脆弱性管理クラウドyamoryの製品情報(特徴・導入事例)

time
yamoryは、クラウドからオンプレミスまでのIT資産を可視化し、脆弱性管理とソフトウェア開発におけるSBOM対応をオールインワンで実現する、国産の脆弱性管理クラウドです。

アプリケーションライブラリ、ホスト、コンテナ、クラウド環境、ネットワーク機器など、組織内に点在するIT資産とリスクを一元管理。脆弱性だけでなく、ソフトウェアのEOLやOSSライセンス、クラウドの設定不備も可視化します。
検出した脆弱性は、危険度に加えて攻撃状況、外部からのアクセス可否、資産の重要度などをもとに対応優先度を判断。膨大な脆弱性の中から、優先して対応すべきリスクを自動的に絞り込めます。

また、担当者の設定や対応状況・期限の管理により、属人化しやすい脆弱性管理を、組織で継続できる業務プロセスへと変革。SBOMの生成・管理を通じて、EUサイバーレジリエンス法をはじめとする法規制・ガイドラインへの対応も支援します。
yamoryは、IT資産の把握からリスクの検知、優先順位付け、対応管理まで、継続的な脆弱性管理に必要なプロセスを一つのサービスで支援します。

脆弱性管理クラウドyamoryの運営担当からのメッセージ

マーケティング事業部

株式会社アシュアード 職種:マーケティング担当

yamoryは、クラウドからオンプレミスまでのIT資産を可視化し、脆弱性の検知、対応優先度の判断、対応状況の管理を一つのサービスで支援する、国産の脆弱性管理クラウドです。

アプリケーションライブラリ、ホスト、コンテナ、ネットワーク機器、クラウド環境など、組織内に点在するIT資産とリスクを一元管理できます。脆弱性だけでなく、SBOM(ソフトウェア部品表)、ソフトウェアのEOL、OSSライセンス、クラウドの設定不備にも対応しています。

▼yamoryの主な機能
・IT資産の可視化:クラウドからオンプレミスまで、組織内のIT資産とソフトウェア構成情報をまとめて把握
・脆弱性の検知:アプリケーションライブラリ、ホスト、コンテナ、ネットワーク機器などの脆弱性を継続的に検知
・対応優先度の判断:脆弱性の危険度、攻撃状況、外部からのアクセス可否、資産の重要度などをもとに、対応すべきリスクを可視化
・脆弱性情報の日本語化:NVDなど海外データベースの脆弱性情報をセキュリティエンジニアが日本語に翻訳し、詳細と具体的な対応方法を提供
・対応状況の管理:脆弱性ごとに担当者、対応期限、ステータスを設定し、組織全体の対応状況を管理
・SBOMの生成・管理:ソフトウェアの構成情報を可視化し、SBOMへの対応やEUサイバーレジリエンス法などの法規制・ガイドラインへの対応を支援
・クラウド設定不備の検知:Amazon Web Services(AWS)、Microsoft Azure、Google Cloudと連携し、クラウド上の設定不備をCSPMで検知

▼yamoryが解決する課題
yamoryは、「脆弱性管理が担当者任せになっている」「検出件数が多く、何から対応すべきか分からない」「IT資産や対応状況を一元管理できていない」「SBOMや法規制への対応を進めたい」といった課題の解決を支援します。
IT資産の把握からリスクの検知、優先順位付け、対応管理までを一つのサービスに集約することで、属人化しやすい脆弱性管理を、組織で継続できる業務プロセスへと変えます。

サービスの機能や導入事例について、詳しくはyamory公式サイトをご覧ください。
▼yamory公式サイトはこちら
https://yamory.io/

ITreviewによる脆弱性管理クラウドyamory紹介

脆弱性管理クラウドyamoryとは、株式会社アシュアードが提供している脆弱性管理ツール、ソフトウェア構成分析ツール(SCA)、脆弱性優先順位付けツール(VPT)、コンテナスキャンツール、SBOM管理ツール製品。ITreviewでのユーザー満足度評価は4.0となっており、レビューの投稿数は1件となっています。

脆弱性管理クラウドyamoryの満足度、評価について

脆弱性管理クラウドyamoryのITreviewユーザーの満足度は現在4.0となっており、同じ脆弱性管理ツールのカテゴリーに所属する製品では6位、ソフトウェア構成分析ツール(SCA)のカテゴリーに所属する製品では3位、脆弱性優先順位付けツール(VPT)のカテゴリーに所属する製品では2位、コンテナスキャンツールのカテゴリーに所属する製品では4位、SBOM管理ツールのカテゴリーに所属する製品では1位、となっています。

