口コミを書く
イメージ

SBOMツール管理型（集めて見張る）

SBOM管理システム

株式会社日立ソリューションズ

Excelの部品表も取り込み、脆弱性と自動で結びつけるPSIRT向けの管理システムです。

価格
公開価格なし（見積もり）
種類
管理型（集めて見張る）
向いている所
Excelの部品表も取り込めるPSIRT向け
公式の製品ページを見る比較表で見る

比較表での位置

SBOM管理システムは、SBOMツールのメーカー7社比較⁠の種類「管理型（集めて見張る）」の3製品の1つとして載っています。

  • 7社掲載社数
  • 7製品比較表の製品
  • 3製品同じ種類
  • 1製品公開価格あり
比較表を見る

SBOM管理システムの強みと方式

SPDXとCycloneDXに加えて、自社独自のExcel様式の部品表もそのまま取り込めます。CPEなどの識別子を自動で付けるので、脆弱性の誤検知と検知漏れの確認を減らせます。Jira Service Managementと連携し、PSIRTの対応履歴を残せます。

向いている所Excelの部品表も取り込めるPSIRT向け

種類：管理型（集めて見張る）

できあがったSBOMを取り込み、部品のリスクを見張り続ける型です。複数の取引先や部門からSBOMが集まる会社で効きます。SBOMを作る工程は別のツールと組むことがあります。

SBOM管理システムの仕様

種類
管理型（集めて見張る）
SBOMの作り方
ほかのツールで作ったSBOMを使う
SBOMの取り込み
SPDX、CycloneDX、独自のExcel様式
対応形式
SPDX、CycloneDX、Excel様式
見張るリスク
脆弱性、ライセンス
提供形態
—公式資料で確認できず
価格
—公式資料で確認できず
管理の対象
—公式資料で確認できず
優先度の決め方
CPEなどの識別子を自動で付与
法規制
—公式資料で確認できず
連携
Jira Service Management ⁠⁠⁠など
契約の単位
—公式資料で確認できず
言語・動作環境
画面は日本語と英語

同じ種類の他社製品との違い

製品の特徴ごとの分類

SBOM管理システム株式会社日立ソリューションズSBOM管理ツール SBOM Archi株式会社AGEST脆弱性管理ツール MIRACLE Vul Hammerサイバートラスト株式会社
種類管理型（集めて見張る）管理型（集めて見張る）管理型（集めて見張る）
SBOMの作り方ほかのツールで作ったSBOMを使うリモートスキャン、専用Agent、バイナリ解析既存のSBOM生成ツールと連携
SBOMの取り込みSPDX、CycloneDX、独自のExcel様式SBOMファイルのアップロード、API複数ベンダーのSBOMをまとめて取り込める
対応形式SPDX、CycloneDX、Excel様式SPDX 2.2〜2.3、SPDX-Lite、CycloneDX 1.4〜1.6SPDX 2.3、CycloneDX 1.4・1.5・1.6
見張るリスク脆弱性、ライセンス脆弱性、ライセンス違反、EOL/EOS脆弱性
提供形態—公式資料で確認できずオンプレミスは今後対応の予定SaaS版
価格—公式資料で確認できず月額50,000円〜（税抜）—公式資料で確認できず
管理の対象—公式資料で確認できず—公式資料で確認できずOS、ミドルウェア、アプリケーション
優先度の決め方CPEなどの識別子を自動で付与CVSS、EPSSCVSS、ExploitDB、KEV、EPSS
法規制—公式資料で確認できずEUサイバーレジリエンス法、米大統領令14028号、SCS評価制度CRA第14条の24時間以内の報告を支援
連携Jira Service Management ⁠⁠⁠などAPI経由でCI/CDと連携—公式資料で確認できず
契約の単位—公式資料で確認できず10 SBOMから—公式資料で確認できず
言語・動作環境画面は日本語と英語—公式資料で確認できず—公式資料で確認できず

