ベリサーブ、SBOM管理ツール「SBOM.JP」を欧州脆弱性DB「EUVD」に対応
公開日:
株式会社ベリサーブは、ソフトウェアサプライチェーン管理パッケージ「SBOM.JP」において、欧州脆弱性データベース「EUVD」との照合に対応すると発表しました。2026年9月11日から欧州サイバーレジリエンス法（CRA）に基づく脆弱性報告義務が始まることを受け、対象企業の対応を支援します。あわせてSBOMのフォーマット変換機能とマージ機能も追加し、運用の効率化を図ります。
ポイント
- 1SBOM.JPが欧州脆弱性データベースEUVDとの照合に対応
- 2SPDXやCycloneDXなどSBOMフォーマットの相互変換が可能に
- 3部門やサプライヤー別の複数SBOMを一つに統合できるマージ機能を追加
EUVD対応で脆弱性管理を強化
株式会社ベリサーブは、自社開発の「SBOM.JP」を2026年9月下旬から欧州脆弱性データベース「EUVD」に対応させます。EUVDは欧州連合サイバーセキュリティ機関（ENISA）が2025年5月に公開した公式の脆弱性データベースです。従来から対応していたNVDやJVN、GHSAにEUVDを加えることで、国内外の複数のデータベースを活用した幅広い脆弱性管理が可能になります。データベースごとに収録範囲や情報公開のタイミングが異なるため、照合先を増やすことでSBOMに含まれるコンポーネントの脆弱性を多面的にチェックできます。
SBOMフォーマット変換機能
新たに搭載されるフォーマット変換機能では、SPDXやCycloneDXなど異なる形式のSBOMを相互に変換できます。取引先や提出先が指定するフォーマットに合わせて変換できるため、組織間でのSBOM連携が円滑になります。利用目的や運用に応じて変換方法を設定することも可能です。
SBOMマージ機能
マージ機能は、製品やプロジェクト単位で管理している複数のSBOMを一つに統合し、指定したフォーマットで出力できます。一つの製品に対して複数の部門やサプライヤーがそれぞれSBOMを管理している場合、データの管理や運用が煩雑になりがちです。この機能を使えば、そうした課題を解決し、より柔軟で効率的なSBOM運用が可能になります。
CRA対応を支援
EUではCRAに基づき、2026年9月11日から悪用が確認された脆弱性や重大なインシデントの報告義務が課されます。対象となる製造業者は、SBOMの整備だけでなく、脆弱性情報を継続的に収集・評価し、必要に応じて迅速に報告できる体制を構築する必要があります。ベリサーブは「SBOM.JP」のEUVD対応と新機能の提供を通じて、対象企業の脆弱性管理とCRAへの対応を支援します。
Q&A
Q. SBOM.JPとは何ですか？
A. ソフトウェアの構成部品を一覧化したSBOMを管理し、脆弱性情報との照合や法規制対応を支援するツールです。
Q. EUVDに対応すると何ができるようになりますか？
A. SBOM.JPで管理するSBOMと、欧州の公式脆弱性データベースEUVDの情報を照合できるようになり、脆弱性の見落としリスクを低減できます。
Q. 新しく追加されるSBOMの運用機能はどのようなものですか？
A. SPDXやCycloneDXなど異なる形式を相互に変換する機能と、複数のSBOMを一つにまとめるマージ機能が追加されます。
関連リンク
O!Productニュース編集部からのコメント
EUVD対応はCRAの報告義務を控えた企業に刺さりそうです。SBOMを一つの形式に揃えられるので、取引先ごとのフォーマット違いの手間も減りそうですね。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
