SBOMとは何かをご理解いただき、SBOM導入の目的・必要性を明確化した上で、お客様に適したSBOM作成の環境や体制、プロセスの構築を支援します。

• SBOM導入の目的・必要性を明確化します。
• SBOMを作成するソフトウェアの範囲を明確化します。
• SBOMの作成・共有に向け、環境や体制を構築します。

SBOMツールを適切に利用するためのポイントをご理解いただき、ツールの利用促進、運用定着の支援を行います。また、組織において求められる規格の対応に向けたSBOMの作成を支援します。

• SBOMツールの利用を推進、定着させるための支援を行います。
• 規格対応に向けたSBOM作成を支援します。
• サプライチェーン全体を巻き込んだSBOM作成、共有を支援します。

SBOM作成はゴールではありません。 SBOMの作成後、SBOMの情報を基に適切な脆弱性対応、ライセンスコンプライアンス対応ができるよう支援を行います。

• SBOMの情報を踏まえた脆弱性管理・対応、ライセンス管理・ライセンスコンプライアンス対応を支援します。
• ツール実行の自動化など、効率的な運用を支援します。

コードスニペットレベルで検出、OSS脆弱性・SBOM管理

FossIDは、最新鋭のスキャニングエンジンと、膨大なオープンソース情報ナレッジベースに支えられたOSSライセンス＆セキュリティ管理ツールです。 部分的にコピーペーストしたOSSの情報が確認できるコードスニペット検出にも対応しているため、より正確で広範囲な情報を可視化します。
独自のExcel形式のレポートに加え、 SPDX、SPDX Lite CycloneDX形式に対応したSBOMを生成します。また、SPDX, CycloneDXをインポートすることも可能です。

バイナリからSBOMを生成、OSS脆弱性・SBOM管理

 Insignary Clarityは、バイナリファイルからOSSを抽出し、OSSの脆弱性、ライセンスを特定するバイナリ解析OSS管理ツールです。