クレメンテックが脆弱性管理クラウド「yamory」を導入し、セキュリティ運用を標準化

株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、脆弱性管理クラウド「yamory（ヤモリー）」は、株式会社クレメンテック（本社：東京都千代田区、代表取締役：武内 寛）に導入されたことをお知らせいたします。導入インタビュー記事も公開されました。

クレメンテックは、金融機関や官公庁、カード会社等の高いセキュリティ水準が求められる顧客に対し、アプリ受託開発やインフラ構築・保守を提供しています。同社は30以上のAWSアカウントを運用しており、IT資産の脆弱性管理とEOLに伴うアップデート対応工数が、サービス品質維持における重要なテーマでした。

インタビューでは、同社情報セキュリティ責任者の舘澤氏が、yamoryの導入により脆弱性管理をいかに標準化・高度化したかを語っています。工数削減だけでなく、顧客への提案力強化や組織文化の変革についても成果が報告されています。

【導入の成果】 - 手作業（情報収集、突合、期限管理）にかかっていた月間数人月分の作業がほぼゼロに削減。 - 脆弱性やEOL期限を事前察知し、顧客へ先回りした提案・対応を行う文化が定着。 - セキュリティ運用の対外的なアピールが可能となり、営業提案の質と信頼性が向上。

【yamoryの特長】 「yamory」はITシステムの脆弱性を自動検知し、一気通貫で管理・対策を行う国産クラウドサービス。クラウド・オンプレミスの脆弱性、SBOM、EOL、OSSライセンス、クラウド設定不備（CSPM）を一元管理し、政府のISMAPクラウドサービスリストにも登録されています。