脆弱性管理クラウド「yamory」がAWS Lambdaに対応、サーバーレス環境の脆弱性とEOLを自動検知・一元管理

脆弱性管理クラウド「yamory」がAWS Lambdaに対応、サーバーレス環境の脆弱性とEOLを自動検知・一元管理

「yamory」がAWS Lambda対応、サーバーレス環境のセキュリティ課題を解決

株式会社アシュアードが提供する脆弱性管理クラウド「yamory(ヤモリー)」は、クラウドアセットスキャン機能の対応範囲を拡張し、AWS Lambdaのスキャンに対応しました。これにより、サーバーレス環境で広く利用されているAWS Lambda(サーバーレスでコードを実行できるAmazon Web Servicesのサービス)において、管理漏れの脆弱性やランタイムEOL(End-of-Life: サポート終了)を自動で検知し、一元的に管理することが可能になります。

情報システム担当者やDX推進担当者は、AWSアカウントを連携するだけで、開発運用に影響を与えることなくLambda関数とその内部リスクを包括的に把握・管理できるようになります。

クラウドアセットスキャン機能、AWS Lambdaに対応

背景にある課題:高まるサイバーリスクとサーバーレス環境の複雑性

近年、サイバー攻撃はサプライチェーン全体に広がり、企業のクラウド資産を漏れなく正確に把握・管理することが経済安全保障やガバナンス強化の観点から強く求められています。

特に、インフラ管理の手間を大幅に削減できるサーバーレス環境は多くのシステム開発で活用が進んでいます。しかし、デプロイされたLambda関数が管理から漏れてブラックボックス化したり、多岐にわたる言語ランタイムのEOL管理が煩雑になったりするなど、セキュリティ維持における運用負荷が大きな課題となっていました。

「yamory」のAWS Lambda対応は、こうした課題に対し、開発運用に影響を与えることなくクラウド上のLambda関数とその内部リスクを一元管理できる環境を提供します。

クラウドアセットスキャン「AWS Lambda対応」の主な特長

1. 開発現場の負担なく導入可能

AWSアカウントを連携するだけで利用を開始できます。エージェントの導入やCI/CDパイプラインへのスキャン設定の追加が一切不要なため、開発チームに調整工数や作業負担をかけることなく、セキュリティガバナンスを迅速に構築できます。

2. デプロイ済みの「実体」スキャンで、管理から漏れた関数も検知

実際にAWS上にデプロイされているLambda関数を直接スキャンします。これにより、ドキュメントや管理台帳から漏れてブラックボックス化している関数まで、脆弱性を検知・棚卸しすることが可能です。

3. 脆弱性・ランタイムEOLの包括管理

プログラム内のライブラリに潜む既知の脆弱性だけでなく、多岐にわたる言語ランタイムのEOL情報も自動で取得します。リスク情報が1関数1行の一覧形式で集約されるため、現状を正確に把握し、確実なバージョンアップ計画の策定を支援します。

対象企業規模・提供形態・セキュリティ

「yamory」はクラウドサービスとして提供され、AWSアカウント連携のみで導入できるため、大規模組織でも導入の手間をかけることなく脆弱性管理を実現できます。サービスのセキュリティ水準としては、政府の「ISMAPクラウドサービスリスト(政府が求めるセキュリティ要件を満たしているかを評価し、リスト化したもの)」に登録されており、高いセキュリティ基準を満たしています。

ウェビナー情報と導入・問い合わせ方法

AWS Lambda対応に伴い、以下のウェビナーが開催されます。実際のデモ画面を交えて機能が紹介されるため、具体的な活用イメージを掴むのに役立つでしょう。

ウェビナー告知画像

ウェビナー詳細:

  • タイトル: 【新機能デモ公開】AWSアカウント連携だけで管理漏れのLambda脆弱性・EOLを自動検知する実践手法

  • 日時: 2026年9月3日(木) 13:00〜14:00

  • 配信方法: Zoom(登録後に案内が送付されます)

  • 参加費: 無料

  • 参加申し込み: https://yamory.io/seminar/aws-lambda-demo

「yamory」について

「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。クラウド・オンプレミスの脆弱性管理、SBOM(Software Bill of Materials: ソフトウェア部品表)対応、EOL、OSS(Open Source Software)ライセンスのリスク、クラウドの設定不備(CSPM: Cloud Security Posture Management)まで、セキュリティリスクを一元的に管理し、オールインワンでカバーします。

詳細については、以下の公式サイトをご覧ください。

まとめ

「yamory」のAWS Lambda対応は、サーバーレス環境におけるセキュリティ課題を解決し、情報システム担当者やDX推進担当者の運用負荷を大幅に軽減するものです。AWSアカウント連携のみで導入でき、管理から漏れがちなLambda関数の脆弱性やランタイムEOLを包括的に可視化・管理することで、企業のセキュリティガバナンス強化に貢献します。