JP2003256370A - セキュリティ情報配信方法、および、セキュリティ情報配信サーバ - Google Patents

Abstract

(57)【要約】 【課題】 セキュリティ情報をタイムリーに入手でき、
また、パッチ情報にしたがってパッチを適用することに
より、常にホストを安全に使用する。 【解決手段】 セキュリティ情報配信サーバ１４は、セ
キュリティ情報の通知先、ホストコンピュータのシステ
ム情報およびネットワーク情報を、セキュリティ情報の
通知を必要とするユーザと関連付けて、ユーザ情報とし
て記憶するユーザ情報ＤＢ３２と、情報提供サイトを検
索して、セキュリティ情報を取得する情報提供サイト検
索／取得処理部３４と、ユーザ情報を参照して、各ユー
ザに関して、取得されたセキュリティ情報のうち、通知
すべきものを選択する情報作成処理部３８と、選択され
たセキュリティ情報を、前記通知先に伝達する情報提供
／受信処理部４０とを備え、各ユーザに、当該ユーザが
管理する一以上のホストコンピュータに関する必要なセ
キュリティ情報が通知される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザが管理する
ホストを検査することにより、ホストのセキュリティホ
ールを把握し、当該ユーザに適切なセキュリティ情報を
配信する方法に関する。

【０００２】

【従来の技術】従来、ユーザは、ユーザが必要な時また
は定期的に、インターネットを介して各種情報提供サイ
トにアクセスすることにより、セキュリティ情報、たと
えば、コンピュータウィルスの発生情報を入手してい
た。また、セキュリティ情報中に、自己の管理するホス
トコンピュータにて稼動しているオペレーティングシス
テムやソフトウェアに関連するものがある場合には、パ
ッチの提供元（たとえば、オペレーティングシステムの
販売者）のサイトにアクセスしてパッチを入手し、セキ
ュリティホールを修正していた。

【０００３】

【発明が解決しようとする課題】しかしながら、単一の
パーソナルコンピュータを操作するユーザであっても、
コンピュータに関する知識が乏しい場合には、どのセキ
ュリティ情報が、自己のコンピュータに関連しているの
かを把握するのが容易ではないとう問題点があった。ま
た、ホストコンピュータを管理するオペレータ（システ
ム管理者）は、通常、社内などの複数のホストコンピュ
ータを担当するのが一般的である。ここで、複数のコン
ピュータは、それぞれ、異なるオペレーティングシステ
ム上で稼動する場合もあり、また、ことなる通信プロト
コルを採用している場合もある。したがって、セキュリ
ティ情報が、どのホストコンピュータに関連しているか
を把握するのが容易ではないという問題点もあった。

【０００４】また、ユーザによるセキュリティ情報の検
索では、各種情報提供サイトから入手したセキュリティ
情報が多数あり、また、情報の信頼度および危険度の判
断が難しく、有効な情報であるかを判断するのに時間を
要するという問題点もあった。本発明は、適切なセキュ
リティ情報をユーザに提供することができる方法を提供
することを目的とする。

【０００５】

【課題を解決するための手段】本発明の目的は、情報提
供サイトにアクセスして、当該セキュリティ情報を取得
するセキュリティ情報配信サーバを用いて、一以上のホ
ストコンピュータのセキュリティ情報を、前記ホストコ
ンピュータを管理するユーザに配信する方法であって、
前記セキュリティ情報配信サーバにおいて、当該セキュ
リティ情報の通知先、ホストコンピュータのシステム情
報およびネットワーク情報を、セキュリティ情報の通知
を必要とするユーザと関連付けて、ユーザ情報として記
憶するステップと、前記情報提供サイトを検索して、セ
キュリティ情報を取得するステップと、前記ユーザ情報
を参照して、各ユーザに関して、取得されたセキュリテ
ィ情報のうち、通知すべきものを選択するステップと、
前記選択されたセキュリティ情報を、前記通知先に伝達
するステップとを備え、前記各ユーザに、当該ユーザが
管理する一以上のホストコンピュータに関する必要なセ
キュリティ情報が通知されることを特徴とするセキュリ
ティ情報配信方法により達成される。

