Cloudbase Sensor、「.NET（NuGet）パッケージ」のスキャンに対応
オンプレミス環境の.NETアプリケーションで利用するOSSをSBOMとして可視化、脆弱性管理を支援
Cloudbase株式会社（本社：東京都港区、代表取締役CEO：岩佐晃也）は、同社が提供する国産CNAPP（CSPM、SBOM、脆弱性管理）「Cloudbase」において、Cloudbase Sensorの機能を拡張し、 .NET（NuGet）パッケージのスキャンに対応したことをお知らせします。
今回のアップデートにより、オンプレミス環境などで稼働する.NETアプリケーションで利用されているOSSパッケージを自動的に検出し、SBOM（Software Bill of Materials）として可視化できるようになりました。収集したパッケージ情報をもとに、関連する脆弱性もCloudbase上で確認できます。
開発背景
.NETは、企業の業務システムやWebアプリケーションなど、幅広いシステムの開発・運用に利用されています。また、アプリケーション開発ではNuGetを通じてさまざまなOSSパッケージが利用されており、セキュリティ対策の観点から、利用しているソフトウェアコンポーネントを正確に把握し、脆弱性を継続的に管理することが重要になっています。
一方で、オンプレミス環境などで稼働するアプリケーションでは、複数のプロジェクトやパッケージが混在するケースもあり、利用しているOSSやそのバージョン、依存関係を網羅的に把握し続けることは容易ではありません。
こうした背景を踏まえ、Cloudbase Sensorでは .NET（NuGet）パッケージのスキャンに対応しました。対象システム上の.NETプロジェクトからパッケージ情報を自動的に収集し、SBOMとして可視化することで、.NETアプリケーションにおけるOSSの把握と脆弱性管理を支援します。
アップデート内容
今回のアップデートでは、Cloudbase Sensorが対象システム上に存在する.NETプロジェクトのマニフェストファイルを自動的に検出・解析し、NuGetパッケージの情報を収集できるようになりました。
ASP.NET CoreをはじめとするNuGetベースの.NETアプリケーションで利用されているOSSパッケージを検出し、Cloudbase上でSBOMとして確認できます。
対応する主なマニフェストファイルは以下の通りです。
-
.deps.json（.NET Core のビルド出力に含まれる依存関係情報）
-
packages.lock.json（NuGet のロックファイル）
-
packages.config（従来形式の NuGet パッケージ定義）
-
Directory.Packages.props / .packages.props（Central Package Managementで利用されるパッケージ定義）
ファイルシステム上に存在する.NETプロジェクトが検出対象となり、同一ホスト上に複数の.NETアプリケーションが存在する場合も、プロジェクト（マニフェスト）単位で自動的にグルーピングされます。
収集した.NET関連のソフトウェアコンポーネントは、Cloudbaseの「ソフトウェア一覧」画面や各リソース詳細の「ソフトウェア」タブから確認できます。
収集される情報
-
パッケージ名
-
バージョン
-
ライセンス情報
-
パッケージの所在パス
-
パッケージ間の依存関係 PURL（Package URL）
収集したパッケージ情報をもとに、該当する .NET（NuGet）パッケージに関連する脆弱性もCloudbase上で確認できます。
期待される効果
今回の対応により、オンプレミス環境などで稼働する.NETアプリケーションについても、利用しているOSSパッケージやバージョン、依存関係をCloudbase上で継続的に把握できるようになります。
これまで個別に確認する必要があった.NETアプリケーションのソフトウェア構成をSBOMとして可視化し、関連する脆弱性とあわせて確認することで、「どのシステムで、どのOSSが使われ、どの脆弱性の影響を受ける可能性があるのか」を把握しやすくなります。
これにより、クラウド環境だけでなく、オンプレミス環境を含むシステム全体のソフトウェア資産と脆弱性をCloudbase上で一元的に管理し、継続的なリスク管理につなげることができます。
各社の商標帰属表示についてはこちらをご参照ください。
Cloudbase株式会社について
エンジニアとしてのバックグラウンドを持つ代表岩佐が2019年に創業したスタートアップ企業です。AWS・Microsoft Azure・Google Cloud・Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。クラウドのみならずオンプレミス環境も含め、企業のインフラ資産全体を横断的に可視化し、セキュリティリスクの継続的な管理を支援しています。また、生成AIへの情報漏えいを防ぎ、安全なAI活用を支えるAIガバナンスプラットフォーム「Cloudbase AI」も提供しています。
会社概要
社名：Cloudbase株式会社
代表取締役CEO：岩佐晃也
事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供
本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F
設立： 2019年11月
すべての画像
