IT資産の台帳ツール「iTAssetEye®」に脆弱性情報連携・SBOM管理機能を追加

Q: What are the key facts in this article?

NTTテクノクロスは、IT資産台帳ツール「iTAssetEye」に脆弱性情報連携・SBOM管理機能を追加した新バージョンを2026年5月12日より提供開始します。これにより、企業全体のIT資産のセキュリティリスク把握と是正を支援し、情報システム部門の運用負荷軽減とセキュリティ対策の高度化に貢献します。

Q: What is the direct answer?

NTTテクノクロスは、IT資産台帳ツール「iTAssetEye」に脆弱性情報連携・SBOM管理機能を追加した新バージョンを2026年5月12日より提供開始します。これにより、企業全体のIT資産のセキュリティリスク把握と是正を支援し、情報システム部門の運用負荷軽減とセキュリティ対策の高度化に貢献します。

Q: What is the source and date?

Source: https://prtimes.jp/main/html/rd/p/000000109.000123990.html | Date: Date unavailable

NTTテクノクロス株式会社（本社：東京都港区、代表取締役社長：岡敦子、以下「NTTテクノクロス」）は、IT資産の台帳ツール「iTAssetEye（アイティアセットアイ）」に、脆弱性情報の管理・可視化を支援する新機能を追加した新バージョンを2026年5月12日より提供開始します。 新機能では、脆弱性情報サービス連携およびSBOM（*1）管理に対応し、企業やグループ全体のIT資産に潜むセキュリティリスクの把握と是正を支援します。 ■ 背景 近年、サイバー攻撃の高度化やサプライチェーンリスクの拡大により、ITセキュリティに起因するリスクは情報システム部門のみならず、企業経営全体に深刻な影響を及ぼす重要な経営課題と認識されています。特に、ランサムウェア被害や脆弱性対応の遅れは、事業継続や企業価値に大きな影響を与えるリスクとなっています。 一方で、オンプレミス環境に加え、クラウドサービスやSaaSの利用が拡大する中、企業が保有・利用するIT資産は多様化・分散化しており、企業やグループ全体でIT資産の状況を正確に把握することが困難になっています。 ITリスクを漏れなく把握するためには、現場でのハードウェアやソフトウェア資産の個別管理にとどまらず、企業全体のIT資産を台帳として一元的に管理・可視化し、そこに内在するセキュリティリスクを経営視点で把握・判断できる仕組みが求められています。 「iTAssetEye」は、ハードウェア、ソフトウェア、ライセンス、業務システムなどのIT資産情報を台帳として一元管理し、企業全体のIT資産状況を可視化する台帳ツールです。今回の新バージョンでは、脆弱性情報サービス連携とSBOM管理を含む脆弱性管理機能を追加しました。これにより、IT資産情報の一元管理に加え、資産ごとの脆弱性リスクや対応優先度を的確に把握できるようになり、情報システム部門の運用負荷軽減とセキュリティ対策の高度化に大きく貢献します。 IT資産を全社横断で把握することで、セキュリティリスクやライセンスリスクの早期発見、インシデント発生時の影響範囲の迅速な特定が可能となり、経営層のリスクマネジメントやガバナンス強化を強力に支援します。 また、本機能は、金融庁が発表した「金融分野におけるサイバーセキュリティに関するガイドライン」をはじめ、各種セキュリティ・システム管理に関するガイドラインへの対応にも活用できます。 ■ 新機能の特長 （１）IT資産情報と脆弱性情報の連携による可視化 「iTAssetEye」に登録されたIT資産情報と脆弱性情報サービスから得られる情報を関連付けることで、どの資産にどのようなリスクが存在するかを一目で把握可能にします。これにより、IT資産管理とセキュリティ対策を分断せず、一体的な運用を支援します。 2026年4月の提供開始時点での脆弱性情報連携元として「Tanium Autonomous IT Platform（以下、Tanium）」を採用し、今後順次拡充予定です。 （２）SBOMをシステムの構成情報（CMDB（*2））に紐づけて管理可能 ソフトウェア部品表（SBOM）を、既定のフォーマット（SPDX、CycloneDX）で作成されたデータとして取り込み、システムの構成情報（CMDB）に紐づけて管理することで、利用中のシステムやソフトウェア構成要素を正確に把握できます。これにより、脆弱性の影響範囲確認や調査の効率化を支援し、ソフトウェア構成の変化も含めた継続的な管理が可能になります。 （３）既存のIT資産管理・構成管理の仕組みを活かして導入可能 「iTAssetEye」は、ハードウェア、ソフトウェア、ライセンス、業務システムなどのIT資産情報を一元管理する台帳ツールです。今回の脆弱性管理機能により、既存のIT資産管理・構成管理の仕組みを活かしながら、脆弱性リスクの管理対象を拡張できます。 ■ 想定される利用シーン グループ会社を含めたIT資産の一元管理と、脆弱性状況の横断把握 情報システム部門における、脆弱性調査・棚卸・是正対応の効率化 金融庁ガイドラインをはじめ、各種セキュリティ・システム管理に関するガイドライン対応支援 ■ タニウム合同会社 日本代表執行役社長 原田英典氏 エンドースメント NTTテクノクロス社による「iTAssetEye」の機能拡充にあたり、タニウムの知見がお役に立てることをうれしく思います。サイバーリスクが高度化・常態化するなか、AIを活用したリアルタイムインテリジェンスに基づき、IT資産の状態を正確かつ継続的に把握することは、あらゆる組織にとって不可欠です。 今回の連携により、Taniumが提供する脆弱性情報と、iTAssetEyeの堅牢なIT資産管理基盤が組み合わさることで、資産状況の可視化から

IT資産の台帳ツール「iTAssetEye®」に脆弱性情報連携・SBOM管理機能を追加

AI サマリー（NQ 加工済み）

AI 分析