【０００６】本発明によれば、一以上のホストコンピュ
ータを管理するユーザごとに、当該ユーザが掌握するホ
ストコンピュータに関するセキュリティ情報のうち、本
当に必要なもの（たとえば、既に対応済みの情報を除外
したもの）を、通知先（たとえば、ユーザが操作してい
る端末装置）に伝達することができる。これにより、ユ
ーザは、自己が掌握しているホストが多数あった場合で
も、それぞれに必要なセキュリティ情報を入手し、これ
に適切に対応することが可能となる。また、ユーザが多
数のサイトにアクセスして情報を収集し、これらの情報
からその真性等を判断する手間を省略することもでき
る。

【０００７】好ましい実施態様においては、前記セキュ
リティ情報を選択するステップが、前記情報提供サイト
のそれぞれに付与した、当該情報提供サイトの信頼度
と、セキュリティ情報自体の危険度とに基づき、通知す
べきものを選択するように構成されている。より好まし
くは、前記セキュリティ情報を選択するステップが、信
頼度が所定より低い情報提供サイトからの、危険度が所
定より低いようなセキュリティ情報を、選択対象から除
外するように構成されている。これら実施態様によれ
ば、情報提供サイトの信頼度やセキュリティ情報の危険
度に基づいて、本当にユーザに伝達すべき情報のみを選
択することが可能となる。

【０００８】別の好ましい実施態様においては、前記セ
キュリティ情報配信サーバにおいて、ユーザに通知済み
のセキュリティ情報を、ユーザ情報の一部として、当該
ユーザと関連付けて記憶するステップを備え、セキュリ
ティ情報を選択するステップが、記憶されたセキュリテ
ィ情報を参照して、通知すべきものを選択するように構
成されている。

【０００９】また、前記セキュリティ情報配信サーバに
おいて、ユーザの、セキュリティ情報への対応の完了を
受理するステップと、前記受理した情報を、ユーザ情報
の一部として、当該ユーザと関連付けて記憶するステッ
プとを備え、前記セキュリティ情報を選択するステップ
が、前記対応の完了を示す情報を参照して、通知すべき
ものを選択するように構成されていても良い。

【００１０】また、本発明の目的は、情報提供サイトに
アクセスして、当該セキュリティ情報を取得し、一以上
のホストコンピュータのセキュリティ情報を、前記ホス
トコンピュータを管理するユーザに配信するセキュリテ
ィ情報配信サーバであって、当該セキュリティ情報の通
知先、ホストコンピュータのシステム情報およびネット
ワーク情報を、セキュリティ情報の通知を必要とするユ
ーザと関連付けて、ユーザ情報として記憶するユーザ情
報データベースと、前記情報提供サイトを検索して、セ
キュリティ情報を取得する情報提供サイト検索手段と、
前記ユーザ情報を参照して、各ユーザに関して、取得さ
れたセキュリティ情報のうち、通知すべきものを選択す
る通知情報作成手段と、前記選択されたセキュリティ情
報を、前記通知先に伝達する情報伝達手段とを備え、前
記各ユーザに、当該ユーザが管理する一以上のホストコ
ンピュータに関する必要なセキュリティ情報が通知され
ることを特徴とするセキュリティ情報配信サーバにより
達成される。

【００１１】

【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態につき説明を加える。図１は、本発明の
実施の形態にかかるセキュリティ情報配信システム１０
の全体構成を示す図である。

【００１２】図１に示すように、セキュリティ情報配信
システム１０において、インターネット１２を介して、
ウィルス情報、ワクチンプログラムに関する情報などの
セキュリティ情報を配信するセキュリティ情報配信サー
バ１４、ユーザが使用する一以上のコンピュータを有す
るユーザ側システム１６−１、１６−２、・・・（以
下、「ユーザシステム１６」と称する）およびセキュリ
ティ情報を提供する情報提供サイト１８−１、１８−
２、１８−３・・・（以下、「情報サイト１８」と称す
る）が接続されている。セキュリティ情報配信サーバ１
４は、ユーザ情報およびセキュリティ情報を記憶するデ
ータベース２０を有している。