SBOMツールの7製品を比較表で見る

SBOM管理システムのよくある質問

Q.SBOM管理システムはどんな人に向いている？
SBOM管理システムは、Excelの部品表も取り込めるPSIRT向けに使う人向けです。SBOM管理システムは、SPDXとCycloneDXに加えて、自社独自のExcel様式の部品表もそのまま取り込めます。
Q.SBOM管理システムの強みは？
SBOM管理システムは、CPEなどの識別子を自動で付けるので、脆弱性の誤検知と検知漏れの確認を減らせます。Jira Service Managementと連携し、PSIRTの対応履歴を残せます。
Q.SBOM管理システムはどんな方式？
SBOM管理システムの種類は管理型（集めて見張る）⁠で⁠す⁠。できあがったSBOMを取り込み、部品のリスクを見張り続ける型です。
Q.SBOM管理システムの主な仕様は？
SBOM管理システムのSBOMの作り方はほかのツールで作ったSBOMを使う、SBOMの取り込みはSPDX、CycloneDX、独自のExcel様式です。対応形式はSPDX、CycloneDX、Excel様式、見張るリスクは脆弱性、ライセンスです。
Q.SBOM管理システムとSBOM管理ツール SBOM Archiはどっちがいい？
Excelの部品表も取り込めるPSIRT向けならSBOM管理システム、料金を公開している国産のSBOM管理ツールならAGESTのSBOM管理ツール SBOM Archiです。SBOM管理システムのSBOMの作り方はほかのツールで作ったSBOMを使う、SBOMの取り込みはSPDX、CycloneDX、独自のExcel様式です。AGESTのSBOM管理ツール SBOM Archiの価格は月額50,000円〜（税抜）、SBOMの作り方はリモートスキャン、専用Agent、バイナリ解析です。
Q.SBOM管理システムの優先度の決め方は？
SBOM管理システムの優先度の決め方はCPEなどの識別子を自動で付与です。AGESTのSBOM管理ツール SBOM Archiの優先度の決め方はCVSS、EPSSです。
Q.SBOM管理システムの連携は？
SBOM管理システムの連携はJira Service Management などです。AGESTのSBOM管理ツール SBOM Archiの連携はAPI経由でCI/CDと連携です。
Q.SBOM管理システムの言語・動作環境は？
SBOM管理システムの言語・動作環境は画面は日本語と英語です。アシュアードの脆弱性管理クラウド yamoryの言語・動作環境はJava、Kotlin、Scala、PHP、Python、Ruby、Go、Rust などです。
Q.SBOM管理システムと脆弱性管理ツール MIRACLE Vul Hammerはどっちがいい？
Excelの部品表も取り込めるPSIRT向けならSBOM管理システム、複数ベンダーのSBOMをまとめて管理ならサイバートラストの脆弱性管理ツール MIRACLE Vul Hammerです。SBOM管理システムのSBOMの作り方はほかのツールで作ったSBOMを使う、SBOMの取り込みはSPDX、CycloneDX、独自のExcel様式です。サイバートラストの脆弱性管理ツール MIRACLE Vul HammerのSBOMの作り方は既存のSBOM生成ツールと連携、SBOMの取り込みは複数ベンダーのSBOMをまとめて取り込める。
Q.SBOM管理システムはどこのメーカー？
SBOM管理システムは株式会社日立ソリューションズの製品です。登記上の本店は〒140-0002 東京都品川区東品川4丁目12番7号。日立ソリューションズの主な製品分野はセキュリティコンサル・CSIRT支援・ファイル暗号化・ディスク暗号化・USB・デバイス制御・DLPです。

口コミ

SBOM管理システムの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    同じメーカーのほかの製品株式会社日立ソリューションズ

    イメージ
    USB・デバイス制御

    秘文 Device Control

    スマートフォンやUSBメモリーなど16種類のデバイスを制御し、OutlookとMicrosoft Teams経由の持ち出しも同じ製品で抑えます。

    比較表で見る
    イメージ
    ファイル暗号化・ディスク暗号化

    秘文 File Encryption

    相手に専用ソフトを入れてもらわなくても、パスワードだけで開く自己復号型を作れます。

    価格4,000円

    比較表で見る

    日立ソリューションズの製品8点を見る

    出典
    1. 株式会社日立ソリューションズ 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