アイティーエム株式会社が提供する脆弱性管理サービスをネットスター株式会社が導入し、全社脆弱性管理体制の再構築を実施
さくらインターネットのグループ会社であるアイティーエム株式会社は、アシュアードの「yamory」を利用した脆弱性管理サービスをネットスター株式会社へ導入しました。背景には、ネットスターが開発する製品のセキュリティ対策の課題があり、ソフトウェア開発者への負担軽減と開発生産性の向上を目指しています。今回のサービス導入により、脆弱性管理の工数が削減され、開発者は開発業務に専念できるようになります。また、今後、ネットスターはセキュアなソフトウェア開発に関する教育を強化し、セキュリティマネジメント体制を整える予定です。
■背景・課題
安心・安全なデジタル社会には、セキュアなソフトウェアが欠かせません。それを裏で支えるソフトウェア開発者や開発組織には、セキュアなソフトウェアを開発する能力がこれまで以上に求められています。
URLフィルタリング、及び情報セキュリティ関連製品・サービスを提供するネットスターは、開発する製品の特性上、開発におけるセキュリティ対策に課題を抱えておりました。
<ソフトウェア開発における課題>
・セキュア・ソフトウェア開発体制の構築
・複数の製品の複数のリリースバージョンの脆弱性管理と管理工数の削減(100パターン以上)
・今後高まるソフトウェア・サプライチェーン・リスクへの対応
・ソフトウェア製品に対するセキュリティマネジメント体制(PSIRT)の構築
これまでも複数のツールを使って取り組んでいましたが、管理対象の増加、それに関わる開発リソースの増加、脆弱性管理の管理工数など、開発者自身への負担増加に直面していました。
■導入に至った理由
アイティーエム、ネットスター、アシュアードは、3社合同での実証実験を通じ、脆弱性管理クラウド「yamory」を利用したアイティーエムの脆弱性管理サービスが、これまでの脆弱性管理に要する工数と比較し、開発者の負担が軽減でき、開発生産性の向上に寄与することを確認し、導入に至りました。
<脆弱性管理サービスの特長>
・ソフトウェア・インベントリ・ベースの脆弱性管理
・標準化を意識した脆弱性管理モデル
・脆弱性管理の導入と管理体制の構築を総合的に支援
・管理に必須であるプロセス/ツール/フローをワンストップで提供
■今後の取組み
ネットスターは、脆弱性管理体制の構築後、全ての開発者向けのセキュアなソフトウェア開発に関する教育と、ソフトウェア製品に対するセキュリティマネジメント体制(PSIRT)を構築し、安心のために培った「開発力」を磨き、今後もよりセキュアなソフトウェアを開発出来るように開発部門への投資にならびセキュリティ対策に取り組んで参ります。
■製品・サービスの概要
<yamoryについて>
「yamory」は、ITシステムに潜む脆弱性を自動で検知し、管理および対策ができるクラウドサービスです。独自で構築した脆弱性のデータベースを使い、危険度のレベルを算出し、対応の優先度を自動で判断するオートトリアージ機能※を搭載しています。
※脆弱性自体の深刻度に、脆弱性が存在するシステムの使用状況と攻撃コードの有無を加味し、リスクの大きさに応じて自動で分類する機能のこと。特許取得済み。
<脆弱性管理サービスについて>
開発者や開発組織が持つ脆弱性管理の課題を解決することを目標に開発されたもので、これらの解決に加え、日次ベースでインベントリの更新から脆弱性の検知、優先順位付け、管理者への通知と、より実用的な脆弱性管理プロセスをリーズナブルな価格でご利用いただけます。
これにより、開発者を煩わしい脆弱性管理業務から解放し、開発業務に専念させることで、開発者のESと生産性向上に貢献します。
■アイティーエム株式会社 会社概要
代表者: 代表取締役社長 河本 剛志
本社 : 東京都新宿区西新宿7-20-1 住友不動産西新宿ビル
設立 : 2017年1月4日
URL : https://www.itmanage.co.jp/
■ネットスター株式会社 会社概要
代表者: 代表取締役社長 中山 明
本社 : 東京都港区白金台3-2-10 白金台ビル7F
設立 : 2001年4月2日
URL : https://www.netstar-inc.com/
本リリースに記載された全てのブランドや製品は各社の商標または登録商標です。
記載の商品名、価格および担当部署、担当者、WebサイトのURLなどは、本リリース発表時点のものです。
山本由伸 6回途中無失点の力投 10勝目の権利を持って交代 防御率2.51
藤森慎吾、娘との最新ショットに反響「幸せのかたまり」「すっかりパパの顔」
GODIVAの“ゴディパン”から2周年記念の限定セットが登場♡
【阪神】今季最悪8失点で最下位ヤクルトに完敗 藤川監督「すごく悔しい」守りでリズムつくれず
鈴木くるみ写真集発売決定!少女から大人へ進化した姿に胸キュン
投手大谷翔平は「元バーテンダー」コーチのコミュ力で完全復活する/Nobu’s Eye
妻夫木聡×広瀬すず×窪田正孝×永山瑛太 映画『宝島』本ポスター3種解禁! 山形&新潟キャラバンも!!
