AGEST、グループ会社LogiGearとDWSがソフトウェアサプライチェーンのセキュリティ強化とEU CRA対応を支援する「SBOM Archi」を米国・英国で提供開始

公開：2026年9月16日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

この記事はプレスリリースです

本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。

発表元: 株式会社AGEST
原文: PR TIMESで元のプレスリリースを読む
配信日時: 2026年9月16日 09時00分
転載日: 2026年9月28日

発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。

転載

プレスリリース本文

先端品質テクノロジーを活用してソフトウェアの品質・安全性向上を支援する株式会社AGEST(本社: 東京都文京区、代表取締役社長執行役員 CEO: 二宮康真、以下、「当社」)は、AIを活用したソフトウェアテスト、開発、セキュリティソリューションを提供するグループ会社LOGIGEAR CORPORATION(以下、「LogiGear」)を通じて米国市場で9月15日より、Developing World System Limited（以下、「DWS」）を通じて英国市場で9月16日より、「SBOM Archi」の提供を順次開始いたします。

当社によって開発されたSBOM Archiは、組織がソフトウェアコンポーネント全体のリスクを特定、評価、管理するのを支援する、ソフトウェアサプライチェーンリスク管理プラットフォームです。SBOM Archiは、ソフトウェアの資産管理にとどまらず、脆弱性、ライセンス、EOL/EOS（サポート終了/販売終了）リスクに対する継続的な可視性を提供します。

■ ソフトウェアサプライチェーンのセキュリティとEU CRA対応の支援

欧州市場にサービスを提供する米国の組織にとって、ソフトウェアサプライチェーンのリスクを理解し管理することはますます重要になっています。EUサイバーレジリエンス法（CRA）の報告義務は2026年9月11日に適用され、規制の対象となる組織は、デジタル要素を持つ製品に影響を与える、積極的に悪用されている脆弱性や深刻なセキュリティインシデントを報告することが義務付けられています。

SBOM Archi バージョン2.2では、EUVD統合、CRA報告ステータス管理、監査ログ、CVSS 4.0サポートなど、CRA関連のワークフローをサポートする機能が導入されています。

米国でも、SBOM、脆弱性管理、ソフトウェアサプライチェーンの透明性はますます重要になっています。大統領令14028号および関連するNISTのガイダンスは、特に連邦政府のソフトウェア調達において、主要なソフトウェアサプライチェーンのセキュリティ実践としてSBOMと脆弱性管理を強調しています。

■ LogiGear CEO 古井佐土志のコメント

「SBOMはソフトウェアコンポーネントに対する貴重な可視性を提供しますが、組織はまた、その情報に関連するリスクを理解し管理するための実践的な方法を必要としています。SBOM Archiは、脆弱性やソフトウェア環境の変化に伴い、ソフトウェアコンポーネントのデータを実行可能なリスクインテリジェンスに変換するのに役立ちます。」

■ DWS COO 長尾景幸のコメント

「ソフトウェアサプライチェーンの可視化は、サイバーセキュリティとオペレーショナルレジリエンスの両方において重要な要素になりつつあります。SBOMの作成は単なる出発点に過ぎません。真の価値は、リスクを理解し、対応の優先順位をつけ、ソフトウェアや脆弱性が変化する中で可視性を維持することから生まれます。」

■ SBOMの生成・分析から修復まで

SBOM Archiにより、組織はSBOMの生成と管理、脆弱性とライフサイクルリスクの評価、修復の優先順位付け、対応活動の記録を1つの環境で行うことができます。

このプラットフォームは、NVD、OSV、GitHub Security Advisories（GHSA）、JVN、およびEUVDからの脆弱性インテリジェンスを統合しています。CVSSおよびEPSS、SPDX 2.2〜2.3、CycloneDX 1.4〜1.6フォーマットをサポートし、オンライン、オンプレミス、オフライン、およびエアギャップ環境でのワークフローに対応します。

■ 提供状況

https://sbomarchi.us/

SBOM Archiは、2026年9月15日よりLogiGearを通じて米国で、2026年9月16日よりDWSを通じて英国で提供されます。プロモーション期間中に登録した組織は、2026年11月30日までフルアクセスを無料で利用できます。

以上

※ すべてのブランド、製品名、会社名、商標、サービスマークは各社に権利が帰属します。

【LogiGearについて】
1994年に設立されたLogiGearは、米国に拠点を置くソフトウェアエンジニアリング企業であり、AIを活用したソフトウェアテスト、開発、セキュリティソリューションの提供において30年以上の経験を有しています。
www.logigear.com

【DWSについて】

1998年に設立され、イングランドのマーローに本社を置くDWSは、グローバルなソフトウェアサービス企業であり、AGESTグループです。DWSは、複雑でビジネスに不可欠な環境向けに、エンタープライズソフトウェア開発、テスト、ソフトウェアサプライチェーンセキュリティソリューションを提供しています。

https://dws-global.com/

【AGESTについて】

AGESTは、ソフトウェアテストサービスやセキュリティサービスの提供を通じて、お客様のプロダクトの品質向上に貢献するとともに、高度デジタル社会の発展への貢献を目指してまいります。

https://agest.co.jp