製品解説このページでは SBOMスキャナ の機能・特徴・提供形態をまとめています
提供 サイエンスパーク株式会社
サイエンスパークが提供する、SBOM生成と脆弱性診断に特化した国産ツールです。監視カメラやネットワーク機器、IoTデバイスの組み込みソフトウェアのバイナリデータを解析し、そこからSBOM(Software Bill Of Materials=オープンソースソフトウェアの部品表)を生成します。さらに部品表に挙がったコンポーネントについて報告されている脆弱性情報と照合し、脆弱性リスクを評価します。この処理は全自動で実行されるため、診断結果を素早く入手できます。特長は三つです。一つ目はシンプルな機能と運用で、SBOMと脆弱性情報のレポートを自動生成し、簡単な操作性と軽快な動作を実現しています。二つ目はセキュアな環境で、スタンドアロンPCで実行できるためバイナリデータを社外に出さない運用が可能で、オフライン環境でも解析できます。三つ目は導入しやすさとサポート体制で、ソフトウェアパッケージをPCにインストールするだけで利用を開始でき、ハードウェア開発の経験が豊富な国産メーカーによる柔軟な対応を受けられます。SBOMの生成はSPDXおよびCycloneDXのフォーマットに対応し、検出した脆弱性はCSV形式で出力できます。既存のSBOMを読み込んで解析することも可能です。ファイル解析オプションを有効にすると、EXT(2/3/4)、CramFS、RomFS、SquashFS、BTRFS、JFFS2、LogFS、UBI image、UBIFS、YAFFS(v2)、ISO9660、APFS、FAT、NTFSなどのファイルシステムイメージを展開してから解析します。動作環境はWindows 11(x64、日本語版)です。
この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。
レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン
| 製品名 | SBOMスキャナ |
|---|---|
| 公式サイト | https://sciencepark.co.jp/iot_security/sbomscanner/ |
| 料金 | 要問い合わせ |
| カテゴリ | 脆弱性診断・脆弱性管理 |
公式サイトの確認日:2026年9月21日
| 企業名 | サイエンスパーク株式会社 |
|---|---|
| 企業サイト | https://sciencepark.co.jp/professional_service/sbomscanner |
| 掲載している他の製品 | CFKeeper NonCopy2 |
この製品の掲載企業さまへ: 情報の更新をお申し込みいただけます
同じカテゴリの製品と横に並べた表です。SBOMスキャナ の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です(機能が無いとは限りません)。
| 製品 | 月額 | 初期費用 | 最低契約期間 | 無料プラン | 無料トライアル |
|---|---|---|---|---|---|
| SBOMスキャナ | 要問い合わせ | — | — | — | — |
| Attack Surface Management | 要問い合わせ | — | — | — | — |
| Axonius | 要問い合わせ | — | — | — | — |
| Black Duck | 要問い合わせ | — | — | — | — |
| Burp Suite | 要問い合わせ | — | — | — | — |
| Centraleyezer | 要問い合わせ | — | — | — | — |
| Cloudbric 脆弱性診断 | 要問い合わせ | — | — | — | — |
| Cortex Xpanse | 要問い合わせ | — | — | — | — |
脆弱性診断・脆弱性管理は、システムやWebアプリケーションに残る弱点を見つけ、優先順位を付けて対処まで追うための仕組みです。自動でスキャンするツール型と、専門家が手動で調べるサービス型があります。比較のときは、診断の対象(プラットフォーム・Webアプリ・クラウド設定)、自動と手動の組み合わせ、検出後の優先度付けと再診断、報告書の内容、そして対象数による課金を確認してください。