プレスリリース

サイバートラスト、SBOM 生成から脆弱性管理まで一貫した運用モデルの実現に向けて Insignary と協業

〜バイナリから精度の高い SBOM 生成を可能にし、欧州サイバーレジリエンス法への対応を支援〜

2025 年 10 月 16 日
サイバートラスト株式会社

サイバートラスト株式会社（本社：東京都港区、代表取締役社長：北村裕司　以下、サイバートラスト）は、欧州サイバーレジリエンス法（Cyber Resilience Act：以下、CRA）に対応する製造業者への支援に向けて、Insignary Inc.（本社：カナダオンタリオ州トロント、CEO：Tae-Jin (TJ) Kang　以下、Insignary）と協業することに合意しました。本協業により両社の技術・サービスを連携し、SBOM^※1の生成から脆弱性管理までワンストップで実現するソリューション「MIRACLE Vul Hammer with Clarity」を提供します。本日よりこの PoC^※2の利用申込みの受付を開始し、2026 年 1 月末より本ソリューションの提供と本格的な市場展開を開始します。

背景

2027 年 12 月 11 日からの CRA の全面適用に先行して 2026 年 9 月 11 日より「第 14 条製造業者の報告義務」が適用開始され、欧州に製品を出荷もしくは出荷する製品に部品を納入する製造業者は、脆弱性の報告義務に対応するため、SBOM の導入と迅速かつ継続的に脆弱性管理が可能な運用体制の構築が急務となっています。
一方、日本国内に流通している主要な SBOM 生成ツールは、ソフトウェアのパッケージマネージャーを利用して SBOM を生成するため、サプライチェーンにおいてバイナリのみが納品されるケースでは SBOM の生成が困難な課題が顕在化しています。

Insignary は、バイナリファイルから SBOM を生成し、オープンソースソフトウェア（OSS）の脆弱性管理やライセンス管理を実現するソフトウェア構成分析（SCA^※3）ソリューション「Insignary Clarity」を提供しています。
このたびの協業では、サイバートラストが提供する脆弱性管理ツール「MIRACLE Vul Hammer」と「Insignary Clarity」を連携し、バイナリやソースコードなどをもとにさまざまな開発環境に対応して SBOM を生成し、SBOM のインポートと脆弱性スキャンを可能にする「MIRACLE Vul Hammer with Clarity」として提供します。本ソリューションでは、以下の機能により開発から運用まで SBOM を活用した脆弱性管理を一気通貫で実現します。

「Insignary Clarity」でソースコード解析とバイナリ解析を活用して SPDX や CycloneDX 形式の SBOM を生成
OS からアプリケーションまで、多様な SBOM や構成情報を「MIRACLE Vul Hammer」にインポートし、脆弱性を一元管理
脆弱性情報との照合、影響範囲の特定、評価と対応の優先度付けを支援
脆弱性スキャンの結果をメール通知し、問題の把握と迅速な対応を可能に
SBOM や脆弱性レポートの出力により CRA 対応を効率化

「MIRACLE Vul Hammer with Clarity」PoC 提供について：

PoC 受付期間：2025 年 10 月 16 日～12 月 26 日
PoC 提供開始日：2026 年 1 月 23 日（予定）
PoC 募集要項：限定 20 社／先着順（費用についてはお問い合わせください）

「MIRACLE Vul Hammer with Clarity」について：

製品版提供開始日： 2026 年 1 月 23 日（予定）

サイバートラストは、Insignary とともに両社製品の強みを連携させた「MIRACLE Vul Hammer with Clarity」を提供することで、さまざまなソフトウェアサプライチェーンでの SBOM 生成・脆弱性管理を可能にし、2026 年 9 月から一部適用が開始される CRA への対応を支援します。

※1: SBOM（Software Bill of Materials）とは：ソフトウェアに含まれるコンポーネントや依存関係、ライセンスの種類などをリスト化したソフトウェア部品表。ソフトウェアサプライチェーンにおいてトランスペアレンシー（透明性）とトレーサビリティ（追跡可能性）を確保するための有効な手段として、世界的に普及が進んでいます。
※2: PoC とは：新たなアイデアやコンセプトの実現可能性やそれによって得られる効果などについて試作開発の前段階で実施する概念実証（Proof of Concept）のこと。
※3: SCA とは：ソフトウェア構成分析（Software Composition Analysis）のことで、開発や運用工程において、ソフトウェアに利用しているライブラリやバージョンの把握と、それらに含まれる既知の脆弱性を検出・管理する技術。特に OSS に由来するコンポーネントにおいて脆弱性の早期発見やコンプライアンス確保に活用されます。

サイバートラスト株式会社について

サイバートラストは、日本初の商用電子認証局として 2000 年より提供している認証・セキュリティの技術を活用したトラストサービスと、Linux のカーネル技術やオープンソースソフトウェア（OSS）の知見を応用したオンプレミス、クラウド、組込み領域向けのプラットフォームサービスを展開しています。また、これらの技術や実績を組み合わせ、IoT をはじめとする先端分野に向けて、「ヒト・モノ・コト」の正しさを証明し、お客様のサービスの信頼性を支えるサービスを推進しています。
「すべてのヒト、モノ、コトに信頼を」。サイバートラストは、IT インフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。