JP4152108B2 - 脆弱点監視方法及びシステム - Google Patents
脆弱点監視方法及びシステム Download PDFInfo
- Publication number
- JP4152108B2 JP4152108B2 JP2002010886A JP2002010886A JP4152108B2 JP 4152108 B2 JP4152108 B2 JP 4152108B2 JP 2002010886 A JP2002010886 A JP 2002010886A JP 2002010886 A JP2002010886 A JP 2002010886A JP 4152108 B2 JP4152108 B2 JP 4152108B2
- Authority
- JP
- Japan
- Prior art keywords
- vulnerability
- information
- administrator
- computer system
- security level
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/577—Assessing vulnerabilities and evaluating computer system security
Description
【０００１】
【発明の属する技術分野】
この発明は、例えば、ネットワークに接続されたコンピュータシステム群の脆弱点を監視するための方法及びシステムに関する。
【０００２】
【従来の技術】
最近、クラッカー等により企業や官公庁のネットワークやサーバが攻撃されたり、新種ウィルスに感染するという被害が多発している。このことにより、ネットワークセキュリティの強化に注目が集まっている。
【０００３】
クラッカーによる不正アクセスや最近のウィルスは、システムやソフトウエアの脆弱点を悪用して活動を行うものが多い。このようなシステム脆弱点に起因した被害を未然に防ぐには、利用者自身がベンダーが発するセキュリティ情報をチェックして対策を施すしかない。
【０００４】
【発明が解決しようとする課題】
しかしながら、膨大なセキュリティ情報から自己のシステムに必要な情報を見つけ出し、しかもその対策をタイムラグ無く施すのは極めて困難である。また、その対策を採ったか否かは企業にとって極めて重要な事項であるにも関わらず、専門的技術的に過ぎるためネットワーク管理者に一存されており、知識の乏しい経営者がその情報にタッチすることは事実上不可能であった。このため、ネットワーク管理者が必要な対策をとっていないとしても、それをチェックする機能がなかった。
【０００５】
この発明は、このような事情に鑑みてなされたものであり、セキュリティ管理者に対して自己のシステムに必要なセキュリティ情報のみを提供することができ、かつ、その対策を採ったかを経営者が管理することができるシステムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
上記課題を解決するため、この発明の第１の主要な観点によれば、脆弱点監視システムによって、監視対象のコンピュータシステムの脆弱点を監視するための方法であって、前記脆弱点監視システムの脆弱点情報提供部が、前記監視対象のコンピュータシステムの環境情報に基づいてこのコンピュータシステムに適用すべき脆弱点情報を特定し、これをコンピュータシステムの管理者に提供する脆弱点情報提供工程と、前記脆弱点監視システムの脆弱点修正作業ログ記録部が、前記システム管理者が前記脆弱点情報に基づいてコンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、この脆弱点修正作業記録を作業ログとして作業ログ格納部に格納する作業ログ格納工程と、前記脆弱点監視システムの脆弱点対策情報提供部が、前記作業ログ格納部に格納された作業ログ（脆弱点修正作業記録）に基づいて脆弱点対策情報を生成し、これを前記脆弱点修正作業を行ったシステム管理者の業務管理者に提供する脆弱点対策情報提供工程とを有することを特徴とする脆弱点監視方法が提供される。
【０００７】
このような構成によれば、システム管理者に対して、管理対象のコンピュータシステムに必要な脆弱点情報のみをこのシステムに関連付けて提供することができる。また、これに対してシステム管理者が採った修正作業の記録を、このシステム管理者の業務を管理する業務管理者に対して、脆弱点対策情報として提供することができる。このことで、システム管理者は脆弱点への対策を迅速に実行できると共に、業務管理者は、その対策状況を専門的な知識を有さずに確認することが可能になる。
【０００８】
