Dependa
OSS の利用審査を Excel やメールで管理していて、ベンダーから受け取った SBOM を使ってよいか判断・説明しにくい担当者向けです。
SBOM を読み込んで OSS の脆弱性・ライセンスリスクを分類し、レビュー・承認・レポート作成を支援します。
Microsoft 365 / Entra ID の運用と、OSS・セキュリティ管理で生じる課題の確認作業やレポート作成を支援する Windows ツールを提供しています。
最終更新: 2026-11-09
各製品が解決する課題の一覧です。製品名のリンクから製品サイトへ進めます。
OSS の利用審査を Excel やメールで管理していて、ベンダーから受け取った SBOM を使ってよいか判断・説明しにくい担当者向けです。
SBOM を読み込んで OSS の脆弱性・ライセンスリスクを分類し、レビュー・承認・レポート作成を支援します。
専門知識がなくても自社のセキュリティ対策の抜けを自己点検し、経営層へ説明したい中小企業の管理者向けです。
想定される攻撃シナリオ別に弱点と対応候補を整理し、IPA 中小企業向けガイドラインを参考に確認できます(診断データは外部に送信されず、オフラインで動作します)。
条件付きアクセスのポリシーが増え、ゲストのサインインなど、どのポリシーも適用されていない箇所が分からなくなった管理者向けです。
サインインログとポリシーから、適用されない条件とサインイン、許可・ブロックの理由、レポート専用のままのポリシーを示します(読み取り専用)。
設定した条件付きアクセスが想定どおり評価されたか、Entra ID のサインインログを 1 件ずつ開かないと分からず困る管理者向けです。
評価結果・適用ポリシー・端末状態・許可拒否理由を 1 画面にまとめ、HTML レポートで共有できます(読み取り専用、ローカル端末で動作)。
DMARC 集約レポートで SPF/DKIM が fail した送信元が、なりすましか、自社の設定不備か、転送かを判別できず困る管理者向けです。
送信元 IP ごとの集計と 6 分類で対応すべきものを絞り込め、解析はローカル端末だけで完結します。
条件付きアクセスで管理者を除外したままの穴、管理者のロックアウト、レガシー認証(IMAP/POP3/SMTP)のブロック漏れが気になる管理者向けです。
ポリシーの JSON をローカルで分析し、これらの隙間と NIST SP 800-53・DISA STIG・Microsoft の基準との差を洗い出します(テナントには接続しません)。
Sumikko Lab publishes Windows tools that help you review logs, policies, and settings, and create reports, when you run into problems with Microsoft 365 / Entra ID operations or with OSS and security management.
Last updated: 2026-11-09
Each line below is a problem one of our products addresses. Follow the product link to its site.
For teams that manage OSS reviews in Excel or email and find it hard to decide, and explain, whether an SBOM received from a vendor is safe to use.
Reads the SBOM, classifies OSS vulnerability and license risks, and supports review, approval, and report creation.
For small-business administrators who want to self-check gaps in their security controls without specialist knowledge, and explain them to management.
Organizes weak points and possible responses by attack scenario and lets you check against the IPA small-business guideline for reference, offline and without sending assessment data out.
For administrators whose Conditional Access policies have multiplied and who can no longer tell which conditions or sign-ins, such as guest sign-ins, have no policy applied.
Uses sign-in logs and policies to show conditions and sign-ins with no policy applied, why sign-ins were allowed or blocked, and policies left in report-only mode (read-only).
For administrators who cannot tell whether Conditional Access was evaluated as intended without opening Entra ID sign-in logs one entry at a time.
Brings evaluation results, applied policies, device state, and allow/deny reasons into one view and shares them as an HTML report (read-only, runs on the local device).
For administrators who cannot tell whether a sender failing SPF/DKIM in DMARC aggregate reports is spoofing, a misconfiguration on your side, or forwarding.
Narrows down what needs action with per-source-IP summaries and six categories, and analyzes everything on the local device.
For administrators concerned about Conditional Access gaps from excluded admins, administrator lockout, and legacy authentication (IMAP/POP3/SMTP) that is not blocked.
Analyzes policy JSON locally to surface these gaps and the differences from NIST SP 800-53, DISA STIG, and Microsoft baselines (no connection to your tenant).