GRCSが提供するセキュリティツールの新機能に注目！国際標準SPDXに対応

株式会社GRCSの新機能、SPDX対応のデータ管理機能

株式会社GRCSが開発した統合セキュリティ管理ツール「CSIRT MT.mss」に、国際的な標準規格であるSPDXに基づいた新しいデータ入出力機能が追加されました。この新機能は、サイバーセキュリティにおいて重要な役割を果たすソフトウェア情報の管理を、効率的かつ低コストで実現することが備わっています。

サイバー攻撃の脅威の現状

近年、企業やサプライチェーンを狙ったサイバー攻撃は急増しています。特に、開発元が直接管理していないオープンソースソフトウェア（OSS）やサードパーティ製コンポーネントの脆弱性を標的にし、内部侵入、情報改ざん、情報漏洩といった攻撃が深刻な脅威となっています。これに対抗するためには、企業が開発または使用しているソフトウェアの全容を把握し、管理することが求められています。具体的には、SBOM（Software Bill of Materials）を活用することが重要ですが、多数のベンダーからの膨大な情報を効率的に管理することは容易ではありません。情報の表記揺れや構成情報の複雑化が、運用上の大きなチャレンジとなっています。

新機能の概要

GRCSが導入した新たな機能は、SPDXに準拠したデータ入出力が可能で、同社の「CSIRT MT.mss」上でSBOM情報を一元管理することを実現します。具体的には、以下のような機能が備わっています。

インポート機能

サプライヤーから受け取ったSPDXファイルを読み込み、「IT資産」や「システム構成情報」、「カタログ」といったレコードを自動生成します。この際、コンポーネント間の複雑な階層構造（親子関係・依存関係）も正確に反映されるため、情報の整合性が高まります。

エクスポート機能

また、管理しているIT資産や構成情報をワンクリックでSPDXに準拠したJSONファイルとして出力することができ、その出力履歴も自動的に保存されます。これにより、取引先企業や規制当局からの要求に対しても迅速に対応することができるようになります。

この新機能により、企業はサプライヤーから受け取ったSPDXファイルをインポートするだけで、社内のOSSや関連ライブラリの脆弱性を把握し、リスクを早期に特定して迅速に対応することが可能になります。また、ソフトウェアベンダーにとっても、自社製品のSBOMデータをワンクリックで出力・提示することで、その製品の信頼性を高めることができます。

会社の今後の展望

GRCSは、今後も情報管理の自動化と高度化を推進し、企業が抱えているサイバーセキュリティリスクを軽減するための取り組みを続けていく方針です。その一環として、ガバナンス・リスク・コンプライアンス（GRC）の強化にも貢献していくことでしょう。

ぜひ、CSIRT MT.mssの新機能について詳しく知るために、以下のリンクをご参照ください：
CSIRT MT.mss