この発明の第２の観点によれば、コンピュータシステムの脆弱点を監視するためのシステムであって、監視対象のコンピュータシステムの環境情報を格納する環境情報格納部と、監視対象のコンピュータシステムに対して脆弱点管理作業を行うシステム管理者の情報を登録する管理者情報格納部と、各種脆弱点情報を格納する脆弱点情報格納部と、前記環境情報に基づいて当該監視対象のコンピュータシステムに適用すべき脆弱点情報を前記脆弱点情報格納部から抽出し、前記システム管理者に提供する脆弱点情報提供部と、前記システム管理者からの前記脆弱点情報に基づいて前記コンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、それを作業ログとして格納する作業ログ格納部と、前記作業ログ格納部に格納された作業ログに基づいて脆弱点対策情報を生成し、これを前記脆弱点修正作業を行ったシステム管理者の業務管理者に提供する脆弱点対策情報提供部とを有することを特徴とする脆弱点監視システムが提供される。
【０００９】
この発明の第３の観点によれば、コンピュータシステムの脆弱点を監視するためのシステムであって、監視対象のコンピュータシステムの環境情報を格納する環境情報格納部と、監視対象のコンピュータシステムに対して脆弱点管理作業を行うシステム管理者の情報を登録する管理者情報格納部と、各種脆弱点情報を格納する脆弱点情報格納部と、前記環境情報に基づいて当該監視対象のコンピュータシステムに適用すべき脆弱点情報を前記脆弱点情報格納部から抽出し、前記システム管理者に提供する脆弱点情報提供部と、前記システム管理者からの前記脆弱点情報に基づいて前記コンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、それを作業ログとして格納する作業ログ格納部と、前記作業ログに基づいて、前記コンピュータシステム若しくは全コンピュータシステムの現在の前記セキュリティレベルを算出するセキュリティレベル算出部と、このセキュリティレベルに基づいてセキュリティレベル情報を生成して出力するセキュリティ情報出力部とを有することを特徴とする脆弱点監視システムが提供される。
【００１０】
このような構成によれば、前記第１の観点にかかる方法を実行可能なシステムを得ることができる。
【００１１】
なお、この発明の他の特徴と顕著な効果は次の発明の実施形態の項及び添付した図面を参照することによって、より明確に理解される。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づき説明する。
【００１３】
図１中１で示すのがこの実施形態に係るセキュリティレベル情報提供システムであり、図１はこのシステム１の概略構成図である。
【００１４】
このシステム１は、ユーザＡ及びこのユーザＡの監視対象コンピュータシステム６に関する各種情報７〜１１を格納するユーザシステムＤＢ２と、コンピュータシステム６の脆弱点に関する情報２４を格納する脆弱点ＤＢ３と、前記ユーザシステムＤＢ２に格納された各種ユーザ情報７〜１１に基づいて前記脆弱点ＤＢ３内の脆弱点情報２４をユーザＡ側に提供すると共にそのセキュリティレベルを算出する脆弱点監視処理部４と、前記脆弱点情報２４を生成し前記脆弱点ＤＢ３を更新する脆弱点ＤＢ更新部５とからなる。
【００１５】
ユーザシステムＤＢ２には、ユーザ毎に、前記コンピュータシステム６の環境情報７と、システム管理者情報８と、組織情報９と、脆弱点修正情報１０と、セキュリティレベル値１１とが格納される。
【００１６】
コンピュータシステム環境情報７としては、図２に示すように、コンピュータシステム名、管理者、設置場所、用途等の属性情報１２の他、ＣＰＵ種別やメモリ容量等のハードウエア構成１３、ＯＳ名やアプリケーションプログラム名等のソフトウエア構成１４、起動サービス等の設定１５、利用ネットワーク技術１６、ＵＰＳ等の関連機器１７、Ｒａｉｄ等のミラーリング１８、ファイヤーウォールやＩＤＳ名等のセキュリティ対策情報１９等が格納される。
【００１７】
図１に示すシステム管理者情報８には、監視対象システム６の管理者（図１に２１で示す）の氏名、その情報提供先アドレスが格納される。組織情報９には、前記管理者２１が属する組織の名称及びその組織の管理者（経営者；図に２２で示す）の氏名及び情報提供先アドレスが、前記システム管理者情報８に関連付けて格納される。
【００１８】
脆弱点修正情報１０は、前記システム管理者２１が脆弱点情報に基づいて施した脆弱点修正作業のログが、システム毎に記録されてなるものである。前記セキュリティレベル値１１は、図３に示すように、セキュリティ基準値１１ａと、セキュリティレベル値履歴１１ｂと、内的要因ポイント１１ｃからなる。セキュリティ基準値１１ａは、組織の経営者（組織管理者２２）に対してその組織のセキュリティレベルを示すための基準値であり、予め当該組織でセキュリティに関する事故が発生した場合の損害や株価の影響などを考慮して決定され格納される。また、セキュリティレベル値履歴１１ｂには、過去に算出したセキュリティレベルが履歴として格納される。内的要因ポイント１１ｃは、後で詳しく説明するようにセキュリティレベル値を求めるために用いるものである。
【００１９】
