サイオスの Chainguard
コンサルティング・インテグレーションサポート
Chainguardは、マルウェアに強くCVE（脆弱性）リスクがゼロ、または最小限に抑えられたオープンソースのコンテナイメージ「Chainguard Containers」と、言語ライブラリ「Chainguard Libraries」を提供するソリューションです。すべてのコンポーネントはセキュアな環境でソースから直接ビルドされ、署名付きSBOMが付属するため、ソフトウェア・サプライチェーンを強固に保護します。
ChainguardをAPIエコシステムデザインソリューションのラインナップに加えることで、サイオスがこれまで培ってきたAPI統合・管理、AIデータプラットフォームの知見と、Chainguardのセキュアな検証済みOSSを融合させ、日本企業向けに安全なソフトウェア・サプライチェーンとDevSecOps基盤の近代化をワンストップで提供します。
Chainguard とは
最初から安全なOSSを利用。セキュア・バイ・デザインで実現する信頼のソフトウェア基盤
AIの普及やオープンソースソフトウェア（OSS）への依存度が高まる中、ソフトウェアの脆弱性やサプライチェーンを狙った攻撃リスクが急増しています。Chainguardは、この課題を根本から解決するため「最初から安全なOSSを使う」というアプローチを提供するソリューションです。
独自のビルドインフラ「Chainguard Factory」を用いて、すべてのコンポーネントをアップストリームのソースから直接かつセキュアにビルドします。提供される「Chainguard Containers」や「Chainguard Libraries」はマルウェア耐性を持ち、デフォルトでセキュアな状態を保ちます。また、自動化されたプロバンスとデジタル署名付きSBOMが付属するため、高い透明性と安全性が確保されます。これにより開発者は脆弱性対応の負担から解放され、本来の開発業務に集中できるようになります。
Chainguardの主要な製品・機能
- Chainguard Containers
- 業界最高水準の修正SLAを保証する、マルウェアに強くCVE（脆弱性）リスクがゼロまたは最小限に抑えられたセキュアなコンテナイメージ
- Chainguard Libraries
- サプライチェーン攻撃を防ぐために安全な環境でソースから直接ビルドされた、マルウェア耐性を持つ言語ライブラリ（パッケージ）
- Chainguard OS Packages
- カスタムコンテナをより安全に構築するための、ソースコードから継続的にビルドされる最小限で強化されたパッケージ群
- Chainguard VMs
- 最適化と安全性を常に維持するために、ソースコードから毎日自動的に再ビルドされるセキュアな仮想マシン（VM）イメージ
- Chainguard Factory
- 膨大な数のOSSを監視し、変更を検知してアップストリームのソースから直接かつセキュアに自動ビルドとテストを行う独自のインフラ基盤
ガートナー、「Chainguard」をリーダーとして選出
出典：Gartner
「Magic Quadrant for Software Supply Chain Security」
Chainguardは、2026年Gartner Magic Quadrant for Software Supply Chain Security のリーダーに選出されました。
レポートを読むChainguard の特長
ソースからの完全ビルドと業界最高水準の修正SLAで、ゼロCVEのセキュアな環境を維持
1
- ソースコードからの直接ビルド
- アップストリームのソースからセキュアな環境で直接ビルドされ、マルウェアの混入を未然に防止します。
2
- 業界最高水準の修正SLA
- 重大なCVEに対しては7日間、高・中・低リスクに対しては14日間の修正SLAを保証し、CVEゼロの状態を維持します。
3
- 透明性と検証可能性
- すべてのイメージやパッケージに自動化されたプロバンスとデジタル署名付きSBOMが付属し、改ざん防止と信頼性の検証が可能です。
4
- コンプライアンスの簡素化
- FIPS検証済みイメージやOSレベルのSTIG強化により、継続的なコンプライアンス要件の達成と維持を支援します。
5
- 既存環境へのスムーズな統合
- 既存のCI/CDツールやアーティファクトマネージャーとシームレスに連携し、ドロップインで簡単に導入可能です。
Chainguard で実現できること
1
脆弱性（CVE）の評価やパッチ適用にかかるエンジニアリング工数の大幅な削減
2
ソフトウェア・サプライチェーン攻撃やマルウェア感染リスクからの包括的な保護
3
コンプライアンス認定（SBOM対応、FIPSなど）までの期間短縮と維持の簡略化
4
開発チームがインシデント対応に追われず、イノベーションや新機能開発に集中できる生産性の向上
5
「後からの脆弱性検知」ではなく「最初から安全なOSSを利用」することによる、セキュア・バイ・デザインの実現