お知らせ

バイナリから SBOM 生成が可能な SCA ツール「Insignary Clarity」を提供開始

2026 年 8 月 20 日

～ CRA および JC-STAR 対応が急務な製造業の SBOM 生成を支援～

サイバートラスト株式会社は、Insignary Inc.（本社：カナダオンタリオ州トロント）が開発するソフトウェア構成分析（SCA^※）ツール「Insignary Clarity」を 2026 年 8 月 20 日より提供開始します。

産業機械や IoT 機器・サービスの開発においてオープンソースソフトウェア（OSS）の利用が一般化するのにともない、ソフトウェアサプライチェーン攻撃をはじめとするセキュリティ脅威が深刻化しています。その対策として、ソフトウェアとその依存関係のリストである SBOM が注目を集めています。また、2026 年 9 月から一部適用が開始される欧州サイバーレジリエンス法（CRA）や、セキュリティ要件適合評価及びラベリング制度（JC-STAR）に対応する必要がある製造業では、SBOM の導入だけでなく、脆弱性を迅速かつ継続的に管理できる運用体制の構築が急務となっています。

このような背景から、単に SBOM を生成するだけでなく、SBOM を活用した効率的な脆弱性管理を実現する SCA ツールへの関心が高まっています。

Insignary Clarity は、バイナリやソースコードなどから SBOM を生成し、OSS の脆弱性管理やライセンス管理を実現する SCA ツールです。

本サービスでは、これまでサイバートラストが培ってきた OSS や脆弱性管理に関する知見を活かした、日本語での技術サポートを付帯して提供することで、スムーズな導入・運用を支援します。

「Insignary Clarity」の特長

バイナリ・ソースコードの高精度な解析による SBOM 生成
対応形式：SPDX、CycloneDX
米国・韓国で特許取得済みの「Deep Fingerprinting 技術」
ソフトウェアライセンス条件に抵触せずに、より完全な SBOM を作成可能
日本語技術サポート
サイバートラストが長年培ってきた OSSの知見を活かした日本語サポートを独自に提供

※: SCA とは：ソフトウェア構成分析（Software Composition Analysis）のことで、開発や運用工程において、ソフトウェアに利用しているライブラリやバージョンの把握と、それらに含まれる既知の脆弱性を検出・管理する技術。特に OSS に由来するコンポーネントにおいて脆弱性の早期発見やコンプライアンス確保に活用されます。