アシュアードが提供する脆弱性管理クラウド「yamory（ヤモリー）」が、半導体材料を製造するDOWAセミコンダクター秋田に導入された。

DOWAセミコンダクター秋田は、高純度金属材料や化合物半導体基板、光デバイスなどを手がける。今回、顧客による情報セキュリティ監査を契機に、ネットワーク機器を含むIT資産の脆弱性管理を強化するため「yamory」を採用した。

同社では従来、ネットワーク機器の脆弱性情報を手作業やAIを活用して収集していたが、情報の正確な抽出が難しく、対応の抜け漏れが生じる懸念があった。また、情報収集の精度が担当者のスキルに左右されるなど、管理の属人化も課題となっていた。

「yamory」の導入にあたっては、脆弱性情報を一元管理できるダッシュボードの見やすさに加え、導入初期のオンボーディングをはじめとするサポート体制を評価。日本語で整理された脆弱性情報や対応手順を活用することで、専門知識が限られる部門でも運用しやすい点も決め手となった。

導入後は、監査期限までに脆弱性管理体制を整備し、顧客からのセキュリティ要請への対応を進めることができた。また、これまで把握できていなかったネットワーク機器の脆弱性を可視化し、外部ベンダーと連携した対策につなげている。

さらに、脆弱性情報の収集にかかる工数を削減するとともに、チーム全体でリスク状況を共有できる運用体制を構築。脆弱性管理の属人化解消と継続的なセキュリティ対策の実現につなげている。

引用元記事：https://news.infoseek.co.jp/article/prtimes_000000834_000034075/