バイナリからSBOM生成が可能なSCAツール「Insignary Clarity」を提供開始

～ CRAおよびJC-STAR対応が急務な製造業のSBOM生成を支援～

サイバートラスト株式会社

2026年8月20日 11時00分

サイバートラスト株式会社は、Insignary Inc.（本社：カナダオンタリオ州トロント）が開発するソフトウェア構成分析（SCA※）ツール「Insignary Clarity」を 2026 年 8 月 20 日より提供開始します。

産業機械や IoT 機器・サービスの開発においてオープンソースソフトウェア（OSS）の利用が一般化するのにともない、ソフトウェアサプライチェーン攻撃をはじめとするセキュリティ脅威が深刻化しています。その対策として、ソフトウェアとその依存関係のリストであるSBOMが注目を集めています。また、2026 年 9 月から一部適用が開始される欧州サイバーレジリエンス法（CRA）や、セキュリティ要件適合評価及びラベリング制度（JC-STAR）に対応する必要がある製造業では、SBOM の導入だけでなく、脆弱性を迅速かつ継続的に管理できる運用体制の構築が急務となっています。

このような背景から、単にSBOMを生成するだけでなく、SBOMを活用した効率的な脆弱性管理を実現するSCA ツールへの関心が高まっています。

Insignary Clarity は、バイナリやソースコードなどから SBOM を生成し、OSS の脆弱性管理やライセンス管理を実現する SCA ツールです。

本サービスでは、これまでサイバートラストが培ってきた OSS や脆弱性管理に関する知見を活かした、日本語での技術サポートを付帯して提供することで、スムーズな導入・運用を支援します。

■「Insignary Clarity」の特長

バイナリ・ソースコードの高精度な解析による SBOM 生成
- 対応形式：SPDX、CycloneDX
米国・韓国で特許取得済みの「Deep Fingerprinting 技術」
- ソフトウェアライセンス条件に抵触せずに、より完全な SBOM を作成可能
日本語技術サポート
- サイバートラストが長年培ってきた OSSの知見を活かした日本語サポートを独自に提供

※SCA とは：ソフトウェア構成分析（Software Composition Analysis）のことで、開発や運用工程において、ソフトウェアに利用しているライブラリやバージョンの把握と、それらに含まれる既知の脆弱性を検出・管理する技術。特に OSS に由来するコンポーネントにおいて脆弱性の早期発見やコンプライアンス確保に活用されます。