テクマトリックスがSBOMソリューションを提供開始 環境整備から作成まで包括的に支援:セキュリティソリューション
テクマトリックスは、Covalentやパシフィックソフトワークスと提携し、SBOMの作成や管理、導入に向けた体制づくりなど、顧客の状況や要望に応じてツールやサービスを組み合わせて提供する「テクマトリックスSBOMソリューション」を提供する。
テクマトリックスは2024年11月7日、Covalentやパシフィックソフトワークスと提携し、SBOM(Software Bill of Materials)の作成や管理、導入に向けた体制づくりなど、顧客の状況や要望に応じてツールやサービスを組み合わせて提供する「テクマトリックスSBOMソリューション」を提供すると発表した。
Covalentはサイバーセキュリティ関連の法規やルール設計・業務プロセス改善、SBOMツールに関する深い知見を持っている他、パシフィックソフトワークスはSBOMツールの運用支援サービスやOSSレポートサービスを提供している。
SBOMの環境整備から作成、運用までを包括的にサポート
ソフトウェアサプライチェーンの複雑化に伴い、欧米の法規や各種規格でソフトウェアを構成する要素の透明化が求められるなど、SBOMに対する取り組みの必要性が高まっている。テクマトリックスは、ソフトウェアサプライチェーン全体でSBOMを導入することで、最終的な製品を構成する要素が明確化され、オープンソースソフトウェア(OSS)の脆弱(ぜいじゃく)性に対する迅速な対処やライセンスコンプライアンス対応が実行できるようになるとしている。
テクマトリックスSBOMソリューションは、SBOM対応における3段階のフェーズから、顧客の状況や要望に応じて、各種ツールやサービスの組み合わせを提案する。
SBOMツールでは、ソフトウェアに含まれるOSSを解析するSCAツールとして、あらゆる言語のソースコードに対応する「FossID」、バイナリやソースコードに対応する「Insignary Clarity」を提供する。
支援サービスでは以下を提供する。
1.SBOM環境構築・体制整備
SBOMとは何かを顧客に理解してもらい、SBOM導入の目的や必要性を明確にした上で、顧客に適したSBOM作成の環境や体制、プロセスの構築を支援する。SBOM簡易説明会やSBOM無料相談会、簡易レポートサービスといった無償サービスに加え、SBOMレポーティングサービスやSBOM導入支援サービス、OSS審査プロセス構築サービス、OSSガイドライン構築サービスなどの有償サービスも展開する。
2.SBOM作成・共有
SBOMツールを適切に利用するためのポイントを顧客に理解してもらい、ツールの利用促進や運用定着を図る。顧客に求められる規格の対応に向けたSBOMの作成を支援する。無償サービスとしては、ツール簡易勉強会を提供する他、有償サービスとしてはツール勉強会やツール環境構築、識別作業支援サービス、SBOM運用設計サービス、各種法規・規格向けSBOM作成支援サービスを提供する。
3.SBOM管理・運用
SBOMの作成後、SBOMの情報を基に適切な脆弱性対応やライセンスコンプライアンス対応ができるよう支援する。SBOM運用支援サービスやSBOM運用設計サービス、OSSサポートサービス、CI環境構築サービスなどの有償サービスを展開する。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
攻撃者はどうやってEDRの検知を回避するのか? Palo Alto Networks調査で判明
Palo Alto NetworksはCortex XDRを狙ったサイバー攻撃の詳細を発表した。脅威アクターがエンドポイントセキュリティ製品の検知をどのように回避しようとしているのかが詳細に解説されている。Windows 11の月例アップデートでSSH接続障害が発生 推奨される緩和策は
Windows 11の月例アップデート後、特定のシステムでSSH接続の問題が発生していることが分かった。Enterprise、IoT、Educationエディションが主に影響を受けるとされており、Microsoftは緩和策を紹介している。RAGシステムに感染するウイルスまで登場? 生成AIを狙ったサイバー攻撃の最新事情
生成AIのビジネス活用ではプライバシーや法律、倫理の問題が付いて回る。ただ問題はそれだけではない。昨今は研究が進み、生成AIを標的にしたサイバー攻撃も複数登場しており、脅威は現実化する未来も近い。最新事情を有識者に聞いた。ZIPファイルの連結手法でマルウェアを隠蔽 Windowsユーザーは要注意
Perception Pointは新たなトロイの木馬攻撃を報告した。ZIPファイルの連結手法を通じて悪意のあるペイロードが配信されていることを明らかにしている。