AGEST、国産SBOM管理ツール「SBOM Archi」を発表
株式会社AGESTは、東京都文京区に本社を置く企業で、ソフトウェアの品質と安全性を向上させる先進技術を用いています。2025年12月1日に発表され、待望のSBOM管理ツール「SBOM Archi」の提供を本日より開始しました。AGESTはこのツールにより、国内企業のサイバーセキュリティ強化を目指しています。
「SBOM Archi」の特長
「SBOM Archi」は、セキュリティ強化を求める多くの顧客から、高い期待を集めています。従来、海外製品に依存した市場では、高額で複雑な製品が主流でしたが、AGESTは純国産のツールを開発しました。日本語メニューとサポートを用意し、国内拠点によるサポート体制を整えることで、日本の運用ニーズに最適化したサービスを提供します。これにより、ソフトウェアサプライチェーン管理がより効果的に行える環境が整われました。
SBOMの重要性
近年では、オープンソースソフトウェア(OSS)の利用が急増し、その結果としてサプライチェーンリスクに対応する必要性が高まっています。SBOM(Software Bill of Materials)は、ソフトウェアに含まれるOSSをリストアップし、どの製品に、どのバージョンの脆弱な部品が使用されているかを明確にします。このリストに基づいて、日々更新される脆弱性情報と照らし合わせることで、リスクを迅速に特定し、効果的に対応することが可能になります。
さらに、日本政府の新たな防衛策「能動的サイバー防御法」においても、SBOMによるソフトウェアの可視化は重要な役割を果たします。政府から提供される脅威情報と組み合わせることで、自社のリスク評価を迅速に行い、セキュリティ対応を強化できるでしょう。
「SBOM Archi」の機能と使いやすさ
「SBOM Archi」は、SBOMを作成し、アップロードするだけで、数万件の部品に潜む脆弱性やライセンス違反を自動的に検出します。リスクは致命度レベルごとに一覧化されるため、対応の優先順位を設定しやすくなります。これにより、脆弱性が発見されてから実際の対策が完了するまでの時間を短縮でき、漏れのないリスク管理を実現します。
4つの特長
- - 多角的な管理: 様々な組織やプロジェクトごとの管理が可能で、横断的な分析にも対応。大規模環境運用にも適応しています。
- - リスク評価の多次元化: 深刻度スコアに加えて、攻撃される確率を予測する指標でリスクを評価し、真のリスクを見極めます。
- - 重大インシデントの追跡: 過去のインシデントを素早く特定し、影響を受ける場所をスキャンできます。
- - 改善効果のシミュレーション: リスクを抱えたSBOMに対する部品の入れ替えやバージョンアップのシミュレーションが可能です。
初月無償キャンペーンの実施
「SBOM Archi」については、初月無償で試すことができるキャンペーンも実施しています。これは通常必要となる初期費用や月額利用料を全て無償にし、オプションも無料で提供されます。キャンペーンの詳細は専用サイトにて確認できます。
AGESTは、この新しいツールを通じて、日本の企業が安心してサイバーセキュリティを強化できるよう全力でサポートしていく考えです。今後、SBOM Archiはさらなる機能拡充を目指しています。このような取り組みを通じて、AGESTは高次元のデジタル社会の発展に寄与していく予定です。詳細についてはAGESTの公式サイトやキャンペーンサイトを訪れてください。