一方、脆弱点ＤＢ３には、脆弱点情報４として、図４に示すように、脆弱点の概要情報を含む脆弱点概要情報２５と、当該脆弱点による脅威について記述した脅威情報２６と、当該脆弱点を修正するための脆弱点パッチ情報２７と、前記修正を実際のシステムで検証した結果を記述する脆弱点検証情報２８と、各脆弱点情報の脅威に関して重み付けをするための脅威レベル値２９が格納されている。これらの情報の生成は、図５に示すように、このシステム１の運営者が、まず、外部ベンダーから主に英語で提供された脆弱点情報やパッチ情報を収集、翻訳し（ステップＳ１）、技術的な検証をする（ステップＳ２）。そして、各脆弱点情報に独自の脅威レベル値２９を付し（ステップＳ３）、前記脆弱点ＤＢ３を更新する（ステップＳ４）。このＤＢ３の更新は、前記ＤＢ更新部５を通して行う。
【００２０】
一方、前記脆弱点監視処理部４は、図１に示すように、このシステム１にアクセスするユーザの認証を行うユーザ認証部３０と、システム管理者２１等から環境情報７及び管理者情報８の入力を受け付けてこれらを更新する環境情報／管理者情報／組織情報登録部３１と、前記脆弱点ＤＢ３から脆弱点情報２４を取り出して前記システム管理者２１に提供する脆弱点情報提供部３２と、システム管理者２１からこのシステム管理者２１が前記脆弱点情報２４に基づいて施した修正作業記録の入力を受取り前記脆弱点修正情報１０として記録する脆弱点修正作業ログ記録部３３と、この修正情報１０に基づいて脆弱点対策情報を生成し、前記組織の管理者（経営者２２）にレポートする脆弱点対策情報作成部３４と、前記脆弱点情報２４とこれに対する修正情報１０に基づいて当該組織のセキュリティレベルを算出するセキュリティレベル算出部３５と、算出したセキュリティレベルに基づく情報を前記組織管理者（経営者２２）に提供するセキュリティレベル情報作成部３６とを有する。
【００２１】
これらの構成要素は、実際には、一般的なコンピュータシステムに設けられたハードディスク等の記憶媒体にインストールされた１又は２以上のコンピュータソフトウエアプログラムによって実現され、このコンピュータソフトウエアプログラムは前記コンピュータシステムのＣＰＵによってＲＡＭ上に呼び出され適宜実行されることでこの発明の機能を奏するようになっている。
【００２２】
以下、上記構成要素の構成及び機能の詳しい説明を、図６以下の画面構成図に基づき、実際の動作を参照して説明する。
【００２３】
図６は、このシステム１へのログイン画面の例である。
【００２４】
例えば、前記システム管理者２１が前記システム１に接続する場合、自己の端末からインターネット等を通して接続し、このログイン画面を立上げる。そして、このログイン画面のユーザ名入力ボックス４０およびパスワード入力ボックス４１にそれぞれ必要な情報を入力し、「Ｇｏ」ボタン４２を押す。このことで、前記ユーザ認証部３０が当該システム管理者２１の認証を行い、この監視システム１への接続を確立する。
【００２５】
接続者がシステム管理者２１である場合、前記脆弱点情報提供部３２が前記の認証結果に従い、図７に示す画面を前記システム管理者２１の端末上に表示させる。この画面には、修正ソフトウエアの適用を推奨するコンピュータ群４４が表示されている。このような表示を行わせるためには、前記監視対象コンピュータシステム６の環境情報７が前記ユーザシステムＤＢ２に適切に登録されている必要がある。この環境情報の入力及び更新を行うには、この図７の画面の環境登録ボタン４５を押す。
【００２６】
このボタン４５が押されると、前記環境情報／管理者情報／組織情報登録部３１が、図８に示す画面を表示する。システム管理者２１はこの画面を通してこの監視対象のコンピュータシステムの環境情報を入力することができる。この実施例では、この画面のコンピュータリスト４６に示されるように、このシステム管理者２１の属する組織は、東京本社と名古屋工場とを有し、東京本社には監視対象としてＭＡ‐Ｔ１、ＭＡ‐Ｔ２、ＭＡ‐Ｔ３の３台のコンピュータが、名古屋工場にはＭＡ‐Ｎ１、ＭＡ‐Ｎ２、ＭＡ‐Ｎ３の３台のコンピュータがそれぞれ設けられネットワークに接続されている。
【００２７】
この画面に示すのは、このうちＭＡ‐Ｔ１に関するシステム環境情報である。この画面を通し、図２で説明した各情報１２〜１９を各システム毎に入力していく。ここで、システム管理者の登録は必須であり、このシステム管理者情報の編集はこの図に４７で示す管理者登録ボタンを押すことによって行えるようになっている。
【００２８】
また、この実施形態においては、この画面に、自動診断ボタン４８が設けられており、この自動診断ボタン４８を押すことで、前記した各情報を自動的に監視対象コンピュータシステム６から取得することができるようになっている。すなわち、図１に示すように、前記コンピュータシステム６には、このコンピュータシステム６の環境情報を取得する環境情報取得システム６０が接続されている。そして、前記ボタン４８が押されることで、前記前記環境情報／管理者情報／組織情報登録部３１が前記環境情報取得システム６０を起動して前記コンピュータシステム６の環境情報の全て若しくは一部を取得させることができるようになっている。