【００１３】本実施の形態において、たとえば、ユーザ
システム１６は、ルータ２２を介してインターネット１
２に接続されている。また、ユーザシステム１６は、単
一のコンピュータから構成されるものに限定されず、た
とえば、内部ネットワークにて相互に接続された複数の
サーバ２４−１、２４−２・・・（以下、場合によって
「サーバ２４」と称する）と、端末装置として機能する
クライアントマシン２６−１、２６−２・・・（以下、
場合によって「クライアントマシン２６」と称する）と
を有している。

【００１４】なお、図１においては、２つのユーザシス
テム１６−１、１６−２および３つの情報提供サイト１
８−１〜１８−３が示されているが、実際には、多数の
ユーザシステムと情報提供サイトとがインターネット１
２に接続されている。また、ユーザシステム１６−１に
おいては、２つのサーバ２４−１、２４−２および２つ
のクライアントマシン２６−１、２６−２が示されてい
るが、実際には、多数のサーバとクライアントマシンと
が内部ネットワークに接続され得る。

【００１５】図２は、本実施の形態にかかるセキュリテ
ィ情報配信サーバ１４の構成を示すブロックダイヤグラ
ムである。図２に示すように、セキュリティ情報配信サ
ーバ１４は、インターネット１２を介した外部のコンピ
ュータ（たとえば、ユーザシステム１６）との通信を制
御する通信制御部２８と、ユーザ情報を登録するととも
に、ユーザ情報の付加情報を生成し、当該付加情報に対
する所定の処理を実行するユーザ情報登録／更新処理部
３０と、登録されたユーザ情報を記憶するユーザ情報デ
ータベース（ＤＢ）３２と、インターネット１２を介し
て情報提供サイト１８にアクセスし、セキュリティ情報
を取得する情報提供サイト検索／取得処理部３４と、取
得したセキュリティ情報を記憶するセキュリティ情報デ
ータベース（ＤＢ）３６と、ユーザ情報ＤＢ３２に記憶
されたユーザ情報を参照して、セキュリティ情報ＤＢ３
６に記憶されたセキュリティ情報からユーザに通知すべ
きセキュリティ情報を作成する情報作成処理部３８と、
作成された情報に基づき配信シートを生成してユーザに
配信し、また、ユーザからの後述するセキュリティパッ
チ適用の通知を受理する情報提供／受理処理部４０とを
有している。

【００１６】次に、図３を参照して、セキュリティ情報
配信サーバ１４の処理手順を詳細に説明する。なお、本
実施の形態において、ユーザとは、当該セキュリティ情
報配信サーバ１４のサービスを享受するものをいい、た
とえば、上記ユーザシステム１６を構成する１以上のサ
ーバの管理者（システム管理者）、パーソナルコンピュ
ータのユーザなどが該当する。また、セキュリティ情報
配信サーバ１４からの情報を享受する対象となる、ユー
ザが掌握する一群のサーバやコンピュータを、ホストと
称する。図１において、ユーザ側システム１６中、サー
バ２４−１、２４−２が、それぞれ、インターネット１
２を介して外部とのデータ授受が可能であれば、これら
がそれぞれホストとなる。

【００１７】本実施の形態において、ユーザは予め、セ
キュリティ情報配信サーバ１４にユーザ登録を行なう。
ユーザ登録において、検査対象となるホストのネットワ
ーク情報およびシステム情報が、セキュリティ情報サー
バ１４に与えられる。たとえば、オペレーティングシス
テム、通信プロトコル、ＩＰアドレスの異なる複数のサ
ーバが、それぞれホストとなるような場合には、ホスト
ごとのネットワーク情報およびシステム情報が、セキュ
リティ情報配信サーバ１４に与えられる。与えられたネ
ットワーク情報およびシステム情報は、ユーザ情報登録
／更新処理部３０により、データベース２０中に登録さ
れる。また、セキュリティ情報配信サーバ１４の運営者
の側で、登録作業を行なっても良い。たとえば、担当者
による調査・検査により、ネットワーク情報およびシス
テム情報を作成し、これを、ユーザに提示して、不足し
た情報の補充や訂正を求め、情報を完全なものとする。
なお、ユーザのネットワーク情報やシステム情報が変更
された場合（たとえば、ホストのＯＳやアプリケーショ
ンの変更、バージョンの変更があった場合）には、ユー
ザ情報登録／更新処理部３０が、データベース２０の内
容を更新する。

