サッポロドラッグストアが脆弱性管理クラウド「yamory」を導入
北海道を拠点にドラッグストアと調剤薬局を運営する株式会社サッポロドラッグストアは、IT資産の安全性を向上させるため脆弱性管理クラウド「yamory(ヤモリー)」を導入しました。この導入により、同社はIT統括部が担っているインフラの構築や運用をより安全に行うことを目指しています。
導入の背景と必要性
サッポロドラッグストアが「yamory」を導入した背景には、以下のような課題がありました。
- - 外部診断が四半期ごとのため、もっと頻繁に状態を確認する仕組みが求められた。
- - 管理対象のアプリケーションの横断的な把握が難しく、脆弱性の有無を可視化できていなかった。
- - セキュリティ水準を維持しつつ、診断や確認業務を内製化したいと考えていた。
これらの課題を解消するため、「yamory」は最適な選択肢とされました。特に、日々のスキャンを通じて脆弱性を継続的に把握する運用への移行が導入の動機の一つです。
導入の決め手
「yamory」の導入が決まった理由は以下の3つです。
1. 日々行われるスキャンによって、脆弱性を継続的に内部で把握できる。
2. セキュリティ水準を維持しつつ、脆弱性管理の内製化を進めることができる。
3. 四半期ごとの外部診断に比べ、高頻度なスキャンを実施でき、コストパフォーマンスが優れている。
導入後の効果
「yamory」を導入した後の効果も明らかになっています。
- - 従来は把握しきれなかったアプリケーションの脆弱性を検出できるようになった。
- - 検知した結果を基に、関係するチームに対応を依頼しやすくなった。
- - 危険度の高い脆弱性を自動的に判別し、リスク判断にかかる手間や工数を削減できた。
導入の結果、サッポロドラッグストアはより安全なIT環境を構築し、顧客や社員の情報を守るための基盤を強化しています。
「yamory」について
「yamory」は、ITシステムの脆弱性を自動検知し、管理から対策までを一元的に行う国産クラウドサービスです。クライアント環境やアプリケーションのリスク、ライセンスの問題などを一括して管理できるのが特徴です。最近では、政府の「ISMAPクラウドサービスリスト」にも登録されており、多くの企業に導入されています。このように、セキュリティリスクが経営課題となる現代において、「yamory」は企業の重要なパートナーとして機能しています。
会社情報
株式会社アシュアードは「信頼で、未知を拓く。」というミッションのもと、サイバーセキュリティに関する様々なサービスを展開しています。特に、脆弱性管理クラウド「yamory」の開発と運用に力を入れています。また、この企業はデジタルトランスフォーメーション(DX)をプロモートし、社会に新たな価値を創出することを目指しています。
具体的なサービスや導入については、公式ウェブサイト(https://yamory.io/)やアシュアードのページ(https://assured.inc)を参照してください。自社のセキュリティ対策を見直す良い機会となるでしょう。