eSOL TRINITY、Cybellum社と製品セキュリティプラットフォームの国内代理店契約を締結

～SBOMの管理・検証から、脆弱性の検出の製品セキュリティを一元管理するリスク管理プラットフォームを提供～

イーソルトリニティ株式会社（本社：東京都中野区、代表取締役社長：上山　伸幸、以下eSOL TRINITY）は、Cybellum Technologies Ltd.（本社：イスラエル、CEO：Slava Bronfman 、以下Cybellum）が開発・販売を行うCybellum Product Security Platform（以下Cybellum Platform)の国内代理店契約を締結したことを発表します。日本の組込みソフトウェア市場において、特にeSOL TRIITYが豊富な実績をもつ車載システムおよび産業機器システム、医療機器システム分野で、これらの製品の販売に加えサイバーセキュリティ関連のコンサルティングやエンジニアリングサービスを提供します。

Cybellum Platformは、製品のサイバーセキュリティリスクを管理するプラットフォームです。

近年、車載システムでのセキュリティ対応や欧州向けセキュリティ法規対応に向けたシステム開発が必要となっています。セキュリティ対応を的確に実施している事を証明するには、SBOM（Software Bill of Materials）管理やSIRT（Security Incident response Team）の活動が重要となります。Cybellum Platformではソフトウェアのバイナリコード、ソースコードから高品質なSBOM生成が可能で、OSS等の混入を含めた脆弱性の検出が可能となります。

外部の脅威から製品を守るためには市場へ出荷した後も継続的に製品の脆弱性を監視するSIRT活動が必要です。Cybellum Platformには新たな脆弱性が出てきた場合にリアルタイムでPSIRT（Product SIRT）組織に通知し対応状況の管理機能を持っています。管理にはソフトウェアバージョンの考慮も必要となり、常に最新バージョンに対しての脆弱性を継続的に監視します。

 

脆弱性を継続的に監視していくには多大な労力がかかり、人力での対応は不可能です。Cybellumは最新の脆弱性情報データベースを運営しており、世界の主要な情報源を管理しています。（例：アメリカNVD , 日本JVN）
Cybellum Platformを使用することで効率的な継続監視が可能となり、エンジニアの苦労を軽減することが可能です。

 

eSOL TRINITYは、今回新たに取り扱いを開始したCybellum Platformを、車載システム、産業機器システム、医療機器システム分野に提供し、長年の実績から得た知見や専門知識、ノウハウをフル活用してシステム開発の効率化と品質向上に貢献します。また、セキュリティ関連のコンサルティングやエンジニアリングサービスとCybellum Platformを掛け合わせることで、お客様のセキュリティ対応を開発時から市場出荷後まで包括的に支援します。

イーソルトリニティ株式会社　代表取締役社長　上山 伸幸 のコメント

「Cybellum社との契約合意に至り、Cybellum Platformを取り扱うことができ大変嬉しく思っています。この契約を通じ、日本の車載システム、産業機器システム、医療機器システム分野でのセキュリティ対応開発おいて、お客様の開発効率向上およびソフトウェア品質向上にお役に立てるよう、お客様にとって最適なご提案とサービスを提供してまいります。」

 

Cybellum Technologies Ltd.　CEO　 Slava Bronfman 様のコメント

「CybellumとeSOL TRINITYの提携により、デバイス製造業者にとって新たな機会が生まれます。デバイスのリスク管理が複雑化しグローバルな規制が進化する中、製造業者は現在ソフトウェアからサービスに至るまで製品セキュリティのあらゆる側面に対応する包括的なソリューションを手にすることが可能です。これにより、製造業者はリスクを最小限に抑えながら、自信を持って製品をリリースし、継続監視することが可能になります。」

 

■ 補足資料 

イーソルトリニティ株式会社について

eSOL TRINITYは、組込みシステムとエッジコンピューティング分野のリーディングカンパニーであるイーソル株式会社(eSOL)の100%子会社で、組込みソフトウェア開発に関する①ツール、②ソリューション（コンサルティング、プロフェッショナルサービスなど）、③エンジニア教育を提供するプロフェッショナルな技術者集団です。特に車載分野での豊富な実績から得た知見と、モデルベース開発、機能安全、サイバーセキュリティ、静的解析などの専門知識・技術をフルに活用し、ソフトウェア内部品質の向上と開発コストの削減を支援します。

▽eSOL TRINITY ウェブサイト：https://www.esol-trinity.co.jp/

Cybellum社について

Cybellumは製品のセキュリティ対策のプラットフォームを提供します。

Jaguar Land Rover、Supermicro、Danaher、Faureciaなどのデバイスメーカーは、Cybellumの製品セキュリティプラットフォームとサービスを使用して、事業部門やライフサイクルの各段階にわたるサイバーセキュリティリスクとコンプライアンスを管理しています。資産および部品構成管理（SBOM）の管理から保証および脆弱性管理、規制当局への提出資料の作成、インシデント対応まで、チームは接続された自社製品が基本的に安全でコンプライアンスを遵守していることを保証し、その状態を維持しています。

▽Cybellum社 ウェブサイト：https://cybellum.com/ja/    

* イーソル、イーソル株式会社、およびeSOLは、イーソル株式会社の日本及びその他の国における登録商標または商標です。

* その他、記載された社名および製品名は各社の商標または登録商標です。