Published: 2024-10-04 08:00
サプライチェーン全体のSBOM管理を可視化し工数を削減「SBOM.JP」
株式会社ベリサーブは9月6日、ソフトウェアサプライチェーン管理パッケージ「SBOM.JP」の提供を10月から開始すると発表した。
同社が開発したSaaS型のソフトウェアサプライチェーン管理パッケージ「SBOM.JP」は、SBOM（Software Bill Of Materials）の構築・運用を容易に実現し、サプライチェーンで日々更新される製品や部品のSBOM情報全体の管理が可能となる。自社製品に含まれる脆弱性検出からの一連の対応プロセスを効率化することで、SBOM運用管理業務の工数削減を実現する。
本誌の取材に対して同社 武田一城氏は10月3日、「SBOMはまだ製造業、特に車両と医療機器業界の製品に組み込まれたソフトウェア用途が中心。現在複数の製造業でSBOM導入の検討が内部で進んでいる状況である。9月6日のSBOM.JPリリースの後、複数の大手メーカーから問い合わせをいただいている」と回答した。
SBOM.JPの特長とメリットは下記の通り。
1.サプライチェーン全体のSBOM管理を可視化
サプライチェーンに連なる各企業で構成されるSBOMの階層構造とバージョンの履歴情報を可視化する「SBOM履歴機能」や、複数の製品を横断して脆弱性管理状況を可視化する「ダッシュボード機能」などで、管理者の分析・判断を効率化
2.「ユースケース」に基づいた脆弱性管理機能
ベリサーブが脆弱性管理業務を支援してきた経験を「ユースケース」として整理し、顧客がSBOMを運用しやすい機能を実現
3.顧客のシステムをベースとして導入可能
全ての機能をAPI化することで、基幹系システムと連携しやすい構成に。顧客の持つシステムをベースにSBOM運用管理業務への対応が可能で、導入時のカスタマイズやアドオン開発も容易に
4.生成AIによる脆弱性判別の効率化
生成AIを用いて、日々公開される脆弱性情報と自社のSBOMとのマッチングの一部プロセスを自動化。脆弱性への迅速な対応が可能となり、顧客の運用負荷を低減
| # | 言葉 | 意味 |
|---|---|---|
| 9 | 管理 | かんり (管理) : control; management (e.g. of a business) |
| 7 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 5 | 運用 | うんよう (運用) : 1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat) |
| 5 | 機能 | きのう (機能) : function; facility; faculty; feature |
| 4 | 製品 | せいひん (製品) : manufactured goods; finished goods; product |
| 4 | 可能 | かのう (可能) : possible; potential; practicable; feasible |
| 4 | 顧客 | こきゃく (顧客) : customer; client; patron |
| 3 | 実現 | じつげん (実現) : implementation (e.g. of a system); materialization; materialisation; realization; realisation; actualization; actualisation |
| 3 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
| 3 | 効率化 | こうりつか (効率化) : making efficient; optimization |
| 3 | 業務 | ぎょうむ (業務) : business; affairs; duties; work; procedure; task; action; function; (business) operations; operational |
| 3 | 複数 | ふくすう (複数) : plural; multiple; several |
| 3 | 導入 | どうにゅう (導入) : introduction; bringing in; leading in; installation |
| 3 | 可視化 | かしか (可視化) : 1. visualization (data, results, etc.); visualisation 2. making something visible (that was previously unseen) |
| 2 | 同社 | どうしゃ (同社) : the same firm |
| 2 | 開発 | かいはつ (開発) : development; exploitation |
| 2 | 容易 | ようい (容易) : easy; simple; plain |
| 2 | 日々 | ひび (日々) : every day; daily; day after day; days (e.g. good old days) |
| 2 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
| 2 | 全体 | ぜんたい (全体) : whole; entirety; whatever (is the matter) |
| 2 | 自社 | じしゃ (自社) : 1. one's company; company one works for 2. in-house; belonging to the company |
| 2 | 製造業 | せいぞうぎょう (製造業) : manufacturing industry |
| 2 | 状況 | じょうきょう (状況) : state of affairs (around you); situation; circumstances |
| 2 | 構成 | こうせい (構成) : composition; construction; formation; makeup; structure; organization; organisation |
| 2 | 生成 | せいせい (生成) : creation; generation; formation; derivation |
| 1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 1 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
| 1 | 開始 | かいし (開始) : start; commencement; beginning; initiation |
| 1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
| 1 | 型 | かた (型) : 1. model; type (e.g. of machine, goods, etc.) 2. type; style; pattern |
| 1 | 構築 | こうちく (構築) : construction; building; putting up; erecting; creation; formulation; architecture (systems, agreement, etc.) |
| 1 | 更新 | こうしん (更新) : renewal; update; innovation; improvement |
| 1 | 部品 | ぶひん (部品) : parts; accessories; components |
| 1 | 含む | ふくむ (含む) : 1. to contain; to comprise; to have; to hold; to include; to embrace 2. to hold in the mouth |