【００１８】セキュリティ情報配信サーバ１４は、ユー
ザにより登録されたホストのネットワーク情報およびシ
ステム情報を基に、ホスト経路情報および接続可能なサ
ービス等を検討する。セキュリティ情報配信サーバ１４
のオペレータは、たとえば、検討の結果を参考にして、
ハッカーおよびクラッカが行なう手法と略同等のやり方
で、ホストに侵入し、ホストの問題点や弱点を検査す
る。

【００１９】また、セキュリティ情報配信サーバ１４
は、ホストからインターネット１２を介してホスト情報
シート４００を取得する（ステップ３０１）。ユーザ情
報登録／更新処理部３０は、受理したホスト情報シート
４００をユーザと関連付けてユーザ情報ＤＢ３２に記憶
する。本実施の形態においては、単一のユーザ（たとえ
ばシステム管理者）が複数のホストの管理を任されてい
る可能性がある。これは、社内システムにおいては、シ
ステム管理者が複数のホストを管理し、かつ、このよう
なシステム管理者が複数存在するのが一般的だからであ
る。

【００２０】たとえば、ホスト情報シートには、会社名
入力欄、管理者入力欄、ＩＰアドレス入力欄、ＯＳ（オ
ペレーティングシステム）入力欄、サービス入力欄、パ
ッチ入力欄および検査日入力欄などが設けられている。
ここで、サービスには、ＨＴＴＰサービス、ＳＭＴＰサ
ービスなどホストにおける種別を記入することになる。
各欄に与えられた情報のうち、会社名、管理者、ＯＳ、
サービス、パッチ、検査日がシステム情報を構成し、Ｉ
Ｐアドレスがネットワーク情報を構成する。無論、これ
以外のシステム情報やネットワーク情報の入力をユーザ
に求めても良いことは言うまでもない。

【００２１】ユーザは、セキュリティ情報配信サーバ１
４から、ホスト情報シートを受理し、必要な情報を入力
した上で、セキュリティ情報サーバ１４にインターネッ
ト１２を介して返送すればよい。図４は、ユーザＤＢ３
２に記憶されたホスト情報（システム情報およびネット
ワーク情報）の例を示す図である。ここでは、会社名を
キーとして当該会社に属するユーザ（システム管理者）
が特定できるようになっており、かつ、ユーザ名（管理
者）をキーとして、当該管理者が掌握する必要があるホ
ストが特定できるようになっている。 セキュリティ情
報配信サーバ１４の情報提供サイト検索／取得処理部３
４は、所定のタイミングで、各情報サイト１８にアクセ
スして、セキュリティ情報を取得し（ステップ３０
２）、これを、セキュリティ情報ＤＢ３６に記憶する。
たとえば、セキュリティ情報には、その内容、パッチを
ダウンロードするためのサイトのＵＲＬなどが含まれ
る。

【００２２】本実施の形態においては、情報提供サイト
を信頼度に応じて分類している。たとえば、図５（ａ）
に示すように、情報提供サイトを、公的機関、著名サイ
トおよび他のサイトに分類し、それぞれに、「高」、
「中」および「低」という信頼度を割り当てている。ま
た、取得してセキュリティ情報に基づき、各情報に対し
て「高」、「中」および「低」という危険度を割り当て
ている。したがって、セキュリティ情報は、図５（ｂ）
に示すように、情報提供サイトの信頼度と情報の危険度
とのマトリクス中の何れかのセルに該当する。図５
（ｂ）においては、マトリクスのセルのそれぞれに、情
報のランクが付与されている。ここでは、「Ａ」が最も
高く、「Ｅ」が最も低い。本実施の形態においては、
「Ａ」〜「Ｄ」に該当する情報のみをユーザに配信す
る。

【００２３】セキュリティ情報配信サーバ１４は、取得
したセキュリティ情報を、サイト名、検索日および上記
付与する情報のランクとともに、セキュリティ情報ＤＢ
３６に記憶する。セキュリティ情報の収集が終了する
と、情報作成処理部３８は、ユーザ情報ＤＢ３２および
セキュリティ情報ＤＢ３６を参照して、ユーザに通知す
る情報を生成する（ステップ３０３）。

