LOGIQ株式会社は、2025年12月1日から新サービス「Runtime Governance Assessment」を提供開始します。このサービスは、企業の基盤ランタイムの実行実態を技術・法務・ガバナンスの三軸で可視化する、国内外で唯一のフレームワークです。
従来、ITガバナンスにおいて、基盤ランタイムは可視化不能領域として扱われていました。しかし、LOGIQのこの新サービスは、技術的根拠に基づき、基盤ランタイムの再配布実態やライセンス相当性を明確にします。
このサービスは、以下の特徴を持ちます:
1. **Directory-Level Runtime Discovery**:ランタイムの内部構造やアーカイブ構成を解析し、単体インストール、製品バンドル、ミドルウェア内部統合、サイレントインストール、残存オブジェクトまで存在理由を伴った分類を実現。
2. **Multi-Decade Version Lineage Analysis**:ランタイムの複雑な歴史を明らかにし、同一バージョン内のOSSビルドと商用ビルドの差異、ベンダー固有のビルド識別子、OEM版・ISV版の再配布経路とライセンス相当性を判別。
3. **Technical-Legal Mapping for Compliance**:再配布許諾、OEM契約、ライセンス相当性、CVE影響範囲を統合し、OOrigin(起源)、Distribution Lineage(流通経路)、License Model(適用条項)、Compliance Risk(抵触可能性)、Exposure Scope(影響範囲)をレポート。
4. **Runtime Risk Scoring**:OSS/商用混入度、再配布相当性、CVE影響範囲、バージョン依存構造、ガバナンスプロセスの欠如度を総合し、Runtime Risk Level(High/Medium/Low)を算出。
LOGIQは、Runtime Forensics × License Intelligence × Governance Advisoryを単一フレームワークで提供する世界唯一の Runtime Governance Vendor です。このサービスにより、企業は基盤ランタイムの管理をより効率化し、コンプライアンスとセキュリティリスクを軽減することができます。