特許
J-GLOBAL ID：201603010918617520
リスク評価システムおよびリスク評価方法
発明者：
,
出願人/特許権者：
代理人 (1件)：
一色国際特許業務法人
公報種別：公開公報
出願番号（国際出願番号）：特願2014-226785
公開番号（公開出願番号）：特開2016-091402
出願日： 2014年11月07日
公開日（公表日）： 2016年05月23日
要約：
【課題】脆弱性個々の技術的な特性に加え、システム構成やトポロジに基づいて脆弱性リスクを評価し、現実のシステム状況に対応した有効性の高いリスク評価を可能とする。【解決手段】リスク評価システムを成すリスク評価サーバ107において、リスク評価の対象システムを成す機器、ネットワーク、及び脆弱性の各情報を互いに関連付けて保持する記憶装置と、上述の各情報をグラフ理論に基づく所定アルゴリズムに適用し、ネットワーク上での各機器の配置に応じた脆弱性の影響関係について規定するリスク評価モデルを作成し、このリスク評価モデルを所定の推論アルゴリズムに適用して、対象システムにおける脆弱性がもたらすリスクを評価し、当該評価結果を所定装置に出力する演算装置を備える構成とする。【選択図】図1
請求項（抜粋）：
リスク評価の対象システムを構成する機器、ネットワーク、および前記機器に関する脆弱性の各情報を互いに関連付けたデータベースを保持する記憶装置と、
前記機器、前記ネットワーク、および前記脆弱性の各情報を、グラフ理論に基づく所定アルゴリズムに適用して、ネットワーク上での各機器の配置に応じた脆弱性の影響関係について規定するリスク評価モデルを作成し、前記リスク評価モデルを、当該リスク評価モデルに対応する所定の推論アルゴリズムに適用して、前記対象システムにおける脆弱性がもたらすリスクを評価し、当該評価結果を所定装置に出力する演算装置と、
を備えることを特徴とするリスク評価システム。
IPC (2件)：
FI (2件)：
G06F21/57 370
, G06Q10/00 140
