脆弱性管理クラウド「yamory」のクラウドアセットスキャン機能、AWS Lambdaに対応

～AWSアカウント連携のみで、管理漏れの脆弱性やランタイムEOLを自動検知・包括管理～



株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、脆弱性管理クラウド「yamory（ヤモリー）」（https://yamory.io/ 以下「yamory」）は、クラウドアセットスキャン機能の対応範囲を拡張し、サーバーレス環境の中核として広く利用されている AWS Lambdaのスキャンへ対応したことをお知らせいたします。

[画像1: https://prcdn.freetls.fastly.net/release_image/34075/833/34075-833-63252aefa2a0c95f212faf0ffd561ed9-3900x2194.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]

背景

近年、サイバー攻撃の標的がサプライチェーン全体へと拡大するなか、経済安全保障やガバナンス強化の観点から、企業におけるクラウド資産を漏れなく正確に把握・管理することが求められています。
特にソフトウェアサプライチェーン攻撃のリスクが高まる中、インフラ管理の手間を大幅に削減できるサーバーレス環境は、多くのシステム開発で活用が進んできました。しかし、管理から漏れたLambda関数のブラックボックス化や、言語ランタイムのEOL（サポート終了）管理の煩雑さが運用負荷となっており、セキュリティ維持は大きな課題です。
「yamory」はこうした課題に対し、開発運用に影響を与えることなく、クラウド上のLambda関数とその内部リスクを一元管理できる環境を実現いたしました。

クラウドアセットスキャン「AWS Lambda対応」の主な特長

今回の対応により、AWSアカウントを連携するだけで、Lambda関数内のライブラリの脆弱性やランタイムEOLを包括的に可視化・管理できるようになります。

- 開発現場の負担なく導入可能AWSのアカウント連携のみで利用を開始できます。エージェントの導入やCI/CDパイプラインへのスキャン設定の追加を一切伴わないため、開発チームに調整工数や作業負担をかけることなくセキュリティガバナンスを構築できます。
- デプロイ済みの「実体」スキャンで、管理から漏れた関数も検知実際にAWS上にデプロイされているLambda関数を直接スキャンします。これにより、ドキュメントや管理台帳から漏れてブラックボックス化している関数まで、脆弱性を検知・棚卸しできます。
- 脆弱性・ランタイムEOLの包括管理プログラム内のライブラリに潜む既知の脆弱性だけでなく、多岐にわたる言語ランタイムのEOL情報も自動取得します。1関数1行の一覧形式でリスク情報が集約されるため、現状を正確に把握し、確実なバージョンアップ計画の策定を支援します。

ウェビナー情報

「yamory」のクラウドアセットスキャン機能にAWS Lambdaが対応したことに伴い、9月3日（木）に、「【新機能デモ公開】AWSアカウント連携だけで管理漏れのLambda脆弱性・EOLを自動検知する実践手法」ウェビナーを開催します。
本ウェビナーでは、実際のデモ画面を交えてご紹介します。

コンテンツ：
- 「yamory」のクラウドアセットスキャン機能にAWS Lambda対応について
- 脆弱性管理クラウドyamoryのご紹介
- Q&A

日時：2026年9月3日（木） 13:00～14:00
配信方法：Zoom（フォームよりご登録いただいたメールアドレス宛に、ご案内をお送りします）
参加費：無料
注意事項：
- 1社複数人でご参加の場合、参加者ごとに登録してください。
- 他の参加者および主催者への迷惑行為、発言等は一切禁止いたします。
- 競合調査、人材勧誘等を目的としたご参加はお断りいたします。

[画像2: https://prcdn.freetls.fastly.net/release_image/34075/833/34075-833-8cd13fcc13669fdac46a8142b048857a-1200x630.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


参加申し込みはこちら

【脆弱性管理クラウド「yamory（ヤモリー）」について】
「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。クラウド・オンプレミスの脆弱性管理、SBOM対応、EOL、OSSライセンスのリスクやクラウドの設定不備（CSPM）までセキュリティリスクを一元的に管理し、オールインワンでカバーします。
政府の「ISMAPクラウドサービスリスト」に登録され、高いセキュリティ水準で業界・規模を問わず多くの企業に採用されています。世界中でサイバー攻撃とその被害が拡大し、セキュリティリスクが経営課題となる中、複雑化するITシステムの網羅的な脆弱性対策を効率化し、誰もが世界標準の対策ができるセキュリティの羅針盤を目指します。
URL：https://yamory.io/
X：https://twitter.com/yamory_sec

【株式会社アシュアードについて】
「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。
URL：https://assured.inc

【Visionalについて】
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、社内スカウトで人材流出を防ぐ「社内版ビズリーチ」、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。
URL：https://www.visional.inc/

PR TIMESプレスリリース詳細へ