バッジ 満足度 大企業 中堅企業 中小企業
- 4.0 - 4.0 -
レーダーチャート 価格 使いやすさ サポート品質 導入のしやすさ 機能への満足度 管理のしやすさ
4.0 4.0 5.0 4.0 4.0 4.0

※ 2026年09月14日時点の集計結果です

脆弱性管理クラウドyamoryの機能一覧

脆弱性管理クラウドyamoryは、脆弱性管理ツールの製品として、以下の機能を搭載しています。

  • 脆弱性の診断・検知

    脆弱性管理ツールを利用すれば、システム・ネットワーク上のサイバー攻撃に対する脆弱性を診断・特定できる

  • 脆弱性の管理

    診断・特定した脆弱性の優先度や対応状況をダッシュボードなどで可視化し管理することが可能。自社のシステム・ネットワークに存在するリスクを視覚的に共有できる

  • レポーティング機能

    脆弱性リストや概要、診断結果などのレポートが作成できる。国際規格に準拠した脆弱性の詳細レポートを作成できるツールもある

  • 開発ツールとの連携

    開発ツールと連携し、開発に組み込むべきセキュリティ対策を示唆する脆弱性管理ツールもある

脆弱性管理クラウドyamoryは、ソフトウェア構成分析ツール(SCA)の製品として、以下の機能を搭載しています。

  • OSSライブラリ検出

    使用中のOSSや依存関係を特定

  • 脆弱性スキャン

    既知の脆弱性を自動検出

  • ライセンスリスク分析

    OSSライセンスのリスクを評価

  • アップデート提案

    安全なバージョンの更新候補を提示

  • CI/CD連携

    開発パイプライン内での自動検査

脆弱性管理クラウドyamoryは、脆弱性優先順位付けツール(VPT)の製品として、以下の機能を搭載しています。

  • 脆弱性スコアリング

    CVSSや独自評価基準でリスクを数値化

  • エクスプロイト情報の連携

    実際に攻撃に利用されているかを反映

  • 資産の重要度評価

    対象システムの業務影響を考慮して優先付け

  • 対応推奨の提示

    修正すべき脆弱性を自動でリストアップ

  • ダッシュボードによる可視化

    優先度の高いリスクを直感的に把握可能

脆弱性管理クラウドyamoryは、コンテナスキャンツールの製品として、以下の機能を搭載しています。

  • イメージ脆弱性スキャン

    依存ライブラリなどの既知の脆弱性を検出

  • 設定ミス評価

    露出したポートや特権コンテナの設定などを警告

  • CI/CDパイプライン統合

    DevSecOpsとしてビルド時に自動スキャン実行

  • レジストリ連携と継続監視

    コンテナ登録時や変更時に自動で再スキャン

脆弱性管理クラウドyamoryは、SBOM管理ツールの製品として、以下の機能を搭載しています。

  • SBOM生成・取り込み

    各種フォーマットのSBOMを生成・収集し一元管理する

  • 依存関係の可視化

    ソフトウェア部品や階層構造を見やすく一覧化する

  • 脆弱性照合

    部品情報と脆弱性データベースを突合して検知する

  • バージョン追跡

    利用中コンポーネントの更新状況や変更履歴を管理する

  • コンプライアンス確認

    ライセンスや利用条件を確認し監査対応を支援する

脆弱性管理クラウドyamoryを導入して得られた効果やメリット

ツールは導入するだけでなく、その後どんな影響があったのかが一番重要となります。 では、脆弱性管理クラウドyamoryを導入することでどんな効果や、メリットがあるのでしょうか?実際に投稿されたレビューからその一部をご紹介します。

    非公開ユーザー

    情報通信・インターネット|社内情報システム(開発・運用管理)|300-1000人未満|IT管理者|契約タイプ 有償利用

    企業所属 確認済
    投稿日:

    トリアージが楽、EOLも確認できる脆弱性管理ツール

    脆弱性管理ツール,ソフトウェア構成分析ツール(SCA),脆弱性優先順位付けツール(VPT),コンテナスキャンツールで利用

    良いポイント

    Yamoryの良い点は、脆弱性情報を「見つける」だけでなく、対応判断までを一貫して支援してくれるところです。
    CVSSの数値だけでなく、実際に影響を受ける資産や利用状況を踏まえて整理されるため、「今すぐ対応すべきか」を迷う時間が減りました。
    通知やダッシュボードも分かりやすく、複数プロダクトを横断した管理がしやすい点も気に入っています。
    定期的な可視化によって、開発・運用チームとの会話がスムーズになり、脆弱性対応が属人化しにくくなったことを実感しています。

    続きを開く
脆弱性管理クラウドyamoryの詳細
開発・提供元の情報

ITreviewに参加しよう!