新宿マンション遺体 金属バット押収、凶器か 被害者の血液が付着
【阪神】大山悠輔6号ソロで7年連続50打点もチームは大敗「1日空くので、しっかり反省して」
大谷翔平 3打数2安打2四球、4出塁&2盗塁 ロバーツ監督「やるべきことをやってくれた」
オードリー若林結婚で嫁の名前がソッコーで特定する動き始まる
三代目 J SOUL BROTHERS・今市隆二を書類送検、脅迫と暴行の疑い
【ローソン】8月「お試し引換券」対象商品・注目商品全部見せ 7月の節約効果は1万3,600円
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
“元首相の孫”36歳女優、祖父と一緒に原宿歩くと道があく「普通のおじいちゃんじゃないんだ」
55歳石田ゆり子“驚きの起床時間”告白 加藤浩次思わず「何時に寝てるんですか?」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「最悪のケースです」アイドル、119番通報も救急車出動せず男性死亡のニュースに心痛
三上悠亜が警告、開示請求「動いてます」「お金ないですって言うなら軽率な発言やめましょう」
妊娠トラブルのゆりにゃプロデュースアイドルが投稿「被害届出してる」「低抗できませんでした」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
再婚した旦那に不倫されてしまった飯島直子(51)衝撃的過ぎる黒歴史が発覚する事態に
平子理沙、すっぴん自撮りに疑問の声が続出「加工フィルター使ってる」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
オードリー若林結婚で嫁の名前がソッコーで特定する動き始まる
【おすすめアニメ50選】完結済み!定番から最新作まで!
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシー、みちょぱ反論に対抗で大倉士門の再暴露を投下「士門クズ過ぎる」
ゲーミングPCを買う場所は店舗購入とネット通販どっちがおすすめ?
女性の心肺蘇生した男性教授に「胸触った」と非難の声 車いすアイドル憂う「日本以外でも…」

中小企業のネットワーク改革 – 成功事例から学ぶセキュリティ強化
株式会社テリロジーが国内で販売するトレンドマイクロ社のTippingPoint-IPSのマネージドセキュリティサービスをアイティーエム株式会社が提供開始
セキュアスカイ・テクノロジー、EASM「Dredger(ドレッジャー)」 の最新機能アップデート ~リスクスキャン結果の差分検出、メール通知機能、WAF防御対応表示の3機能をリリース~
エイチ・シー・ネットワークスと株式会社網屋が業務提携、セキュリティ領域で力を合わせます
SST、メンバー限定のセキュリティ担当者向けコミュニティイベント「SST What’s Up」をスタート ~セキュリティの課題をテーマにした継続的な交流の場を提供~
システムサポートホールディングス---サイバーセキュリティ対策支援サービスを拡充、脆弱性管理ツールの取り扱いを開始
【無料ウェビナー】8/6より開催!ASM(アタックサーフェスマネジメント)の基礎から学べる60分 ~なぜ今、ASMが企業のセキュリティ対策に欠かせないのか?国産ASM「Dredger」とあわせて紹介~
オープンハウスグループ、ULTRA REDのASM・CTEMソリューションでサイバーセキュリティを強化
脆弱性管理/システムの継続的な安全をもたらす手段
KELAグループのULTRA RED、オープンハウスのサイバーセキュリティ強化を支援― ASM/CTEMソリューションを導入