| 1 | 検出 | けんしゅつ (検出) : detection; sense (e.g. sensor) |
| 1 | 一連 | いちれん (一連) : 1. series; chain; sequence 2. two reams (i.e. 1000 sheets of paper) |
| 1 | 本誌 | ほんし (本誌) : this magazine |
| 1 | 取材 | しゅざい (取材) : 1. news coverage; collecting data (e.g. for an article); covering (something for media) 2. interview |
| 1 | 対する | たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to |
| 1 | 武田 | たけた (武田) : Taketa (surname) |
| 1 | 一城 | いちしろ (一城) : Ichishiro (surname) |
| 1 | 氏 | うじ (氏) : 1. family name; lineage; birth 2. clan |
| 1 | 車両 | しゃりょう (車両) : rolling stock; railroad cars; wheeled vehicles |
| 1 | 医療機器 | いりょうきき (医療機器) : medical equipment |
| 1 | 組み込む | くみこむ (組み込む) : to insert; to include; to incorporate; to cut in (printing) |
| 1 | 用途 | ようと (用途) : use; service; purpose |
| 1 | 中心 | ちゅうしん (中心) : 1. center; centre; middle; heart; core; focus; pivot; emphasis; balance 2. -centered; -centred; -focused; -oriented; centered on; focused on |
| 1 | 現在 | げんざい (現在) : now; current; present; present time; as of |
| 1 | 検討 | けんとう (検討) : consideration; examination; investigation; study; scrutiny; discussion; analysis; review |
| 1 | 内部 | ないぶ (内部) : interior; inside; internal |
| 1 | 進む | すすむ (進む) : 1. to advance; to go forward 2. to precede; to go ahead (of) |
| 1 | 大手 | おおて (大手) : 1. major company; big company 2. front castle gate |
| 1 | 問い合わせ | といあわせ (問い合わせ) : enquiry; inquiry; query; interrogation; ENQ |
| 1 | 回答 | かいとう (回答) : reply; answer |
| 1 | 特長 | とくちょう (特長) : forte; merit |
| 1 | 下記 | かき (下記) : the following |
| 1 | 通り | とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic |
| 1 | 連なる | つらなる (連なる) : 1. to extend; to stretch out; to stand in a row 2. to attend; to participate in |
| 1 | 階層構造 | かいそうこうぞう (階層構造) : layered structure; layered system; stratification; hierarchical structure |
| 1 | 履歴情報 | りれきじょうほう (履歴情報) : historical information |
| 1 | 履歴 | りれき (履歴) : 1. personal history; background; career 2. log; record; history |
| 1 | 横断 | おうだん (横断) : 1. crossing; traversing 2. traversing horizontally; passing west to east (or east to west) |
| 1 | 管理者 | かんりしゃ (管理者) : 1. manager; landlord; warden; superintendent; supervisor; custodian 2. root (user) |
| 1 | 分析 | ぶんせき (分析) : analysis |
| 1 | 判断 | はんだん (判断) : 1. judgment; judgement; decision; conclusion; adjudication 2. divination |
| 1 | 基づく | もとづく (基づく) : to be grounded on; to be based on; to be due to; to originate from |
| 1 | 支援 | しえん (支援) : support; backing; aid; assistance |
| 1 | 整理 | せいり (整理) : 1. sorting; arrangement; organization; putting in order; adjustment; regulation 2. liquidation; settlement; consolidation; clearance (e.g. debt); paying off |
| 1 | 全て | すべて (全て) : 1. everything; all; the whole 2. entirely; completely; wholly; all |
| 1 | 化 | か (化) : action of making something; -ification |
| 1 | 連携 | れんけい (連携) : cooperation; coordination; link |
| 1 | 判別 | はんべつ (判別) : distinction; discrimination; distinguishing; discernment |
| 1 | 用いる | もちいる (用いる) : to use; to make use of; to utilize; to utilise |
| 1 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
| 1 | 一部 | いちぶ (一部) : 1. one part; one portion; one section; some 2. one copy (e.g. of a document) |
| 1 | 自動化 | じどうか (自動化) : automation |
| 1 | 迅速 | じんそく (迅速) : quick; fast; rapid; swift; prompt; streamlined; expedited; expeditious |
| 1 | 負荷 | ふか (負荷) : burden; load (e.g. CPU time, electricity, etc.) |
| 1 | 低減 | ていげん (低減) : decrease; reduction; fall; depreciation; mitigation |