アシュアード、脆弱性管理クラウド「yamory」で「AWS Lambda」のスキャンに対応

　株式会社アシュアードは20日、脆弱性管理クラウド「yamory（ヤモリー）」で提供しているクラウドアセットスキャン機能の対応範囲を拡張し、AWS Lambdaのスキャンに対応したと発表した。

　yamoryは、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で支援するクラウドサービス。クラウド、オンプレミスの脆弱性管理、SBOM（ソフトウェア部品表）対応、EOL、オープンソースソフトウェア（OSS）ライセンスのリスク、クラウドの設定不備（CSPM）といったセキュリティリスクを一元的に管理できるという。

　同サービスでは、クラウドアカウントとの連携のみでクラウド上のホスト、コンテナ、ソフトウェアの構成情報をまとめて取得してソフトウェア資産として管理でき、さらに、設定情報の不備を検出（CSPM）することで網羅的な脆弱性管理を可能にする「クラウドアセットスキャン」機能を提供している。

　今回はその対応範囲を拡張し、Amazon Web Services（AWS）アカウントを連携するだけで、Lambda関数内のライブラリの脆弱性やランタイムのEOLを包括的に可視化・管理できるようにした。エージェントの導入やCI/CDパイプラインへのスキャン設定の追加を一切伴わないため、開発チームに調整工数や作業負担をかけることなくセキュリティガバナンスを構築できるとのこと。

　なお、実際にAWS上にデプロイされているLambda関数を直接スキャンする仕組みのため、ドキュメントや管理台帳から漏れてブラックボックス化している関数まで、脆弱性を検知・棚卸しできるとしている。

　さらに、プログラム内のライブラリに潜む既知の脆弱性だけでなく、多岐にわたる言語ランタイムのEOL情報も自動取得可能。1関数1行の一覧形式でリスク情報が集約されるため、現状を正確に把握し、確実なバージョンアップ計画の策定を支援するとした。