だった

【導入の決め手】

• 脆弱性情報を一元的に把握できる、見やすいダッシュボード
• 導入初期の丁寧なオンボーディングをはじめとする、迅速で手厚いサポート体制
• 専門知識が限られる部門でも、日本語で整理された脆弱性情報や対応手順を基にスムーズに運用できる点

【導入後の効果】

• 監査期限までに脆弱性管理の体制を整備し、顧客からの要請事項への対応を進めることができた
• 潜在していたネットワーク機器の脆弱性を可視化し、外部ベンダーと連携した確実な対策への移行が可能になった
• 情報収集にかかる工数を削減でき、チーム全体でリスク状況を共有する持続可能な運用が定着した

導入事例記事はこちら

【脆弱性管理クラウド「yamory（ヤモリー）」について】

「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。クラウド・オンプレミスの脆弱性管理、SBOM対応、EOL、OSSライセンスのリスクやクラウドの設定不備（CSPM）までセキュリティリスクを一元的に管理し、オールインワンでカバーします。

政府の「ISMAPクラウドサービスリスト」に登録され、高いセキュリティ水準で業界・規模を問わず多くの企業に採用されています。世界中でサイバー攻撃とその被害が拡大し、セキュリティリスクが経営課題となる中、複雑化するITシステムの網羅的な脆弱性対策を効率化し、誰もが世界標準の対策ができるセキュリティの羅針盤を目指します。

URL：https://yamory.io/

X：https://twitter.com/yamory_sec

【株式会社アシュアードについて】

「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。

URL：https://assured.inc

 【Visionalについて】 

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、社内スカウトで人材流出を防ぐ「社内版ビズリーチ」、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/