ソフトウェアサプライチェーンのセキュリティ・コンプライアンスのためのSBOM関連支援
[画像1: https://prcdn.freetls.fastly.net/release_image/19103/23/19103-23-60289e7351a266af6ad02423cde4b8d0-920×350.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
テクマトリックスSBOMソリューション
テクマトリックス株式会社（本社：東京都港区、代表取締役社長：矢井隆晴、以下「テクマトリックス」）は、 Covalent株式会社（本社：東京都千代田区、代表取締役社長：山越敬介、以下「Covalent社」）およびパシフィックソフトワークス合同会社（本社：神奈川県横浜市、CEO：鈴木勲、以下「パシフィックソフトワークス社」）と提携し、SBOMの作成や管理、SBOM導入に向けた体制づくりなど、お客様の状況や要望に応じてツールやサービスを組み合わせて提供する「テクマトリックスSBOMソリューション」の販売を2024年11月7日より開始します。
ソフトウェアサプライチェーンの複雑化に伴い、欧米の法規や各種規格でソフトウェアを構成する要素の透明化が求められるなど、年々SBOM（ソフトウェアの部品表）に対する取り組みの必要性が高まっています。ソフトウェアサプライチェーン全体でSBOMを導入することで、最終的な製品を構成する要素が明確化され、オープンソースソフトウェア（OSS）の脆弱性に対する迅速な対処やライセンスコンプライアンス対応が行えるようになります。
今回のテクマトリックスSBOMソリューション販売の開始にあたり、サイバーセキュリティ関連の法規やルール設計・業務プロセス改善、また数多くのSBOMツールについて知見があるCovalent社、テクマトリックスが販売するSBOMツールのFossID・Clarityについての多くの知見があり、SBOMツールの運用支援サービスやOSSレポートサービスを提供しているパシフィックソフトワークス社とパートナー契約を締結しました。この提携によりテクマトリックスが提供するSBOMツールに加え、企業で課題となっているEUサイバーレジリエンス法（CRA）などを含めた各SBOM法規に対するサービス、SBOMツールの活用支援についても新たにご提供が可能となりました。「環境構築・体制整備」、「SBOM作成・共有」、「SBOM管理・運用」の3つの段階的フェーズから、お客様の状況や要望に応じて、ツールやサービスを組み合わせたソリューションを提案します。
テクマトリックスSBOMソリューションの概要
「テクマトリックスSBOMソリューション」では、SBOM対応における3つの段階的フェーズから、お客様の状況、要望に応じて、各種ツールやサービスを組み合わせた提案を行います。
【SBOMツール】
SCAツール（ソフトウェアに含まれるOSSを解析）
・ FossID（あらゆる言語のソースコードに対応）
・ Insignary Clarity（バイナリ、ソースコードに対応）
SBOM管理ツール（SCAツールの結果を統合管理）
【支援サービス】
SBOM環境構築・体制整備
SBOMとは何かをご理解いただき、SBOM導入の目的・必要性を明確化した上で、お客様に適したSBOM作成の環境や体制、プロセスの構築を支援します。
・ 無償サービス：SBOM簡易説明会、SBOM無料相談会、簡易レポートサービス
・ 有償サービス：SBOMレポーティングサービス、SBOM導入支援サービス、OSS審査プロセス構築サービス
SBOM作成・共有
SBOMツールを適切に利用するためのポイントをご理解いただき、ツールの利用促進、運用定着の支援を行います。また、お客様の求められる規格の対応に向けたSBOMの作成を支援します。
・ 無償サービス：ツール簡易勉強会
・ 有償サービス：ツール勉強会、ツール環境構築、識別作業支援サービス、SBOM運用設計サービス、各種法規・規格向けSBOM作成支援サービス
SBOM管理・運用
SBOMの作成後、SBOMの情報を基に適切な脆弱性対応、ライセンスコンプライアンス対応ができるよう支援を行います。
・ 有償サービス：SBOM運用支援サービス、SBOM運用設計サービス、OSSサポートサービス、CI環境構築サービス
サービスの費用について
詳細は、テクマトリックスまでお問い合わせください。
【本サービスの詳細について】
サービスの詳細につきましてはwebページをご確認ください。
テクマトリックスSBOMソリューションのURL：https://www.techmatrix.co.jp/product/sbom/
各社コメント
Covalent株式会社 代表取締役 山越敬介氏
「弊社のテクノロジー知見とそれに基づくコンサルティング技術に、テクマトリックス社のネットワーク・商品群が組み合わさることで、より世の中の役に立つOSS・SBOM関連サービスが普及できると期待を寄せております。」
パシフィックソフトワークス合同会社 CEO 鈴木勲氏
「この3社のパートナーシップによるSBOMソリューションは、オープンソースソフトウェアを適切に利用するうえでの最適解になると確信しています。」
テクマトリックス株式会社 代表取締役 矢井隆晴
「Covalent社とパシフィックソフトワークス社とパートナー契約を締結し、新しいSBOMソリューションを提供できるようになったことを嬉しく思います。各社の強みを活かし、SBOM導入から運用までトータルで、お客様の環境に合ったソリューションをご提供します。」
[画像3: https://prcdn.freetls.fastly.net/release_image/19103/23/19103-23-dc4fa1209b724f3e5d61a56847654253-690×230.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]テクマトリックス株式会社
テクマトリックス（東証プライム：3762）は、お客様のニーズに沿った最適なITインフラとITライフサイクルをワンストップで提供する「情報基盤事業」、蓄積された業務ノウハウを実装したアプリケーションの提供により顧客の課題解決を実現する「アプリケーション・サービス事業」、“医療情報をみんなの手に。そして、未来へ。”をテーマに健康な社会を支える医療情報インフラの構築に取り組む「医療システム事業」の3事業を展開し、顧客企業のビジネスモデル変革と競争力の強化をサポートしています。
詳細はWeb サイト： https://www.techmatrix.co.jp/ をご参照ください。
＜本件に関するお問い合わせ先＞
テクマトリックス株式会社
ソフトウェアエンジニアリング事業部 SBOMソリューション担当者
E-mail：se-info＠techmatrix.co.jp
TEL：03-4405-7853
本原稿に記載されている社名及び製品名等は、各社の商標または登録商標です。