特許
J-GLOBAL ID:200903022920186636

セキュリティレベル情報提供方法及びシステム

発明者:
出願人/特許権者:
代理人 (1件): 矢口 太郎 (外2名)
公報種別:公開公報
出願番号(国際出願番号):特願2002-010888
公開番号(公開出願番号):特開2003-216577
出願日: 2002年01月18日
公開日(公表日): 2003年07月31日
要約:
【要約】【課題】 セキュリティ技術に関して十分な知識を有さない者であっても理解できるように処理されたセキュリティ情報を提供する。【解決手段】 少なくとも脆弱点の脅威レベル値を含む情報を格納する脆弱点情報格納部と、監視対象コンピュータシステムの環境情報に基づいて当該コンピュータシステムに適用すべき脆弱点情報を前記脆弱点情報格納部から抽出し、このコンピュータシステムに関連付ける脆弱点情報提供部と、この脆弱点情報に基づいてシステムの管理者が修正作業を採ったかの情報を格納する脆弱点修正情報格納部と、特定の機器について、その種別、この機器について未だ対策を採っていない脆弱点の脅威レベル値、未対応日数から当該機器の当該脆弱点に関するセキュリティレベル値を算出するセキュリティレベル算出部とを有する。
請求項(抜粋):
(a) 特定の機器の環境情報に基づいて、この機器についての脆弱点を特定し、この脆弱点の情報を前記機器に関連付ける工程であって、この脆弱点の情報は、この脆弱点の脅威レベル値を含み、(b)特定の機器について、この機器の種別、この機器について未だ対策を採っていない脆弱点の脅威レベル値、未対応の日数から当該機器の当該脆弱点に関するセキュリティレベル値を算出する工程と(c)前記(b)工程で求めたセキュリティレベル値に基づいてセキュリティレベル情報を出力する工程とを含むことを特徴とするセキュリティレベル情報提供方法。
IPC (5件):
G06F 15/00 330 ,  G06F 13/00 351 ,  G06F 17/60 124 ,  G06F 17/60 326 ,  G06F 17/60 502
FI (5件):
G06F 15/00 330 A ,  G06F 13/00 351 N ,  G06F 17/60 124 ,  G06F 17/60 326 ,  G06F 17/60 502
Fターム (6件):
5B085AE00 ,  5B089GB03 ,  5B089JA35 ,  5B089KA17 ,  5B089KB13 ,  5B089KC48
引用特許:
審査官引用 (3件)

前のページに戻る