～ SBOMの概要、SBOMの作成と管理、SBOMの共有のための仕組みやプロセス、SBOMの利用に際して考慮すべき事柄、SBOMを用いた脆弱性への対処とそのポイント ～
・EU CRAや米国FDAで求められるSBOMの利用に際して考慮すべきポイントを修得して、ソフトウェアサプライチェーンリスク管理に対応するための講座
・SBOMの基本と実践的な対処方法を修得し、組織として必要な準備を行い、サイバーセキュリティ法規に備えよう！
サイバーセキュリティ法規対応のためのソフトウェア部品表（SBOM）の作成と管理および脆弱性対処のポイント 【弊社研修室】
講師の言葉
ソフトウェア部品表（SBOM）は新しい技術だと思われるかもしれませんが、ソフトウェア開発において適切な管理が行われている組織にとってはそうでは無いはずです。ソフトウェア・サプライチェーン・リスク管理（SSCRM）という手法も、体系化されていなかっただけで、おそらく同様なことは行われていたはずです。しかし、アーキテクチャ・リスク分析（ARA）という点は見過ごされていたかもしれません。
この講義では、EU CRAや米国FDAなどで求められるSBOMの基本的な考え方と、現時点で利用可能なベストプラクティスとを共有するとともに、まだ成熟していないソフトウェア・サプライチェーン・リスク管理とSBOMの技術的な課題に注目しながら、現実的な対処方法について学びます。
セミナー詳細
| 開催日時 |
|
|---|---|
| 開催場所 | 日本テクノセンター研修室 |
| カテゴリー | ソフト・データ・画像・デザイン |
| 受講対象者 |
・これからSBOMの導入を行う組織の導入担当者の方 ・システム、ソフト、セキュリティ担当の技術者の方 |
| 予備知識 |
・ソフトウェア開発の基本的な知識があることが望ましい。 ・脆弱性および脆弱性への対処についての基本的な知識があることが望ましい。 |
| 修得知識 | ・SBOMの利用に際して、組織として準備すべき事柄を整理できるようになります。 |
| プログラム |
１． SBOMの概要 （１） SBOMが登場した背景とソフトウェア構成管理 （２） SBOMの目的 （３） SBOMの機能 （４） SBOMを求められるソフトウェアの種類 ａ．プロプライエタリ（自社製）ソフトウェア ｂ．ベンダー/システムインテグレータの（契約に基づく）ソフトウェア ｃ．商用ソフトウェア（COTS） ｄ．オープンソース ソフトウェア（OSS） （５） SBOMとソフトウェア開発ライフサイクル
２． SBOMの作成と管理 （１） SBOMのフォーマットと特徴 （２） SBOMを利用するためのツール （３） SBOMの管理とライフサイクル
３．SBOMの共有のための仕組みやプロセス （１） SBOMの共有のための仕組み ａ．米国政府による推奨事項 ｂ．経済産業省のガイドなど、国内の参考情報 （２）SBOMの共有のためのプロセス
４．SBOM の利用に際して考慮すべき事柄 （１） 設計/製造BOMとの連携 （２） SBOMの種類：ソフトウェアの種類によるSBOMの違い （３） 法規や標準の要求 （４） 業界/サプライチェーンの要求や例
５．SBOMを用いた脆弱性への対処とそのポイント （１） SBOMで脆弱性情報を扱う （２） コンポーネントと脆弱性を識別するID
６．まとめ |
| キーワード |
サイバーセキュリティ ソフトウェア部品表（SBOM） ソフトウェア・サプライチェーン・リスク管理（SSCRM） アーキテクチャ・リスク分析（ARA） EU CRA 米国FDA ソフトウェア構成管理 プロプライエタリソフトウェア COTS OSS 設計/製造BOM 脆弱性情報 |
| タグ | 安全、セキュリティ・暗号、ソフト管理 |
| 受講料 |
一般 (1名)：51,700円(税込)
同時複数申込の場合(1名)：46,200円(税込) |
| 会場 |
日本テクノセンター研修室〒 163-0722 東京都新宿区西新宿２－７－１ 新宿第一生命ビルディング（２２階）- JR「新宿駅」西口から徒歩10分 - 東京メトロ丸ノ内線「西新宿駅」から徒歩8分 - 都営大江戸線「都庁前駅」から徒歩5分 電話番号 : 03-5322-5888 FAX : 03-5322-5666 |
こちらのセミナーは受付を終了しました。
次回開催のお知らせや、類似セミナーに関する情報を希望される方は、以下よりお問合せ下さい。
各種お問い合わせは、お電話でも受け付けております。
03-5322-5888
営業時間 月~金：9:00～17:00 / 定休日：土日・祝日