プレスリリース
サイバートラスト、AlmaLinux に SBOM 対応の独自機能を追加した「Enterprise Pack for AlmaLinux」を提供開始
〜 独自機能と長期サポートの包括提供により、OSS サプライチェーンセキュリティの課題を解決 〜
2024 年 10 月 21 日
サイバートラスト株式会社
サイバートラスト株式会社（本社：東京都港区、代表取締役社長：北村 裕司 以下、サイバートラスト）は、AlmaLinux OS（以下、AlmaLinux）に独自機能を追加した「Enterprise Pack for AlmaLinux」を 2024 年 11 月より販売開始します。「Enterprise Pack for AlmaLinux」は、オープンソースソフトウェア（OSS）を利用する製造業界や重要インフラの分野などで対応が求められている SBOM（Software Bill of Materials）※1 の提供や更新を可能にした AlmaLinux ベースの Linux OS と、日本語での技術サポートおよび EoL（End of Lifecycle）後最長 6 年の延長利用を実現する延長サポートを包括して提供し、長期間の安定稼働が求められるシステムのセキュアな運用を支援します。
背景
OSS の利用が一般化し、ソフトウェアサプライチェーンが複雑化するのにともない、サイバー攻撃などのソフトウェアの脆弱性を狙ったセキュリティ脅威が深刻化しています。ソフトウェアに含まれる脆弱性や EoL の適切な管理など、サプライチェーンを通じて開発されるソフトウェアの管理を効率化するため、ソフトウェアとその依存関係のリストである SBOM の活用が国内外で注目されています。米国では、2022 年の大統領令で政府機関が調達するソフトウェアに SBOM の提出を求めることが記載されており、EU においても 2022 年 9 月に草案が提出された「サイバーレジリエンス法（CRA：Cyber Resilience Act）」に、デジタル要素を備えた全ての製品に SBOM 作成のセキュリティ要件への適合が求められています。日本においては、経済産業省を中心に SBOM に関する議論が進み、2024 年 8 月 29 日には「ソフトウェア管理に向けた SBOM の導入に関する手引 Ver. 2.0」が公開され、医療機器や自動車などをはじめとする産業分野や、通信、政府調達システム、重要インフラの分野で SBOM の活用が推進されています。
SBOM の活用にあたって、ソフトウェアの構成情報を最新の情報にして管理することが必要ですが、Linux OS は数多くのパッケージで構成されているため手動で管理することが難しく、SBOM 導入の障壁となっています。「Enterprise Pack for AlmaLinux」は、Red Hat Enterprise Linux（RHEL）互換の Linux OS である AlmaLinux をベースに、OSS サプライチェーンの課題を解決する SBOM 対応の独自機能やサポートサービスを追加することで、コストパフォーマンスに優れた Linux 環境の運用を支援します。従来ユーザーが個別に生成することが求められていた AlmaLinux の SBOM を、サイバートラストが管理するリポジトリから一括で取得し、ソフトウェア更新時には連動して SBOM の更新を行うことで、国際的にニーズが増えている SBOM への対応コストの削減を実現します。また、「MIRACLE LINUX」で高い評価を得ている日本語での技術サポートと、EoL 延長サポートをあわせて提供することで、ソフトウェアサプライチェーンの課題への包括的な対応が可能です。
サイバートラストは今後も、日本国内で Linux ディストリビューションとエンタープライズレベルのサポートを 20 年以上継続して提供している実績を活かして、日本企業のニーズに迅速に対応し、長期間にわたる安心・安全な Linux システムの運用を支援してまいります。
- ※1
- SBOM（Software Bill of Materials）とは：ソフトウェアに含まれるコンポーネントや依存関係、ライセンスの種類などをリスト化したソフトウェア部品表。ソフトウェアサプライチェーンにおいてトランスペアレンシー（透明性）とトレーサビリティ（追跡可能性）を確保するための有効な手段として、世界的に普及が進んでいます。
提供開始日
2024 年 12 月 1 日
価格
- Enterprise Pack for AlmaLinux 物理：¥96,000 ／ 台 ／ 年 （税抜）
- Enterprise Pack for AlmaLinux 仮想：¥60,000 ／ 台 ／ 年 （税抜）
関連 Web サイト
サイバートラスト株式会社について
サイバートラストは、日本初の商用電子認証局として 25 年以上にわたり提供している認証・セキュリティサービスと、ミラクル・リナックスのカーネル技術やオープンソースソフトウェア（OSS）の知見を応用したオンプレミス、クラウド、組込み領域向けの Linux/OSS サービスを展開しています。また、これらの技術や実績を組み合わせ、IoT をはじめとする先端分野に向けて、「ヒト・モノ・コト」の正しさを証明し、お客様のサービスの信頼性を支えるサービスを推進しています。
「すべてのヒト、モノ、コトに信頼を」。サイバートラストは、IT インフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。
当リリースに関するお問い合わせ先
サイバートラスト株式会社
広報担当：椎名・野口
メール： press@cybertrust.co.jp
* 本プレスリリースに記載されている会社名、製品名、サービス名は、当社または各社、各団体の商標もしくは登録商標です。
* Linux は、Linus Torvalds 氏の日本およびその他の国における登録商標または商標です。
* CentOS および Red Hat、Red Hat Enterprise Linux は、米国およびその他の国における Red Hat, Inc. およびその子会社の商標または登録商標です。
* MIRACLE LINUX の名称およびロゴは、サイバートラスト株式会社の登録商標です。
