口コミを書く
イメージ

脆弱性管理ツール構成情報の照合型

yamory

株式会社アシュアード

OSSからクラウドの設定まで層をまたいで見られる脆弱性管理クラウドです。

価格
公開価格なし（見積もり）
方式
構成情報の照合型
向いている所
アプリのOSSからクラウドまで一つで見る
公式の製品ページを見る比較表で見る

比較表での位置

yamoryは、脆弱性管理ツールのメーカー14社比較⁠の方式「構成情報の照合型」の4製品の1つとして載っています。

  • 14社掲載社数
  • 14製品比較表の製品
  • 4製品同じ方式
  • 1製品公開価格あり
比較表を見る

yamory​の強みと方式

アプリが使うOSSからホスト、コンテナ、クラウドまでの脆弱性を一つの画面で管理できます。対応の順番は独自のオートトリアージが自動で判定します。OSSライセンスとEOLの確認にも使えます。

向いている所アプリのOSSからクラウドまで一つで見る

方式：構成情報の照合型

サーバーやコンテナのソフトウェア構成を集め、脆弱性情報と照らし合わせて見つける型です。構成さえ分かれば、新しい脆弱性が出るたびに影響の有無が分かります。スキャンの負荷をかけにくい本番環境で使いやすい方式です。

yamory​の仕様

方式
構成情報の照合型
管理できる対象
OSS、OS・ミドルウェア、コンテナ、クラウドインフラ
情報の集め方
CLIツールかSSH、WinRMのエージェントレス
優先度の付け方
オートトリアージで自動判定
提供形態
クラウド
価格
—公式資料で確認できず
通知・連携
メール、Slack、Microsoft Teams、Chatwork、Jira
契約の単位
—公式資料で確認できず
そのほか
EOLとOSSライセンスも見張る

同じ種類の他社製品との違い

製品の特徴ごとの分類

yamory株式会社アシュアードCloudbaseCloudbase株式会社SIDfm VM株式会社サイバーセキュリティクラウド
方式構成情報の照合型構成情報の照合型構成情報の照合型
管理できる対象OSS、OS・ミドルウェア、コンテナ、クラウドインフラAWS、Microsoft Azure、Google Cloud、Oracle Cloud、オンプレミスサーバ機器、⁠⁠⁠⁠⁠⁠端末
情報の集め方CLIツールかSSH、WinRMのエージェントレスソフトウェア構成情報を自動で集めるSSH、SNMPのエージェントレス、SBOMの取り込み
優先度の付け方オートトリアージで自動判定SSVCで絞り込むCVSSと独自指標SRI
提供形態クラウド—公式資料で確認できずオンプレミス、クラウド
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
通知・連携メール、Slack、Microsoft Teams、Chatwork、Jira—公式資料で確認できず—公式資料で確認できず
契約の単位—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
そのほかEOLとOSSライセンスも見張る構成情報からSBOMを生成委託先ベンダーと共同利用できる

脆弱性管理ツールの14製品を比較表で見る

yamory​のよくある質問

Q.yamoryはどんな人に向いている？
yamoryは、アプリのOSSからクラウドまで一つで見る人向けです。yamoryは、アプリが使うOSSからホスト、コンテナ、クラウドまでの脆弱性を一つの画面で管理できます。
Q.yamoryの強みは？
対応の順番は独自のオートトリアージが自動で判定します。OSSライセンスとEOLの確認にも使えます。
Q.yamoryはどんな方式？
yamoryの方式は構成情報の照合型です。サーバーやコンテナのソフトウェア構成を集め、脆弱性情報と照らし合わせて見つける型です。
Q.yamoryの主な仕様は？
yamoryの管理できる対象はOSS、OS・ミドルウェア、コンテナ、クラウドインフラ、情報の集め方はCLIツールかSSH、WinRMのエージェントレスです。優先度の付け方はオートトリアージで自動判定、提供形態はクラウドです。
Q.yamoryとCloudbaseはどっちがいい？
アプリのOSSからクラウドまで一つで見るならyamory、クラウド中心の環境をまとめて見るならCloudbaseのCloudbaseです。yamoryの管理できる対象はOSS、OS・ミドルウェア、コンテナ、クラウドインフラ、情報の集め方はCLIツールかSSH、WinRMのエージェントレスです。CloudbaseのCloudbaseの管理できる対象はAWS、Microsoft Azure、Google Cloud、Oracle Cloud、オンプレミス、情報の集め方はソフトウェア構成情報を自動で集める。
Q.yamoryの通知・連携は？
yamoryの通知・連携はメール、Slack、Microsoft Teams、Chatwork、Jiraです。フューチャーのFutureVulsの通知・連携はメール、Slack、Microsoft Teamsです。
Q.yamoryのそのほかは？
yamoryのそのほかはEOLとOSSライセンスも見張る。CloudbaseのCloudbaseのそのほかは構成情報からSBOMを生成です。
Q.yamoryとSIDfm VMはどっちがいい？
アプリのOSSからクラウドまで一つで見るならyamory、委託先と一緒に対応を進めたいならサイバーセキュリティクラウドのSIDfm VMです。yamoryの管理できる対象はOSS、OS・ミドルウェア、コンテナ、クラウドインフラ、情報の集め方はCLIツールかSSH、WinRMのエージェントレスです。サイバーセキュリティクラウドのSIDfm VMの管理できる対象はサーバ機器、端末、情報の集め方はSSH、SNMPのエージェントレス、SBOMの取り込みです。
Q.yamoryはどこのメーカー？
yamoryは株式会社アシュアードの製品です。アシュアードの主な製品分野はセキュリティチェックシート回答・委託先管理ツール・脆弱性管理ツール・SBOMツールです。

口コミ

yamoryの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    脆弱性管理ツール

    Cloudbase

    Cloudbase株式会社

    複数のクラウドとオンプレミスのソフトウェア構成を自動で集めてSBOMを作り、脆弱性データベースと照らし合わせます。

    比較表で見る
    イメージ
    脆弱性管理ツール

    SIDfm VM

    株式会社サイバーセキュリティクラウド

    保守を委託しているベンダーにもアカウントを出し、同じ画面で対応の進み具合を追えます。

    比較表で見る
    イメージ
    脆弱性管理ツール

    FutureVuls

    フューチャー株式会社

    OSSの脆弱性スキャナVulsの開発チームが作る国産のクラウドサービスです。

    比較表で見る
    イメージ
    脆弱性管理ツール

    InsightVM

    ラピッドセブン・ジャパン株式会社

    エージェントとネットワークスキャンの両方でハイブリッド環境を調べます。

    比較表で見る
    イメージ
    脆弱性管理ツール

    Amazon Inspector

    アマゾン ウェブ サービス ジャパン合同会社

    AWSのEC2やLambda、コンテナイメージを自動で見つけて、続けてスキャンするサービスです。

    比較表で見る

    同じメーカーのほかの製品株式会社アシュアード

    イメージ
    セキュリティチェックシート回答・委託先管理ツール

    Assuredクラウド評価

    SaaSの審査に使う調査票を自社で作らず、約120項目の質問表をもとに専門家が評価したレポートを見られます。

    比較表で見る
    イメージ
    セキュリティチェックシート回答・委託先管理ツール

    Assured企業評価

    自社で調査票を作らず、セキュリティの専門チームが約65項目の質問票の回答をもとに取引先を評価します。

    比較表で見る
    出典
    1. 株式会社アシュアード 公式
    比較記事にしてほしい製品の依頼はこちら👉