COONTEC MEDIA COVERAGE

COONTEC、サプライチェーンセキュリティプラットフォーム「AEZIZ 3.0」を発売…SBOMからAI-BOMまで拡張

• ソフトウェア開発ライフサイクル全体のサプライチェーンセキュリティを統合管理するOSS・バイナリ・リポジトリ統合プラットフォームを実現
• AI-BOMを導入しAIサプライチェーンセキュリティに対応、公共・国防・金融分野の実績を基盤に安定性を確保

▲AEZIZ 3.0ダッシュボード［出典：COONTEC］

融合セキュリティ専門企業COONTECは、SBOMおよびAI-BOM（AIモデル構成要素の検証）を基盤に、サプライチェーンセキュリティ全体を統合的に管理できるソリューション「AEZIZ 3.0」を発売した。

AEZIZ 3.0は、従来のオープンソース管理中心のセキュリティ体系を超え、ソフトウェア開発ライフサイクル（SDLC）全体で発生するサプライチェーンリスクを統合的に管理するプラットフォームへと進化した。特にSCA、RMS、バイナリ分析を1つの体系に統合し、個別ソリューションに分散していたサプライチェーンセキュリティを単一プラットフォームで管理できる点が大きな特徴である。

近年、ソフトウェアサプライチェーンの複雑化に伴ってサプライチェーン攻撃も増加しており、単一のセキュリティソリューションだけで全体リスクを管理することは難しくなっている。そのためSBOMベースのセキュリティ管理の必要性が高まっている。また、AI導入の増加によりAIモデル構成要素を検証するAI-BOMへの要求も拡大しており、グローバル規制環境においてサプライチェーンの可視性確保が重要な要素となっている。

AEZIZ 3.0はSBOMベースの構成要素管理機能を通じて脆弱性やライセンス情報を体系的に管理し、サプライチェーン全体の可視性確保を支援する。SCA、SCM、RMSを1つのプラットフォームに統合し、SDLC全体で発生するセキュリティリスクを継続的に管理できるほか、コード署名検証、バイナリ分析、SBOM比較分析など多様な機能を提供する。

さらにAEZIZ 3.0には、AIモデルのサプライチェーンセキュリティに対応する「AI-BOM（AI Bill of Materials）」機能が新たに追加された。企業はAIモデルを構成するデータ、ライブラリ、モデル構造などの出所や変更履歴を体系的に管理でき、AI活用拡大に伴う新たなサプライチェーンリスクにも先制的に対応できる。

ユーザー視点では、直感的な統合ダッシュボードを通じてプロジェクトごとのセキュリティ状況や対応状態を視覚的に確認できる。また、多様なアーカイブ形式やバイナリ形式に対応し、実際の企業環境へ柔軟に適用できる。

COONTECは金融、公共、国防などさまざまな産業分野でサプライチェーンセキュリティの導入実績を確保しており、特に金融業界を中心に実運用環境で検証された技術力を基盤として市場からの信頼を得てきた。今回のAEZIZ 3.0発売を通じて、韓国内のサプライチェーンセキュリティ市場における立場をさらに強化する計画である。

COONTECのパン・ヒョクジュン代表は、「AEZIZ 3.0は従来のソフトウェアサプライチェーンセキュリティを超え、AIまで含めた統合管理体系を提供するプラットフォームだ」とし、「特にAI-BOMを通じて、企業がAIをより信頼できる形で運用できるよう支援し、今後のサプライチェーンセキュリティ市場に新たな基準を提示していく」と述べた。

今後COONTECは、SBOMおよびAI-BOM自動化機能の高度化、AIモデル信頼性検証機能の拡大、グローバルなサプライチェーンセキュリティ規制への対応機能強化、クラウドおよびMLOps環境との連携拡大などを通じて、AEZIZプラットフォームの競争力を継続的に高めていく計画である。