【００２４】図６は、ステップ３０３にて実行される処
理をより詳細に示すフローチャートである。図６に示す
ように、情報作成処理部３８は、ユーザ情報ＤＢ３２を
参照してあるユーザを特定し（ステップ６０１）、当該
ユーザに関連付けられたホストのホスト情報を参照する
（ステップ６０２）。これにより、当該ホストのオペレ
ーティングシステム、サービスなどを把握することがで
きる。次いで、情報作成処理部３８は、セキュリティ情
報ＤＢ３６を参照して、ユーザに通知すべきセキュリテ
ィ情報の有無をチェックする（ステップ６０３）。有無
の判断は、セキュリティ情報（たとえば、ウィルス情
報）に係わるオペレーティングシステムや通信形態と、
ホスト情報中のオペレーティングシステムと通信形態と
を比較すること、および、ホスト情報中、どのようなパ
ッチを既に適用しているかを知ることなどにより実現さ
れる。

【００２５】通知すべき情報が有る場合（ステップ６０
３において「Ｙｅｓ」）、ユーザにセキュリティ情報を
通知するシートが作成される（ステップ６０４）。通知
すべき情報が無い場合（ステップ６０５において「Ｎ
ｏ」）或いはセキュリティ情報を通知するシートが作成
された（ステップ６０４）後に、当該ユーザに関する全
てのホスト情報を参照したかがチェックされる（ステッ
プ６０５）。ステップ６０５において「Ｎｏ」と判断さ
れた場合には、再度、当該ユーザに関する他のホストの
ホスト情報を参照する（ステップ６０２参照）。これに
より、あるユーザが掌握すべき１以上のホストの各々に
関して、必要なセキュリティホールの内容や、パッチを
ダウンロードするためのサイトのＵＲＬを含むシートを
得ることができる。

【００２６】ステップ６０５において「Ｙｅｓ」の場合
には、ユーザ情報ＤＢ３２を参照して、全てのユーザを
参照したかがチェックされる（ステップ６０６）。ステ
ップ６０６において「Ｎｏ」の場合には、他のユーザに
ついても、ステップ６０１〜６０５の処理を実行する

【００２７】情報提供／受理処理部４０は、情報作成処
理部３８にて生成されたセキュリティ情報配信シート８
００を、電子メールで各ユーザに通知する（ステップ３
０４）。ユーザへの通知は、暗号化通信を利用するのが
望ましい。本実施の形態においては、ユーザが複数のホ
ストを掌握する場合であっても、ユーザごとのシートを
作成することができる。このため、ユーザは受理したシ
ートを見るだけで、自己が掌握すべきホストの何れかに
問題が生じ得るかなどを即座に知ることが可能となる。

【００２８】図７は、ユーザに伝達されるシート（セキ
ュリティ情報配信シート）の一例を示す図である。図７
に示すように、セキュリティ情報配信シート８００に
は、ホストごとに、脆弱点、危険度、情報信頼度、Ｏ
Ｓ、サービス、セキュリティ情報の公開日、脆弱点の解
説、考えられる被害、解決策およびセキュリティパッチ
等を入手するためのＵＲＬなどが記入されている。ＵＲ
Ｌの欄には、これがハイパーリンクにて記述されている
のが望ましい。図７に示すように、複数のホストについ
て配信すべき情報があれば、それぞれについて必要な情
報が通知され得るようになっている。たとえば、ある管
理者に対して、複数の問題点と複数のホストコンピュー
タのＩＰアドレスを通知すべき場合には、問題点をキー
として、危険度が高い順に並べて配置するのが望まし
い。ある問題点が複数のホストコンピュータに関連して
いる場合には、ＩＰアドレス欄（図７の符号７０１，７
０２参照）に、関連する全てのホストコンピュータのＩ
Ｐアドレスが列挙される。

