SBOM導入支援コンサルティングを開始
PR TIMES / 2024年3月26日 12時45分
~脆弱性管理に向け、導入や運用を支援~
NTTテクノクロス株式会社(本社:東京都港区、代表取締役社長:岡敦子、以下「NTTテクノクロス」)は、脆弱性管理を図るSBOM(*1)(ソフトウェア部品表)の導入及び運用を支援するコンサルティングを2024年4月下旬から開始します。
背景
SBOMとはソフトウェアを構成する部品などを記載したリストを指し、脆弱性などのリスク管理に用いられるものです。近年、ソフトウェアで使用されるOSS(*2)の脆弱性を狙ったソフトウェアサプライチェーン攻撃(*3)などが増加しています。米国ではサイバーセキュリティ強化のための大統領令(*4)によるSBOMの作成や脆弱性対策を義務付ける条項が付加され、日本でも経済産業省により手引(*5)が発表されるなど、SBOMの導入はセキュリティ対策の強化策として捉えられています。
これらを背景に、NTTテクノクロスではSBOMの把握や活用が求められるソフトウェア開発会社をはじめ、システムの保守運用を外部委託している企業や企業のIT部門に向けて、SBOMのコンサルティングを展開していきます。
[画像: https://prtimes.jp/i/123990/21/resize/d123990-21-39fe07d52f23e86129eb-0.png ]
コンサルティングの概要
・SBOM導入支援
SBOM作成ツールの調査、選定をはじめ、ソースコードやバイナリコード(*6)からSBOMの作成代行や支援を行います。
・SBOM運用支援
SBOMを可視化し、構成情報や脆弱性の管理を行うための環境構築とともに、検出された脆弱性の影響範囲の特定や対処方法など検討に関する運用支援を行います。
今後の展開
SBOMの導入・運用支援に努めるとともに、データ匿名化やセキュリティ診断、情報セキュリティポリシー策定などのセキュリティコンサルティングメニュー(*7)の拡充を図ります。加えて、SBOMに関する製品開発を進めていきます。
用語解説・注釈
*1:「SBOM」とは、Software Bill of Materialsの略称です。ソフトウェアがどのような部品(モジュール、ライブラリなど)から成り立っているかを一覧できるリストのことです。
*2:「OSS」とは、Open Source Softwareの略称です。誰でも閲覧・変更ができるソースコード(プログラムの元となるコード)のことです。
*3:「ソフトウェアサプライチェーン攻撃」とは、ソフトウェアの製造段階やアップデートプログラムなどに不正コードを埋め込み、標的組織に侵入するサイバー攻撃のことです。
*4:「サイバーセキュリティ強化のための大統領令」とは、2021年7月にNTIA(米国商務省電気通信情報局)が発表したガイドラインです。 (https://www.ntia.gov/report/2021/minimum-elements-software-bill-materials-sbom)
*5:「SBOMの導入に関する手引」とは、経済産業省がSBOMを導入するメリットや実際に導入するにあたって認識・実施すべきポイントをまとめた「ソフトウェア管理に向けたSBOMの導入に関する手引」のことです。(https://www.meti.go.jp/press/2023/07/20230728004/20230728004.html)
*6:「バイナリコード」とは、ソースコードを変換した、コンピュータが解釈できる機械語のことです。
*7:https://www.ntt-tx.co.jp/products/security-consulting/
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
PCレスのワークスタイルを実現するクラウドサービス「ココナワーク」に新機能を追加
PR TIMES / 2024年4月26日 16時40分
-
モンタビスタ、CGX 5.0 を発表 組込み向け、AI対応 セキュア・バイ・デザインのLinux(R)プラットフォーム
@Press / 2024年4月15日 13時0分
-
NTTテクノクロス、ベルシステム24の共同サービス、日本初の牛の起立困難予防声かけAIサービス「BUJIDAS(ブジダス)」を提供開始
PR TIMES / 2024年4月11日 11時0分
-
脆弱性管理クラウド「yamory」、セキュリティ・トランスペアレンシー・コンソーシアムに加入
PR TIMES / 2024年4月9日 11時45分
-
内部不正による情報漏洩を抑止する画面操作録画ソフトウェア「iDoperation SC」システム証跡監査ツール市場で8年連続シェアNo.1を獲得
PR TIMES / 2024年4月6日 4時40分
ランキング
-
1メニューたった3種類で急成長「鰻の成瀬」 東京チカラめし、いきなり!ステーキを反面教師にできるか
ITmedia ビジネスオンライン / 2024年4月29日 6時15分
-
2『100円ショップ』が円安で悲鳴「きついを通り越してどうしたらいいんだって感じ」利益を出すために「もう100円ショップじゃなくなるような…」
MBSニュース / 2024年4月30日 17時45分
-
3手取り30万円・40歳の新婚男性「後悔しています」「老後資金を考える余裕はない」強い不安のワケ
THE GOLD ONLINE(ゴールドオンライン) / 2024年4月30日 20時0分
-
4失業率3月は2.6%で横ばい、有効求人倍率1.28倍で0.02ポイント上昇
ロイター / 2024年4月30日 9時31分
-
5中国、日本の輸出規制案は通常貿易に悪影響 「企業の正当な権利守る」
ロイター / 2024年4月29日 16時6分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください