AGESTが国産SBOM管理ツール「SBOM Archi」2.2を発表、欧州規制対応強化

AGESTからの新発表: SBOM Archi バージョン2.2リリース

東京都文京区に本社を置く株式会社AGESTは、ソフトウェアの品質と安全性を向上させるために先端テクノロジーに基づいたツールを開発しています。その中でも注目を集めているのが、SBOM（Software Bill of Materials）管理ツール「SBOM Archi」です。2023年8月3日にリリースされたバージョン2.2では、特に欧州市場におけるサイバーレジリエンス法への対応が強化されています。

欧州市場への対応

2026年9月から施行予定の「欧州サイバーレジリエンス法（CRA）」は、企業に対しサイバーセキュリティに関する報告義務を課すものです。この法令に準拠するため、SBOM Archiは以下の3つの新機能を追加しました。

1. EUVDへの対応

今回のアップデートによって、EUの公式脆弱性データベースである「EUVD（European Vulnerability Database）」への対応が実装されました。これにより、欧州連合のサイバーセキュリティ機関であるENISAによって運営されるデータベースとの連携が強化され、脆弱性のチェックがスムーズに行えるようになります。特に「CRAモード」を有効にすると、新たにEUVDタブが表示され、多くのユーザーにとって利便性が向上します。

2. 監査ログ機能の充実

SBOM Archiでは、すべての更新履歴や意思決定プロセスがログとして残る監査機能が強化されました。この機能により、CRAの要件を満たすための証拠を簡単に管理できるようになります。これにより企業は透明性のある運用が求められる現代において、きわめて重要なツールとな出ています。

3. CRA報告ステータス管理機能

新たにCRA報告に特化したステータス管理機能が追加されました。これにより、報告先やチケットIDを手動で記録でき、更にCrazy固有のステータス（不要・未報告・CRA報告済み）も簡単に管理できます。

4. CVSS Version4.0への対応

同時に、国際的な脆弱性評価指標であるCVSS（Common Vulnerability Scoring System）の最新バージョン4.0にも対応しました。これにより、各種脆弱性評価がより精緻になり、企業は自社のセキュリティ状況をより的確に把握できるようになります。

今後の展望

AGESTは、「SBOM Archi」の機能を今後も顧客からのフィードバックに基づいて迅速に進化させていく考えです。国内市場に特化したサポートやサービスを提供し、SBOM管理ツールにおけるトップシェアの獲得を目指します。特に、大企業や官公庁においては、サプライチェーンリスク管理の標準化を進め、サイバー脅威から顧客のビジネスを守るための強力なセキュリティ環境の構築をサポートする方針です。

AGESTについて

AGESTは、目標の「先端品質テクノロジーで、すべてのDXに豊かな価値と体験を」達成するために、最新のテクノロジーを取り入れたQAテックリード人材を育成し、次世代QAソリューションを提供しています。これにより、高度デジタル社会の発展に貢献しています。

詳細やお問い合わせは、AGESTの公式ウェブサイト（https://agest.co.jp）をご覧ください。