yamory(ヤモリー)の評判と料金は？なぜ、選ばれるのか

• ポイント
  １

  yamoryは、株式会社アシュアードが提供する、ソフトウェア内部の構成からホスト/コンテナ/クラウド/ネットワーク機器まで全レイヤーの脆弱性管理に対応した国内唯一のクラウドサービスです。オートトリアージ機能により、誰でも迅速に脆弱性対策の優先順位を把握できるため、状況判断のスピード向上と業務負担の軽減を実現します。さらに、対応方法は日本語で表示されるため、高度な専門知識がなくても効率的な脆弱性管理が可能です。

• ポイント
  ２

  yamoryは、クラウドアカウントと連携するだけで、クラウド上のホスト、コンテナ、ソフトウェアの構成情報を一括で把握でき、設定情報の不備（CSPM）も自動的に検出します。管理用アカウントと連携すれば、配下の全アカウントを対象に組織全体のソフトウェア資産管理と脆弱性対策を同時に行うことが可能です。ホスト、コンテナ、アプリケーション内部など複雑なソフトウェア構造も、アカウント連携だけでスキャン・可視化できます。さらに、スキャン後のSBOM管理、脆弱性管理、EOL管理、OSSライセンス管理までを統合して対応できるため、エージェント導入型と比べて手間をかけずに効率的な管理体制が構築されます。

• ポイント
  ３

  yamoryは、NVDなどの一般的な脆弱性情報サイトに加えて、攻撃コードの流通状況や実際に観測された攻撃情報も、セキュリティアナリストが日次で収集・分析しデータベース化しています。さらに、OSSライセンス違反リスクやEOLなど、システムに潜むあらゆる脆弱性を可視化し、独自ルールと照合することで対応優先度ごとに振り分け可能です。これにより、各部門やベンダーごとにリスクを可視化しながら、セキュリティ部門が最低限の全体品質を担保する統一プラットフォーム上での運用体制を構築できます。

• ポイント
  ４

  yamoryは、脆弱性に関する情報を日本語でわかりやすく表示し、組織全体での脆弱性管理の標準化を実現します。脆弱性の種類、公表元のデータベース、攻撃コードの有無、攻撃観測情報（CISA KEV）、脆弱性が悪用される可能性（EPSS）、さらに対応方法までを一画面に集約。これにより、迅速な情報収集と効率的な業務運用をサポートします。また、yamoryは国内開発・販売の国産セキュリティサービスであり、日本語による手厚いテクニカルサポートやオンボーディング体制も整備されている点も特徴です。

以下の口コミは、複数サイトの当該製品についてのレビューや口コミを要約したものになります。 評価点数についてはそれらを参考にしている場合があります。