IoT機器におけるOSSと脆弱性の管理を代行する新サービス「SBOM脆弱性定期レポートサービス」7月18日に提供開始

～面倒な脆弱性診断と管理をおまかせ～

2024.07.19 12:00

サイエンスパーク株式会社

この企業へ連絡する

サイバーセキュリティ製品の開発販売を行うサイエンスパーク株式会社(所在地：神奈川県座間市、代表取締役：小路幸市郎)は、OSSの管理と脆弱性の管理を代行するサービス「SBOM脆弱性定期レポートサービス」を、7月18日に開始しました。

「SBOM脆弱性定期レポートサービス」URL：

https://sciencepark.co.jp/professional_service/sbom_vulnerability_report/

SBOM脆弱性定期レポートサービス

■提供背景

現代のソフトウェア開発において、OSSの利用はもはや避けられないものとなっています。しかし、OSSの利用が増えるにつれ、その管理や脆弱性対策が企業にとって大きな課題となっています。脆弱性情報は日々更新され、管理の手間とリスクが増すなか、効率的に脆弱性を管理する手段が求められています。

本サービスは、IoT機器のファームウェアなどのバイナリファイルを提供していただくだけで、SBOM(ソフトウェア部品表)を生成し、OSSのライセンス情報および脆弱性情報を網羅的に管理します。すでにSBOMをお持ちのお客様でも、SBOMを提供いただくことで、当社が定期的に脆弱性の監視を行います。お客様が安心してOSSを利用する環境を提供し、自社のリソースを本来の業務に集中させる支援をいたします。

■サービスの特徴

＊SBOM生成

ファームウェアのバイナリファイルを提供していただくだけで、SBOMを作成します。SBOMから、利用しているOSSや、そのライセンス情報を把握できます。

＊定期的な脆弱性レポート

月に一度、SBOMに記載されたOSSと最新の脆弱性情報を照合し、脆弱性リスクをまとめたレポートを提供します。定期的にシステムのセキュリティ状況を確認できます。

＊リアルタイム通知

当社内部で脆弱性情報を日々チェックしており、リスクの高い脆弱性が発見された場合には、タイムリーに顧客へ通知します。早期に脆弱性を把握することで迅速な対応が可能となり、セキュリティリスクを最小限に抑えます。

■ご利用の流れ

「SBOM脆弱性定期レポートサービス」の利用は以下のステップでご利用いただけます。

(1)お申し込み

利用申込書を提出することでお申し込みを行っていただきます。利用申込書は当社ウェブサイトからお問合せ後にお送りいたします。

(2)バイナリファイルまたはSBOMの提供