SBOMツールのメーカー7社比較【2026年】

料金表を公開しているのはAGESTのSBOM Archiです。初期手数料が100,000円、10 SBOMプランが月額50,000円、20 SBOMプランが月額80,000円、100 SBOMプランが月額200,000円（どれも税抜）⁠で⁠す⁠。ほかの製品は公式に価格を載せていないので、見積もりを取って比べます。

入口の違いで3つに分かれます。SBOMを集めて見張る管理型、脆弱性管理の中で扱う一体型、バイナリから作る解析型です。取引先のSBOMを集めるなら管理型、社内システムの運用なら一体型、組み込み機器なら解析型から見ます。

どちらもSBOMの標準の形式で、表の製品はどれもこの2つを扱います。ただし版と向きは製品で違います。FutureVulsは取り込みが両方、出力はCycloneDXです。取引先に渡す形式が決まっているなら、出力の形式まで確かめます。

付いていない製品もあります。日立ソリューションズのSBOM管理システムは、ほかのツールで作ったSBOMや自社のExcelの部品表を取り込んで使います。MIRACLE Vul Hammerも既存の生成ツールと連携します。作るところから任せたいなら、SBOM ArchiのスキャンやSBOMスキャナのバイナリ解析を見ます。

バイナリを解析する製品なら作れます。サイエンスパークのSBOMスキャナと、VicOneのxZETAがバイナリから作ります。SBOM Archiの公式の案内にも、バイナリファイルからの生成があります。

サイエンスパークのSBOMスキャナはスタンドアロンのPCで動き、バイナリを社外に出さずに解析できます。SBOM Archiはオフライン環境向けに専用のAgentがあり、オンプレミス版は今後の予定です。

優先度を自動で示す製品を選びます。SBOM ArchiはCVSSとEPSS、MIRACLE Vul HammerはKEVとEPSS、FutureVulsはSSVCを使います。xZETAは独自の評価VVIRで順番を決めます。

SBOM Archi、yamory、FutureVulsはライセンスとEOLの両方を公式に案内しています。日立ソリューションズのSBOM管理システムはライセンスを管理できます。

MIRACLE Vul HammerはCRA第14条の24時間以内の報告に向けた使い方を案内しています。SBOM ArchiとFutureVulsも公式にCRAへの活用を書いています。車載ならxZETAがISO/SAE 21434とUN-R155に向けた製品です。

SBOM Archiは2週間の無償トライアルを案内しています。FutureVulsも無料トライアルができます。ほかの製品は問い合わせて確かめます。