ソフトウェア・サプライチェーンのセキュリティ脅威に対する

SBOMマネジメントサービス

概要

近年では、ソフトウェアのサプライチェーンが複雑化し、OSSを利用した開発が一般化する中で、自社で開発したソフトウェアであっても、どのようなソフトウェアが含まれているのかを把握することが困難となっています。この課題を解決する一手法として、SBOM（Software Bill Of Materials）を用いたソフトウェアの管理が世界的に注目を集めています。
セキュアな閉域環境で利用可能な、SBOMを利用した脆弱性管理サービスにより、ソフトウェア・サプライチェーンの強靭化を実現いただけます。

経済安全保障における位置づけ

経済安全保障の重要テーマであるサプライチェーン強靭化に対して、サプライチェーンの透明性を高め、安全性を確保するためにBOM(Bill Of Materials)による標準化／管理が推進されています。ハードウェアのBOMによる管理手法に加えて、ソフトウェアについても、SBOM(Software BOM)による管理手法が注目されています。

SBOM（ Software Bill Of Materials ）とは

日本語では、ソフトウェア部品表ともいわれ、特定の製品に含まれるすべてのソフトウェアコンポーネントの出所、ライセンス、バージョン、セキュリティ属性、依存関係などを一覧化したものです。
SBOMを作成することで、ソフトウェアサプライチェーンの透明性が向上し、脆弱性・ライセンス違反のリスク、ソフトウェアの管理コストの低減が可能です。