こちらは、「PR TIMES」より配信された企業・団体等のプレスリリースを原文のまま掲載しています。掲載内容および削除・修正等のお問い合わせは、「PR TIMES」までご連絡をお願いいたします。
発表：株式会社GRCS／原文：https://prtimes.jp/main/html/rd/p/000000127.000035245.html（2026年7月28日 15時30分 配信）／転載日：2026年7月29日
シームレスな情報管理でサプライチェーンのリスクマネジメントを支援
株式会社GRCS（本社：東京都千代田区、代表取締役社長：佐々木 慈和、以下 当社）は、当社が開発・提供する統合セキュリティ管理ツール「CSIRT MT.mss」において、国際標準規格「SPDX」※に対応したデータの入出力機能（以下 本機能）をリリースしたことをお知らせいたします。本機能の活用により、サイバーセキュリティにおいて重要性を増すソフトウェア情報の管理を正確に、少ない作業コストで実現できます。
＜背景＞
近年急増している企業やサプライチェーンを標的としたサイバー攻撃において、標的とする企業が直接管理していないオープンソースソフトウェア（OSS）やサードパーティ製コンポーネントの脆弱性を狙い、内部侵入や情報の改ざん、情報漏洩を引き起こす攻撃が大きな脅威となっています。
こうした脅威への対策として、自社で開発する製品や使用するシステムに含まれるすべてのソフトウェア部品を把握、管理するSBOM（Software Bill of Materials／ソフトウェア部品表）の活用が製造業を中心に世界的に求められていますが、多様なベンダーから提供される膨大な情報を管理するのは困難であり、データの表記揺れや構成情報の複雑化が、運用上の大きな課題となっていました。
＜本機能について＞
本機能は、国際標準規格「SPDX」に準拠したデータの入出力に対応し、統合セキュリティ管理ツール「CSIRT MT.mss」上でのSBOM情報の一元管理を実現するものです。
- インポート機能
サプライヤーから提供されたSPDXファイルを読み込み、「IT資産」「システム構成情報」「カタログ」などのレコードを自動生成し、コンポーネント同士の複雑な階層構造（親子関係・依存関係）も正確に再現します。
- エクスポート機能
管理しているIT資産や構成情報を、ワンクリックで「SPDX」に対応したJSONファイルとして出力し、出力の履歴も自動保存します。
納入先企業や、規制当局からの要求に対し、国際標準フォーマットで迅速にデータを出力・提示することが可能です。
CSIRT MT.mss URL：https://www.grcs.co.jp/products/csirtmt
本機能の活用により、企業はサプライヤーから受領したSPDXファイルをインポートするだけで、社内に潜むOSSやライブラリの脆弱性を監視し、リスクを即座に特定し迅速な対応を行うことができます。また、ソフトウェアベンダーは自社製品のSBOMデータをワンクリックで出力・提示することで、製品の信頼性を高めることが可能です。
当社は今後も情報管理の自動化・高度化を推進し、企業が抱えるサイバーセキュリティリスクの低減と、ガバナンス・リスク・コンプライアンス（GRC）体制の深化に寄与してまいります。
※ SPDX（Software Package Data Exchange）
ソフトウェアに含まれるコンポーネント（部品）、ライセンス情報、著作権、およびセキュリティの脆弱性情報を記録するための国際標準規格（ISO/IEC 5962）
＜会社概要＞
会社名 ： 株式会社GRCS
代表者 ： 代表取締役社長 佐々木慈和
所在地 ： 東京都千代田区丸の内1-1-1 パレスビル5F
設立 ： 2005年3月
資本金 ： 131百万円
上場市場 ： 東京証券取引所グロース（証券コード：9250）
事業内容 ： GRC・セキュリティ関連ソリューション事業
URL ： https://www.grcs.co.jp/
※ここまでが「PR TIMES」で配信されたプレスリリースの原文です。以下は trends 編集部による情報です。
ITやプログラミングに関するコラム
【Python】FastAPIで料金プラン見積もりシミュレーターを作ってみた
【Python】pandasとmatplotlibで在庫データのABC分析と構成比を可視化してみた
【Python】Flaskで社内FAQをカテゴリ検索できるWebアプリを作ってみた
【Python】argparseでJSON整形・構文検証・キー検索CLIを試してみた
【Python】NumPyとmatplotlibでモンテカルロ法による円周率推定と収束過程の可視化を試してみた
【Python】Playwrightでスクレイピングを試してみた
【CSS】notで複数の件を除外する方法
【Git】remote設定を変更する方法
【VBA】コメントアウトを設定する方法
x86とx64の違いを分かりやすく解説
ITやプログラミングに関するニュース
VercelがAI GatewayにSeedream 5.0 Proを追加、AI SDKのモデル指定で画像生成と編集が可能に
AWSがAmazon LocationのPlaces APIを強化、住所表記の指定と移動手段別の検索が可能に
VercelがトレースにTree・Waterfallビューを追加、ログ画面で処理の階層と所要時間を確認可能に
Googleがエージェント評価の再考を提唱、難易度を情報量で測るDiscovery Benchを解説
Google CloudがCloud Runサンドボックスを公開プレビューで提供、サービスヘルスは一般提供に
Google Cloud EMEAが英国金融の重要第三者に指定、イングランド銀行・PRA・FCAの直接監督下に
AWS DMS Schema ConversionがSQL Serverのオフライン変換に対応、ソースDBへ接続せずスキーマを変換可能に
EC2 G7インスタンスが米国東部（バージニア北部）で利用可能に、G6比でAI推論性能が最大4.6倍
SageMaker HyperPodが継続プロビジョニングでのAMIベース構成に対応、S3のスクリプト管理なしでSlurmクラスターを作成可能に
AWSがEMR on EKSでSparkトラブルシューティングエージェントに対応、失敗ジョブの原因分析を自然言語で依頼可能に
