AGESTは1月5日、独自のSBOM（Software Bill of Materials）管理ツール「SBOM Archi」を提供開始した。ソフトウェアサプライチェーン管理や、セキュアな開発環境の実現を支援する。

　SBOMは、ソフトウェアの部品表のことを指す。SBOMを管理することでソフトウェアに含まれるOSSをリスト化し、どの製品にどのバージョンの脆弱な部品が使われているかを明確にできる。

　SBOM Archiは、「SBOM作成機能」や、「SBOM管理・分析・運用機能」を備える。SBOMを作成し、アップロードすることで、脆弱性やライセンス違反、EOL/EOSリスクを自動検出する。検出されたリスクはレベル別に一覧で表示される。

　リスクを抱えたSBOMに対し、仮想SBOM上で部品の入れ替えやバージョンアップをシミュレートする「レコメンド機能」も搭載しており、改善効果や影響範囲、適応工数に関する見積もりが容易になる。

　年間500～1000件の販売を目指す。業種や規模を問わず、自社プロダクトを持つ企業のほか、ソフトウェア開発やシステムの構築・導入を行う企業に加え、それらのソフトウェアやシステムを利用する企業をターゲットに据える。

　脆弱性診断との相性がいいことから、脆弱性診断のメニューを保有する企業とのパートナー連携を想定する。また、SIerや、セキュリティー管理を請け負う保守会社において、自社メニューへの組み込みも促したい考えだ。（大向琴音）