AGEST、純国産SBOM管理ツール「SBOM Archi バージョン2.2」をリリース

先端品質テクノロジーを活用してソフトウェアの品質・安全性向上を支援する株式会社AGEST(本社: 東京都文京区、代表取締役 社長 執行役員 CEO: 二宮 康真、以下、「AGEST」)は、8月3日（月）に純国産のSBOM管理ツール「SBOM Archi（エスボム アーキ）」の最新バージョン2.2をリリースしたことをお知らせいたします。

■SBOM Archi バージョン.2.2 アップデート内容

今回のアップデートでは、2026年9月から欧州市場で段階的に報告義務化が始まる「欧州サイバーレジリエンス法（CRA：Cyber Resilience Act）」への対応を強力に支援する、3つの重要機能を実装しました。欧州ビジネスを展開する、または今後の展開を見据える企業の皆様が、規制要件にスムーズかつ確実に準拠できるよう、SBOM管理と脆弱性対応のプロセスをアップデートします。

＜新機能及び性能改善＞

1.【CRA対応】EUVD（European Vulnerability Database）への対応を追加。

欧州連合（EU）のサイバーセキュリティ機関であるENISAが開発・運営する、EU公式の脆弱性データベースであるEUVD（European Vulnerability Database）への対応を追加しました。EUVD-IDによる脆弱性の照合に対応し、2026年9月のCRA報告義務に備えます。プロジェクトで「CRAモード」を有効にできます。CRAモードが有効なプロジェクト / ターゲットには新しい「EUVD」タブが追加されます。

2.【CRA対応】監査ログ機能を追加。

SBOMの更新履歴や脆弱性対応の意思決定プロセスのログなど、CRA要件に準拠した監査ログを保持します。SBOM Archi上のすべての保存操作が監査ログの対象となります。

3.【CRA対応】CRA報告ステータス管理機能を追加。

米国商務省国家電気通信情報庁 (NTIA) によって開発が進められたセキュリティアドバイザリの形式のひとつであるVEX（Vulnerability Exploitability eXchange）の技術的ステータスとは独立して、CRA固有のステータス(不要・未報告・CRA報告済み)を管理でき、報告先(例:ENISA)やチケットIDを手動で記録できます。

4.CVSS Version4.0に対応。

CVSSとは、システムやソフトウェアの脆弱性の深刻度を表す、国際的な評価指標であり、「共通脆弱性評価システム」と訳されます。この最新バージョンである4.0へ対応しました。

また、このほかに12項目の機能強化・改善や不具合修正を行いました。

■今後の展望

「SBOM Archi」は、今後もユーザーのお客様からのフィードバックを迅速に反映し、さらなる機能の拡充をしてまいります。

私たちは、純国産ツールならではのサポート・サービスを提供し、国内市場におけるSBOM管理ツールのトップシェア獲得を目指します。また、官公庁や民間企業におけるサプライチェーンリスク管理の標準化を牽引し、高度化するサイバー脅威からお客様のビジネスを守るための、より強固なセキュリティ環境の構築を支援してまいります。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以上

※ すべてのブランド、製品名、会社名、商標、サービスマークは各社に権利が帰属します。

【AGESTについて】

AGESTは、「先端品質テクノロジーで、すべてのDXに豊かな価値と体験を」をビジョンに掲げ、先端テクノロジーの研究や最新技術に対応したQAテックリード人材の育成を推進し、次世代QAソリューションの提供を通じて、高度デジタル社会の発展に貢献しています。

https://agest.co.jp

【SBOM Archiに関するお問い合わせ】

株式会社AGEST サイバーセキュリティ事業本部 セキュリティソリューション事業部

お問い合わせ先 : ml-sec-sbom-tec@agest.co.jp

【報道関係者からのお問い合わせ】

株式会社AGEST　IR広報室　広報担当

Mail:ml-pr@agest.co.jp

Tel:03-5333-1246