【００２９】ユーザは、セキュリティ情報配信シート８
００を受理した後、シート中に示すＵＲＬにアクセスし
て、セキュリティパッチ等を入手することができる。こ
れにより、ホストコンピュータの脆弱点を修復すること
が可能となる。さらに、ユーザは、脆弱点修復後、イン
ターネット１２を介してセキュリティ情報供給サーバ１
４にアクセスし、セキュリティパッチの適用を通知す
る。

【００３０】情報提供／受理処理部４０が、ユーザから
のセキュリティパッチ適用の報告を受理すると、ユーザ
情報ＤＢ３２中、関連するホストのパッチ入力欄に、こ
れを書き加える（ステップ３０５）。これにより、ホス
トがどのようなパッチを適用しているかをしめす履歴を
管理することが可能となる。このように、本実施の形態
においては、ユーザは、自動的に最新のセキュリティ情
報を入手し、迅速に対応することが可能となる。したが
ってハッカーおよびクラッカからの侵入の危険や、ウィ
ルスによる汚染の危険が低減される。

【００３１】また、本実施の形態においては、セキュリ
ティ情報配信サーバ１４が、各情報提供サイト１８から
取得した情報のうち、信頼性があると判断されたるもの
のみを選択し、配信するので、ユーザが情報の選択に要
する時間が軽減される。さらに、本実施の形態において
は、セキュリティ情報配信サーバ１４から通知されるセ
キュリティ情報が、電子メールにて配信されるので、管
理者が随時受け取ることが可能である。

【００３２】本発明は、以上の実施の形態に限定される
ことなく、特許請求の範囲に記載された発明の範囲内
で、種々の変更が可能であり、それらも本発明の範囲内
に包含されるものであることは言うまでもない。たとえ
ば、前記実施の形態においては、セキュリティ情報は電
子メールにて配信されているが、これに限定されるもの
ではなく、Ｗｅｂページを作成し、管理者が認証後アク
セスできるように構成しても良く、また、Ｗｅｂページ
を参照するような内容の電子メールを用いて通知しても
良い。なお、Ｗｅｂページでの情報閲覧に際しても暗号
化通信を利用するのが望ましい。なお、本明細書におい
て、一つの手段の機能が、二つ以上の物理的手段により
実現されても、若しくは、二つ以上の手段の機能が、一
つの物理的手段により実現されてもよい。

【００３３】

【発明の効果】本発明によれば、ユーザは、セキュリテ
ィ情報をタイムリーに入手することができ、また、セキ
ュリティ情報に含まれるパッチ情報にしたがってパッチ
を適用することにより、常にホストを安全に使用するこ
とが可能となる。

【図面の簡単な説明】

【図１】 図１は、本発明の実施の形態にかかるセキュ
リティ情報配信システムの構成を示す図である。

【図２】 図２は、本実施の形態にかかるセキュリティ
情報サーバの構成を示すブロックダイヤグラムである。

【図３】 図３は、本実施の形態にかかるセキュリティ
情報配信システムの処理を示すフローチャートである。

【図４】 図４は、本実施の形態にかかるホスト情報シ
ートの一例を示すである。

【図５】 図５は、本実施の形態にかかるセキュリティ
情報の情報区分を判断する図である。

【図６】 図６は、本実施の形態にかかるセキュリティ
情報生成処理を示すフローチャートである。

【図７】 図７は、本実施の形態にかかるセキュリティ
情報配信シートの表示画面の一例である。

【符号の説明】

１０ セキュリティ情報配信システム １２ インターネット １４ セキュリティ情報配信サーバ １６ ホストコンピュータ １８ 情報提供サイト ２０ データベース ２２ ルータサーバ ２４ サーバ ２６ クライアントマシン ２８ ユーザ情報登録／更新処理部 ３０ 情報提供サイト検索／取得処理部 ３２ 情報作成処理部 ３４ 情報提供／受理処理部 ３６ ユーザ情報データベース ３８ セキュリティ情報データベース ４０ 通信制御部

Claims (8)

