アイティーエム株式会社が提供する脆弱性管理サービスをネットスター株式会社が導入し、全社脆弱性管理体制の再構築を実施
さくらインターネットのグループ会社であるアイティーエム株式会社は、アシュアードの「yamory」を利用した脆弱性管理サービスをネットスター株式会社へ導入しました。背景には、ネットスターが開発する製品のセキュリティ対策の課題があり、ソフトウェア開発者への負担軽減と開発生産性の向上を目指しています。今回のサービス導入により、脆弱性管理の工数が削減され、開発者は開発業務に専念できるようになります。また、今後、ネットスターはセキュアなソフトウェア開発に関する教育を強化し、セキュリティマネジメント体制を整える予定です。
■背景・課題
安心・安全なデジタル社会には、セキュアなソフトウェアが欠かせません。それを裏で支えるソフトウェア開発者や開発組織には、セキュアなソフトウェアを開発する能力がこれまで以上に求められています。
URLフィルタリング、及び情報セキュリティ関連製品・サービスを提供するネットスターは、開発する製品の特性上、開発におけるセキュリティ対策に課題を抱えておりました。
<ソフトウェア開発における課題>
・セキュア・ソフトウェア開発体制の構築
・複数の製品の複数のリリースバージョンの脆弱性管理と管理工数の削減(100パターン以上)
・今後高まるソフトウェア・サプライチェーン・リスクへの対応
・ソフトウェア製品に対するセキュリティマネジメント体制(PSIRT)の構築
これまでも複数のツールを使って取り組んでいましたが、管理対象の増加、それに関わる開発リソースの増加、脆弱性管理の管理工数など、開発者自身への負担増加に直面していました。
■導入に至った理由
アイティーエム、ネットスター、アシュアードは、3社合同での実証実験を通じ、脆弱性管理クラウド「yamory」を利用したアイティーエムの脆弱性管理サービスが、これまでの脆弱性管理に要する工数と比較し、開発者の負担が軽減でき、開発生産性の向上に寄与することを確認し、導入に至りました。
<脆弱性管理サービスの特長>
・ソフトウェア・インベントリ・ベースの脆弱性管理
・標準化を意識した脆弱性管理モデル
・脆弱性管理の導入と管理体制の構築を総合的に支援
・管理に必須であるプロセス/ツール/フローをワンストップで提供
■今後の取組み
ネットスターは、脆弱性管理体制の構築後、全ての開発者向けのセキュアなソフトウェア開発に関する教育と、ソフトウェア製品に対するセキュリティマネジメント体制(PSIRT)を構築し、安心のために培った「開発力」を磨き、今後もよりセキュアなソフトウェアを開発出来るように開発部門への投資にならびセキュリティ対策に取り組んで参ります。
■製品・サービスの概要
<yamoryについて>
「yamory」は、ITシステムに潜む脆弱性を自動で検知し、管理および対策ができるクラウドサービスです。独自で構築した脆弱性のデータベースを使い、危険度のレベルを算出し、対応の優先度を自動で判断するオートトリアージ機能※を搭載しています。
※脆弱性自体の深刻度に、脆弱性が存在するシステムの使用状況と攻撃コードの有無を加味し、リスクの大きさに応じて自動で分類する機能のこと。特許取得済み。
<脆弱性管理サービスについて>
開発者や開発組織が持つ脆弱性管理の課題を解決することを目標に開発されたもので、これらの解決に加え、日次ベースでインベントリの更新から脆弱性の検知、優先順位付け、管理者への通知と、より実用的な脆弱性管理プロセスをリーズナブルな価格でご利用いただけます。
これにより、開発者を煩わしい脆弱性管理業務から解放し、開発業務に専念させることで、開発者のESと生産性向上に貢献します。
■アイティーエム株式会社 会社概要
代表者: 代表取締役社長 河本 剛志
本社 : 東京都新宿区西新宿7-20-1 住友不動産西新宿ビル
設立 : 2017年1月4日
URL : https://www.itmanage.co.jp/
■ネットスター株式会社 会社概要
代表者: 代表取締役社長 中山 明
本社 : 東京都港区白金台3-2-10 白金台ビル7F
設立 : 2001年4月2日
URL : https://www.netstar-inc.com/
