ヴイエム)』に新機能として「SBOM管理機能」を追加したことをお知らせします。■開発背景サプライチェーンの弱点を悪用したサイバー攻撃による被害が増加している背景を受け、世界および国内で様々な取り組みが進められています。Materials)作成の指示が出されました。日本では経済産業省が2023年7月に「ソフトウェア管理に向けたSBOMの導入に関する手引」を公開しました。これらの取り組みにより、SBOMの導入サポートや生成ツールが多く登場し、SBOMを導入する企業が徐々に増加しています。SBOMはサプライチェーンの透明性を高めるために活用され、特に脆弱性管理の分野での利用が期待されています。ソフトウェア提供者および利用者は、自社が提供または利用しているソフトウェアを構成するOSS(オープンソースソフトウェア)などの要素を含めたSBOMを活用し、効果的な脆弱性管理を実現したいというニーズが高まっています。SBOMの導入サポートや作成ツールは多く存在し、ソフトウェア提供者が利用者に対してSBOMを納品することは比較的容易になってきています。その一方で、効果的な脆弱性管理を実施するためには、SBOMに記述されているOSSなどに新たな脆弱性が報告された場合に迅速に気づき、適切に対処する必要があります。SBOM導入前と比べて管理対象のソフトウェアが増えることから、脆弱性情報の収集と対処判断の効率化がより一層求められます。対処プロセスも複雑化しています。SBOMが納品された製品ごと(場合によってはバージョンごと)に、サプライチェーンに対するコミュニケーションや対処状況の管理、製品のアップデートまでの暫定対処などが必要となり、組織的な取り組みが求められます。VM」に、SBOMのファイルをインポートできる機能を追加しました。これにより、ホストの構成情報と紐づけることで管理対象ホスト単位でSBOMをインポートしているかどうかが一目で確認できます。インポートされたSBOMを、自動で脆弱性データベースとの照合用データに変換し、脆弱性を早期に検出することが可能になりました。VM」のカスタムカテゴリやルール設定機能を用いて、必要な担当者に必要な情報のみを自動で連携することも可能となりました。これにより、セキュリティ管理者は各担当者やサプライチェーンの対処状況を、SBOM以外でも管理しているホストの脆弱性と合わせて一元的に把握することができます。サービスサイト:https://sid-fm.com/vm/※現時点で対応しているフォーマットは以下です。1.4■「SBOM管理機能」の活用イメージ活用例として、医療業界における医療機器メーカー(MDM)と医療機関(HCP)のそれぞれの立場で、「SBOM管理機能」を用いて実現できることをご紹介します。ツール『SIDfm』は、脆弱性対応の運用を効率化するツールです。OS・アプリケーション・ネットワーク製品の脆弱性情報を世界中から自動で収集・蓄積します。自社に必要な情報だけをすぐに特定できる機能により対策すべき脆弱性とその対策内容が一目でわかります。脆弱性の対処進捗の記録・管理まで行うことができます。『SIDfm』の最大の特徴はコンテンツの質です。解説」を付加した脆弱性情報を提供しています。『SIDfm』の情報だけで、概要から影響を受けるバージョンや対処方法などが日本語ですぐに理解・把握できるため、優先すべき脆弱性の対処にリソースを集中させることができます。ツールやクラウド環境のフルマネージドセキュリティサービスを提供している日本発のセキュリティメーカーです。私たちはサイバーセキュリティにおけるグローバルカンパニーの1つとして、サイバーセキュリティに関する社会課題を解決し、社会への付加価値提供に貢献してまいります。