【特許請求の範囲】
1. 【請求項１】 情報提供サイトにアクセスして、当該セ
   キュリティ情報を取得するセキュリティ情報配信サーバ
   を用いて、一以上のホストコンピュータのセキュリティ
   情報を、前記ホストコンピュータを管理するユーザに配
   信する方法であって、 前記セキュリティ情報配信サーバにおいて、当該セキュ
   リティ情報の通知先、ホストコンピュータのシステム情
   報およびネットワーク情報を、セキュリティ情報の通知
   を必要とするユーザと関連付けて、ユーザ情報として記
   憶するステップと、 前記情報提供サイトを検索して、セキュリティ情報を取
   得するステップと、 前記ユーザ情報を参照して、各ユーザに関して、取得さ
   れたセキュリティ情報のうち、通知すべきものを選択す
   るステップと、 前記選択されたセキュリティ情報を、前記通知先に伝達
   するステップとを備え、前記各ユーザに、当該ユーザが
   管理する一以上のホストコンピュータに関する必要なセ
   キュリティ情報が通知されることを特徴とするセキュリ
   ティ情報配信方法。
2. 【請求項２】 前記セキュリティ情報を選択するステッ
   プが、前記情報提供サイトのそれぞれに付与した、当該
   情報提供サイトの信頼度と、セキュリティ情報自体の危
   険度とに基づき、通知すべきものを選択するように構成
   されたことを特徴とする請求項１に記載のセキュリティ
   情報配信方法。
3. 【請求項３】 前記セキュリティ情報を選択するステッ
   プが、信頼度が所定より低い情報提供サイトからの、危
   険度が所定より低いようなセキュリティ情報を、選択対
   象から除外するように構成されたことを特徴とする請求
   項２に記載のセキュリティ情報配信方法。
4. 【請求項４】 さらに、前記セキュリティ情報配信サー
   バにおいて、ユーザに通知済みのセキュリティ情報を、
   ユーザ情報の一部として、当該ユーザと関連付けて記憶
   するステップを備え、 前記セキュリティ情報を選択するステップが、記憶され
   たセキュリティ情報を参照して、通知すべきものを選択
   するように構成されたことを特徴とする請求項１ないし
   ３の何れか一項に記載のセキュリティ情報配信方法。
5. 【請求項５】 情報提供サイトにアクセスして、当該セ
   キュリティ情報を取得し、一以上のホストコンピュータ
   のセキュリティ情報を、前記ホストコンピュータを管理
   するユーザに配信するセキュリティ情報配信サーバであ
   って、 当該セキュリティ情報の通知先、ホストコンピュータの
   システム情報およびネットワーク情報を、セキュリティ
   情報の通知を必要とするユーザと関連付けて、ユーザ情
   報として記憶するユーザ情報データベースと、 前記情報提供サイトを検索して、セキュリティ情報を取
   得する情報提供サイト検索手段と、 前記ユーザ情報を参照して、各ユーザに関して、取得さ
   れたセキュリティ情報のうち、通知すべきものを選択す
   る通知情報作成手段と、 前記選択されたセキュリティ情報を、前記通知先に伝達
   する情報伝達手段とを備え、前記各ユーザに、当該ユー
   ザが管理する一以上のホストコンピュータに関する必要
   なセキュリティ情報が通知されることを特徴とするセキ
   ュリティ情報配信サーバ。
6. 【請求項６】 前記通知情報作成手段が、前記情報提供
   サイトのそれぞれに付与した、当該情報提供サイトの信
   頼度と、セキュリティ情報自体の危険度とに基づき、通
   知すべきものを選択するように構成されたことを特徴と
   する請求項５に記載のセキュリティ情報配信サーバ。
7. 【請求項７】 前記通知情報作成手段が、信頼度が所定
   より低い情報提供サイトからの、危険度が所定より低い
   ようなセキュリティ情報を、選択対象から除外するよう
   に構成されたことを特徴とする請求項６に記載のセキュ
   リティ情報配信サーバ。
8. 【請求項８】 ユーザのセキュリティ情報を、ユーザ情
   報の一部として、当該ユーザと関連付けて、前記ユーザ
   データベースに記憶するデータベース更新手段を備え、 前記通知情報手段が、前記データベースに記憶されたセ
   キュリティ情報を参照して、通知すべきものを選択する
   ように構成されたことを特徴とする請求項５ないし７の
   何れか一項に記載のセキュリティ情報配信サーバ。