本リリースに記載された全てのブランドや製品は各社の商標または登録商標です。
記載の商品名、価格および担当部署、担当者、WebサイトのURLなどは、本リリース発表時点のものです。
中居正広氏側の反論の6文字に違和感「誰の言葉?」「とても引っかかる」X議論白熱/送付全文
兵庫・斎藤知事、立候補意向のN党・立花氏の応援はせず 参院選
仙台育英・須江航監督「動かしながら強いボール」ブルペンで150キロ計測右腕、投手王国加わる
【楽天】浅村栄斗、平成生まれ初の通算2000安打に残り2本 ロッテ戦の7回に左前適時打
【日本ハム】今季初出場初先発の進藤勇也「いつも通りできてよかった」同期の細野晴希を好リード
【ロッテ】5連敗ストップへ! サモンズが6回途中2安打無失点で来日初勝利の権利を持って降板
【阪神】5回降板のデュプランティエ、12イニング連続無失点 規定未到達ながら防御率1・00
【ソフトバンク】秋広優人が移籍初安打!6回に中前打 4番外れた山川穂高の特大2ランを誘発
指原莉乃が一部報道にコメント 掲載Tシャツ写真に「6万もしたんだあ」寄贈タレント「7万な」
中居正広氏巡る性暴力の解釈「犯罪の成否争えるが表現方法まで制限できるかは…」野村修也弁護士
「80歳に見えない」国民的女優、のんと2ショット「若い頃に似てる」「奇跡」圧倒的美貌に騒然
中居正広氏側の反論の6文字に違和感「誰の言葉?」「とても引っかかる」X議論白熱/送付全文
指原莉乃「実はすんごいことが起きまして」喜びの報告に「本当に凄い」「私まで嬉しい」祝福の声
麒麟川島明「しんどかった。2キロ痩せました」「ラヴィット!」“あのちゃん事件”を回想
解散した国民的男性アイドルグループ、元メンバーの2ショット写真に「こんな日がくるなんて」
山本由伸、メジャー初本塁打キム・へソンを祝福「苦労している姿も見ていた」会話で使う言語は…
空自機墜落事故 安否不明の2隊員の氏名公表
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
博多駅で痴漢疑われ…専門学生を殴った疑い 福岡市職員を逮捕
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
関ジャニ錦戸亮、登場人物が全員クズだらけの不倫劇もメディア沈黙で批判殺到
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
中居正広氏側の反論から浮かんだ2つの新事実を指摘「性暴力の評価はともかく…」紀藤正樹弁護士
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
「名探偵コナン」最大の謎、蘭姉ちゃんのあの角の正体がついに判明
中居正広氏側が反論しXトレンド「中居ヅラ」書き込み続々も「じゃあ何で引退?」激論
【おすすめアニメ50選】完結済み!定番から最新作まで!
性被害告白で話題の元女子アナユーチューバー「無事、クビに」契約解除を報告

中小企業のネットワーク改革 – 成功事例から学ぶセキュリティ強化
株式会社テリロジーが国内で販売するトレンドマイクロ社のTippingPoint-IPSのマネージドセキュリティサービスをアイティーエム株式会社が提供開始
エイチ・シー・ネットワークスと株式会社網屋が業務提携、セキュリティ領域で力を合わせます
SST、メンバー限定のセキュリティ担当者向けコミュニティイベント「SST What’s Up」をスタート ~セキュリティの課題をテーマにした継続的な交流の場を提供~
システムサポートホールディングス---サイバーセキュリティ対策支援サービスを拡充、脆弱性管理ツールの取り扱いを開始
脆弱性管理/システムの継続的な安全をもたらす手段
安心できるホームページは自分たちの目で! 目指すのはセキュリティから始める意識改善!
サイバーアーク、AIエージェントを大規模に保護するアイデンティティ・セキュリティ・ソリューションを発表
テモナ---大幅続伸、サブスク振興会のプラットフォームに不正注文検知サービスを提供
エーピーコミュニケーションズ、AWS環境の統合セキュリティ対策を実現する「クラウドセキュリティ for AWS」サービスの提供を開始