ファインディ株式会社様が、yamoryを導入

ファインディ株式会社は、IT/Webエンジニアの転職サービス「Findy」や経営と開発現場をつなぐAI時代の開発資本プラットフォーム「Findy Team+」などを展開し、ITエンジニア領域における個人・組織それぞれの課題解決に取り組んでいます。同社では、Google Cloudをはじめとする複雑なクラウド環境の拡大に伴い、設定不備（CSPM）や脆弱性の網羅的な把握と、確実な管理体制の構築が重要なテーマとなっていました。

本インタビューでは、全社のセキュリティを統括するCISOの高島氏と、現場での実運用を主導したCTO室データソリューションチームマネージャーの開氏に、脆弱性管理クラウド「yamory」の導入によって、わずか3ヶ月でリスクを適正化させた具体的な成果と、組織全体に広がったセキュリティ意識の変革について詳しく伺いました。

【課題】

• クラウド環境の拡張に伴い、目視主体の確認体制から、さらなる効率化と網羅性を兼ね備えた自動化体制へのシフトを目指していた
• 純正ツール等の活用も検討したものの、個別の高度な運用判断に伴う負担の軽減や、チーム間での明確な役割分担の構築に課題があった
• 設定不備による潜在的なセキュリティリスクを横断的かつ早期に可視化する仕組みを求めていた

【導入の決め手】

• CSPM領域にとどまらず、幅広いレイヤーの脆弱性をワンソリューションで一元的に可視化・対処できる点
• トリアージ画面の視認性が高く、優先して対応すべきリスクを直感的に判別できる点
• Google Cloudの「クラウドアセットスキャン機能」をはじめとする機能拡張が予定されており、さらなる運用負荷の軽減を見込める将来性があった点

【導入後の効果】

• 「yamory」のクラウドアセットスキャンにより検知されたリスクを、わずか3ヶ月で解消
• リスクの可視化により、チーム全体で「リスクゼロ」に向けた明確な目標を共有し、一丸となって推進する体制を確立
• 社内へのノウハウ展開による他部門の自律的な対応の促進に加え、経営陣からも短期間での是正実績が高く評価された