ヘルスケアサービス企業が、脆弱性管理クラウド「yamory」を導入 評価のポイントは？：セキュリティソリューション

ヘルスケアサービスを提供する保健同人フロンティアは、アシュアードが提供する脆弱性管理クラウド「yamory」（ヤモリー）を導入した。同社は顧客の重要データを預かるサービスを提供していることからセキュリティ強化は喫緊の課題となっていた。

[田渕聖人，ITmedia]

　アシュアードは2024年12月18日、保健同人フロンティアが脆弱（ぜいじゃく）性管理クラウド「yamory」（ヤモリー）を導入したと発表した。yamoryは、ソフトウェア内部の構成からホストやコンテナ、クラウド、ネットワーク機器など全レイヤーに対応した脆弱性管理ツールだ。システムの脆弱性を自動で検知、管理、対策できる。

　保健同人フロンティアは、健康保険組合や企業人事、事業法人など主要な顧客を対象に健康相談サービスや特定保健指導、EAPサービス、健康経営支援サービスなどウェルビーイングの実現に向けた事業を展開している。また、ストレスチェックツールやヘルスケアアプリなど、複合的ヘルスケアサービスのデジタルプラットフォームを構築、提供している。

yamoryの導入背景と評価ポイントとは？

　保健同人フロンティアは顧客の重要データを預かるサービスを提供していることから、セキュリティ対策に注力している。アシュアードによると、同社はさらなるセキュリティ強化に向けて国産の脆弱性管理ツールであることやEOL管理も可能であることからyamoryを導入した。

　同社は、脆弱性を自動で検知し、危険度別にトリアージされダッシュボードに表示されるため、網羅的な脆弱性管理が可能である点を評価した。この他、EOLの管理にも膨大な工数がかかっており、EOLを自動検知できる点もポイントだったとしている。

　アシュアードによると、保健同人フロンティアは「AWS Marketplace」を通じてyamoryを導入したことで、ライセンス契約の事務手続きが簡素化され、設定もスムーズに進められたという。