SBOM脆弱性定期レポートサービス｜株式会社AGEST（アジェスト）

このようなお悩みや不安はありませんか？

OSSの脆弱性管理をしたいがリソースがたりない
SBOMの導入したいが、どんなツールを導入すればよいか迷っている
SBOMの脆弱性診断を定期的に実施したい

SBOM脆弱性定期レポートサービスで解決できます！

増え続けるOSS利用と脆弱性

近年の高度化・複雑化したソフトウェアにおいてOSSの利用は増え続けており、多くのソフトウェアプロジェクトにおいて不可欠な要素となっています。この利用拡大に伴い、OSSの脆弱性も増加していることが懸念されています。

OSS利用の拡大
- 多くのソフトウェアプロジェクトがOSSに依存しており、開発速度の向上やコスト削減に寄与しています。
脆弱性の増加
- OSSの利用が増えるのに従い、報告される脆弱性の件数も年々増加の一途を辿っています。
リスク管理の重要性
- OSSの脆弱性管理が不十分な場合、サイバー攻撃などのセキュリティリスクが増大します。これを回避するためにも定期的な脆弱性の把握と早期のパッチ適用が求められます。

SBOM脆弱性定期レポートサービスとは？

IoT機器の面倒な脆弱性管理をおまかせ

■SBOMリスト作成　　
ファームウェア内のOSS一覧を提供

■OSSの脆弱性診断　　
SBOM内のOSSに含まれる脆弱性をレポート

■ライセンス診断　　
OSSのライセンス違反リスクを通知

■新規脆弱性情報通知　　
新たに検出された緊急度高の脆弱性を個別に即時通知

■詳細診断　　
プログラムの詳細な診断を実施（オプション）

SBOMスキャナツールの特徴

SBOM スキャナは、監視カメラやネットワーク機器、IoT デバイスの組み込みソフトウェアのバイナリデータを解析し、その脆弱性診断を行うサービスです。SBOM スキャナはバイナリデータから SBOM（Software Bill Of Materials）と呼ばれるオープンソースソフトウェアの部品表を生成し、さらにその部品表にリストアップされたオープンソースソフトウェアに対して報告されている脆弱性情報を列挙することで、脆弱性リスクを評価します。この処理は全自動で実行されるため、素早い診断結果の入手が可能です。

SBOMを作成するメリット

◎セキュリティ管理
SBOMでソフトウェアの構成要素を把握することで、既知の脆弱性を迅速に特定し、対処までに掛かる期間が短縮できる。

◎コンプライアンスの確保
各コンポーネントのライセンス要件を把握することでライセンス違反や法的な問題を未然に防ぐことができる。

◎品質管理と信頼性向上
使用しているコンポーネントの品質と互換性を確認することが容易になり、製品の全体的な品質と信頼性を向上させることができる。

◎保守業務の効率化
製品に使用されているコンポーネントが一目でわかるため、アップデートやメンテナンスが効率的に行え、開発サイクルを速めることができる。