[新製品・サービス]

2024年9月6日(金)日川 佳三（IT Leaders編集部）

リスト

　ベリサーブの「SBOM.JP（エスボムジェイピー）」は、SBOM（ソフトウェア部品表）を管理するクラウドサービスである。アプリケーションに組み込んだソフトウェアの脆弱性対策などSBOMの運用管理機能群を提供する（画面1）。

画面1：SBOM管理クラウドサービス「SBOM.JP」のWeb画面（出典：ベリサーブ）
拡大画像表示

　SBOMは、製品にどのようなソフトウェアが含まれているのかをリスト化したもの。「SBOMを活用することで、ライセンス情報や脆弱性などの管理が容易になる。オープンソースを利用している製造業などにおいて特に需要が高まっている」（同社）。

　SBOM.JPでは、サプライチェーンに連なる各企業で構成するSBOMの階層構造と、バージョンの履歴情報を可視化する。また、複数の製品を横断して脆弱性を可視化する。日々公開になる脆弱性情報とSBOMとのマッチングの一部プロセスは生成AIで自動化している。

　価格は要問い合わせ。GUI画面の提供に加えて、基幹系システムと連携させやすいように、全機能をAPI化している。