ベリサーブ、ソフトウェアサプライチェーン管理を強化
見出し
株式会社ベリサーブ（本社：東京都千代田区、代表取締役社長：鴫原 忠大）は、自社開発のソフトウェアサプライチェーン管理パッケージ「SBOM.JP」に、2026年7月31日から新たにAIエージェント機能を搭載すると発表しました。この機能により、ソフトウェアコンポーネントの脆弱性影響調査を自動化し、膨大な脆弱性管理工数を約70％削減する見込みです。
製造業狙うサイバー攻撃増加、脆弱性管理が喫緊の課題に
近年、製造業のソフトウェア製品やサプライチェーンを標的としたサイバー攻撃が後を絶たず、製造業におけるソフトウェアサプライチェーンの安全性確保は重要性を増しています。また、オープンソースソフトウェア（OSS）の利用拡大とソフトウェアの複雑化に伴い、膨大な脆弱性情報の中から自社製品への影響を迅速に判断し、対応することが求められています。
同社が提供する「SBOM.JP」は、これまでも脆弱性情報と自社が運用するSBOM（Software Bill Of Materials）とのマッチングを自動で行ってきました。今回のAIエージェント機能は、脆弱性が自社製品に及ぼす影響調査についても自動化を進め、さらなる効率化を図るものです。従来、人手で行われていた脆弱性の影響調査は、高い負荷と属人化しやすいという課題を抱えていました。
AIエージェント機能の概要と効果
新たなAIエージェント機能は、大規模言語モデル（LLM）を活用し、膨大かつ複雑な脆弱性情報を収集・要約します。自社のSBOMと脆弱性情報がマッチした場合、影響範囲と対応方針を提示することで、同社の調査によると、人手での脆弱性影響調査と比較して約70％の工数削減が見込まれるとしています。
主な特長は以下の通りです。
-
LLMを活用し、脆弱性発見時にこれまで目視で行っていた影響範囲に関する情報を自動で収集・要約します。
-
自動収集・要約した情報を基に、LLMが製品のソースコードを分析し、検査方針とその根拠を提示します。これにより、検査結果の透明性が高まり、第三者への説明に必要な根拠を明確に示せるようになります。
-
利用中のLLMやSBOM運用の設計に合わせて組み込みが可能です。
「SBOM.JP」とは
「SBOM.JP」は、ベリサーブが開発したソフトウェアサプライチェーン管理パッケージです。SBOMに含まれるコンポーネントやライセンスなどの管理に加え、マッチング機能によるコンポーネントの脆弱性判別、チケット機能による問題対応状況の把握が可能です。セキュリティ対策を包括的に支援することで、サプライチェーン全体の安全性を確保し、潜在的な脆弱性をより効果的に管理することに貢献します。
詳細は以下のページで確認できます。
ソフトウェアサプライチェーン管理パッケージ「SBOM.JP」
今後の取り組みと展示会情報
「SBOM.JP」は今後、2026年9月11日から報告義務が発生する欧州サイバーレジリエンス法（EU CRA）など、法規対応をより容易かつ効率的に実施するための機能拡張を予定しています。同社は生成AIを活用した効率化を推進し、脆弱性対応の迅速化と品質向上を支援するとともに、SBOM活用の高度化を通じてソフトウェアサプライチェーン全体の安全性確保に貢献していくとしています。
また、ベリサーブは2026年7月1日から3日まで東京ビッグサイトで開催される「製造業サイバーセキュリティ展」に出展します。会期中、同社ブースではAIエージェント機能が搭載された最新の「SBOM.JP」のデモンストレーションを実施する予定です。
展示会の詳細については以下のページを参照できます。
製造業サイバーセキュリティ展
株式会社ベリサーブについて
株式会社ベリサーブは2001年7月24日に設立され、代表取締役社長は鴫原 忠大氏が務めています。本社は東京都千代田区神田三崎町3-1-16 神保町北東急ビルに位置し、ソフトウェアテスト・品質関連事業、サイバーセキュリティ関連事業、コンサルティング関連事業、ソフトウェア開発関連事業などを展開しています。
同社の詳細については、以下のウェブサイトで確認できます。
株式会社ベリサーブ
ソース元
自社開発のソフトウェアサプライチェーン管理パッケージ「SBOM.JP」、新たに「AIエージェント機能」搭載
https://www.veriserve.co.jp/service/detail/sbomjp.html