脆弱性管理クラウド yamory

ITシステムを登録することでSBOMを作成し、複数のリスク情報とマッチング、
ITシステム・ソフトウェア（OSS）に潜むリスクの統合管理を実現します。

クラウドアカウントと連携し、クラウド上のホスト、コンテナ、ソフトウェアの構造を下層レイヤーまで構成情報と脆弱性情報を一括で把握。

クラウドにおけるアクセス制限、管理権限、セキュリティグループ、シャドーITなどの設定不備を検知。

アナリストが脆弱性情報を収集・分析・精査したデータベースを保持。日次更新なのでゼロデイ攻撃の対策も可能。

特許取得のロジックで、危険度、外部からのアクセス可否、攻撃手段の公開有無から、対応の優先順位を自動判定。

ソフトウェア構成情報のインポート／エクスポートに対応。資産と脆弱性を同時に管理。

スキャンしたソフトウェアのEOL（End of Life）の期限が近くなると自動で通知。

OSSの利用状況を下層まで可視化し、ライセンス違反がある箇所を検知。

対応ステータスの管理を行うことで、放置リスクを最小化。 担当者や対応期限を設定でき、対応履歴を後追いで確認できます。

プロジェクトや部署、ベンダーごとにチームを分け、組織全体で脆弱性管理体制を構築可能。

「すでに攻撃が観測された脆弱性」のリストであるKEVカタログも参照可能。オートトリアージと合わせてさらに効率化。

yamoryの操作ログを監査ログとして、出力し、確認することができます。

Single Sign-On（SSO）に対応し、お客様の要望に合った認証強度を設定。

脆弱性管理クラウドyamoryは、
ビズリーチを運営するビジョナルグループのサービスです