- 月額費用
- 40,000円〜
- 初期費用
- 要お問合せ
- 無料お試し
- 2週間
- 導入社数
- 非公開
自社のホームページや関連アプリなど、ネット上で様々なサービスを提供したりお客様の情報を管理する場合、セキュリティ対策は必須と言えます。
ですが、利用しているソフトごとに対策を考えるには多くの労力と時間が必要です。
そこでおすすめするのが「yamory」です。
今回はyamoryについてサービスの詳細や特徴、利用料金や口コミなどについて解説していきます。
セキュリティ対策で悩んでいる方は、是非参考にしてみてください。
yamoryとは？
yamoryとはWebアプリやソフトウェア、クラウドなど全てのセキュリティチェックが可能であり、全ての脆弱性対策ができるシステムです。
主なサービスとしては下記の２つとなります。
【セキュリティ診断】
主な診断区分としては「認証」「権限」「クライアント側の攻撃」「インジェクション」「ロジックを狙った攻撃」となります。
事前調査を行い、診断後には報告とサポートを受ける流れとなります。
【ソフトウェア脆弱性管理】
ソフトウェア脆弱性管理では、まずはじめにソフトウェアの利用状を自動で把握し、独自の脆弱性データベースとの称号を行います。
その後、複数のプロダクトやレイヤーの脆弱性を一元管理する流れです。
ライブラリやミドルウェア、OS、クラウド設定（CSPM）などのITシステム基盤を全て一元管理できる、国内唯一のクラウドサービスです。
yamoryについてのQ&A
Q:yamoryの料金プランや初期費用は？
A:初期費用、月額料金共に要問い合わせとなります。
※2026年1月時点。実際の詳しい料金等については公式へお問い合わせください。
Q:yamoryのお試しプランや最低利用期間は？
A:最低利用期間は要問い合わせです。無料トライアルが提供されています。
Q:yamoryの主な評判や口コミは？
A:「脆弱性管理にかける工数が削減された」「抜け漏れが防止された」等の好意的な評判が多いです。
yamoryの特徴
yamoryの特徴としては、ITシステムの脆弱性を一元管理できることがあります。
この他にも下記のようなテーマ別のセミナーを受けることも可能です。
・脆弱性対策、リスク管理運用の構築方法
・SBOMの効率的な対応方法
・アジャイル開発におけるセキュリティ、パターン・ランゲージとは
・ゼロデイ攻撃とは何なのか、増加理由と対策方法について
脆弱性対策を行うだけでなく、関連する知識も身につけることができます。
経済産業省の手引書にも掲載されたSBOM対応
近年、ソフトウェアサプライチェーンのセキュリティ対策として重要視されているSBOM（ソフトウェア部品表）の作成・管理にも対応しています。
yamoryは経済産業省が策定した「ソフトウェア管理に向けたSBOMの導入に関する手引」において、国産の有償ツールとして紹介された実績があります。
作成したSBOMをインポート・エクスポートできるだけでなく、脆弱性管理機能と連携させることで、部品表に含まれるリスクを継続的にモニタリングできる点が強みです。
日本語サポートとチャットツール連携で運用を定着
海外製のセキュリティツールが多い中、yamoryは完全日本語対応の国産サービスであるため、導入時のサポートやマニュアルが充実しています。
技術的な不明点をスムーズに解消できる点は、運用を定着させる上で大きなメリットです。 また、SlackやMicrosoft Teams、Chatworkといった主要なチャットツールと連携し、検知された脆弱性をリアルタイムで開発担当者に通知する機能も備えています。
普段使い慣れたツールで通知を受け取れるため、対応漏れを防ぐ効果が期待できます。
対応すべき脆弱性が一目でわかる「オートトリアージ」
yamoryの最大の特徴は、膨大な脆弱性情報の中から「今すぐ対応すべきもの」を自動で選別するオートトリアージ機能です。
独自のデータベースと特許技術を活用し、単に脆弱性の有無だけでなく「攻撃コードが世の中に出回っているか」「外部から攻撃可能な状態か」といった危険度を総合的に判断します。
これにより、開発現場で発生しがちな「アラートが多すぎてどれから着手すべきかわからない」という課題を解決し、対応工数を大幅に削減することが可能です。
yamoryの利用料金
yamoryの料金プランについては、お問い合わせが必要となります。
yamoryの口コミと評判
yamoryの口コミや評判としては「脆弱性管理を一元管理できることもあり効率化を図れる」という内容が多くありました。
この他にも、検知された脆弱性の対処方法についても知ることができるので、対策がしやすいといった内容もありました。
yamoryで脆弱性対策をしよう！
今回はyamoryについて解説してきました。
様々なITシステムを細かくチェックすることが可能であり、一元管理できます。
また、検知されたリスクに対する対処方法もわかるので、初めてで詳しくないといった方でも導入しやすいと言えます。
