サイバートラスト自社開発の新SCAツール『Insignary Clarity』を発表

新しいSCAツール『Insignary Clarity』の登場

概要

サイバートラスト株式会社は、カナダのInsignary社が開発したソフトウェア構成分析（SCA）ツール『Insignary Clarity』を2026年8月20日より市場に投入することを発表しました。このツールは、バイナリやソースコードからソフトウェアの構成情報（SBOM）を生成できる機能を備えています。

現在のソフトウェア開発の課題

近年、産業機械やIoT機器、サービスにおいてオープンソースソフトウェア（OSS）の利用が急増しています。しかし、この流れが進む中で、ソフトウェアサプライチェーンに対する攻撃も増加しており、セキュリティ脅威が深刻化しています。このような背景から、ソフトウェア製造業界ではSBOMの導入が求められています。また、2026年9月からの欧州サイバーレジリエンス法（CRA）や、セキュリティ要件の評価とラベリング制度（JC-STAR）に基づく対応も欠かせません。これらの要件を満たすためには、効果的な脆弱性管理体制の構築が急務となります。

『Insignary Clarity』の特長

『Insignary Clarity』は、単にSBOMを生成するだけでなく、その活用による効率的な脆弱性管理も実現します。主な特長は以下の通りです：

1. 高精度なSBOM生成：バイナリやソースコードを高精度で解析し、SBOMを生成します。対応形式はSPDXとCycloneDXに対応。
2. Deep Fingerprinting技術の活用：米国と韓国で特許取得済みの技術により、ソフトウェアライセンス条件を侵害することなく、より完全なSBOMが作成可能です。
3. 日本語技術サポート：サイバートラストがこれまで培ってきたOSS管理の知見を活かし、スムーズな導入と運用のために日本語での技術サポートを提供します。