【００２９】
脆弱点情報提供部３２は、システム管理者２１がこの脆弱点監視システム１にアクセスして来たならば、上記のようにして登録されたユーザシステムＤＢ２内の環境情報７と前記脆弱点ＤＢ３内の脆弱点情報２４とのマッチングを行う。そして、この脆弱点ＤＢ３内に前記システム６のハードウエア構成等に適合する脆弱点情報２４があったならば、このコンピュータをセキュリティ対策の必要なコンピュータとしてピックアップして、図７に示す画面の符号４４で示す一覧に表示する。この例では、前記した全てのコンピュータが、脆弱点修正の必要なコンピュータシステムとしてピックアップされている。このことで、各脆弱点情報２４が各監視対象のコンピュータシステムに関連付けられることになる。
【００３０】
システム管理者２１は、この画面から、脆弱点一覧ボタン４９を押すことで図９に示すように脆弱点一覧５０を閲覧することができる。この脆弱点の一覧表示は、前記属性情報１２に基づき、システム種別を基準として表示することもできるし、ＯＳを基準として表示することもできるし、ロケーションを基準として表示することもできる。そして、この画面から各脆弱点をクリックすることで、さらに詳細な情報にアクセスすることができる。この場合、前記脆弱点情報提供部３２は、前記脆弱点ＤＢ３から図３に示す２５〜２８の各詳細情報を取り出し、図１０に示すように表示する。
【００３１】
このことでこのシステム管理者２１はこの脆弱点の詳細を確認し、対策の要否を検討することが可能になる。この脆弱点を確認した後、この対策を採った場合には、この画面の作業ログボタン５１を押すことで、脆弱点修正作業の記録の入力を行う。
【００３２】
図１１は、この作業ログの入力画面である。この画面には、選択に係る脆弱点の修正に必要な作業が時系列的に列挙されており、システム管理者２１は、各必要な作業を採ったかを確認し、実施日を入力していく。
【００３３】
このように入力された脆弱点修正作業は、前記脆弱点修正作業ログ記録部３３によって前記ユーザシステムＤＢ２内に前記脆弱点修正情報１０として格納される。そして、図１１に列挙された全ての作業が終了した場合には、この対応が済んだものとして記録されることになる。なお、この画面には、「対象外」ボタン５２と、「暫定措置」ボタン５３が設けられている。前記脆弱点情報が当該システムに対応しないものであるときには、この対象外ボタン５２を押すことで処理済みとすることができる。また、暫定措置ボタン５３は、脆弱点に対応する有効なパッチが提供されておらず、後で対応する場合等に使用する。
【００３４】
次に、前記組織管理者２２がこの脆弱点監視システム１に接続する場合について説明する。
【００３５】
前記組織管理者２２がこのシステムにログインした場合、前記ユーザ認証部３０は、前記組織情報９に基づいて、組織管理者２２であることを検出する。このことに基づき、前記脆弱点情報提供部３２は、図１２に示すように、組織管理者２２向けに、脆弱点対策情報を生成して提示する。この脆弱点対策情報は、この画面に示されるように、例えば、管理者毎、システム毎に、脆弱点情報と、その情報の発効日、対策を採った対応日を含む。対策をとった対応日は、前記修正情報１０から取得して表示されることになる。また、未だ対策をとっていない脆弱点に基づき、前記脆弱点ＤＢ３から、脅威情報２６等を取り出し、この画面に５４で示すように表示する。
【００３６】
このような画面により、組織管理者２２は、自己の組織に係るネットワーク若しくはこのネットワークに接続されたコンピュータシステムのセキュリティ管理状況を確認することが可能になる。また、このシステムは、システム管理者２１の採った修正作業を記録しておき、これを組織管理者２２に提示するようにしたから、この組織管理者２２は、システム管理者２１を適切に管理することができる。
【００３７】
また、図１２の画面から、改善状況の表示ボタン５５を押すと、前記セキュリティレベル算出部３５が起動し、各脆弱点毎のセキュリティレベルを算出する。また、このセキュリティレベル算出部３５は、脆弱点間、コンピュータ間のセキュリティレベル値を比較してコンピュータ毎及びネットワーク毎のセキュリティレベル値を算出するためのセキュリティレベル値比較部５９を有する。
【００３８】
図１３に示すように、前記セキュリティレベルは、第１のグラフ５６と第２のグラフ５７の２つのグラフで示される。
【００３９】
第１のグラフ５６は、修正プログラム適用率である。各脆弱点情報の発効日付別に、適用した修正プログラムの数が、棒グラフで示されている。このグラフは、発効日を基準とするから、先月発効した脆弱点情報は、当月に修正作業を行ったとしても、先月分としてカウントされる。
【００４０】
第２のグラフ５７は、前記修正結果に基づく、セキュリティレベルの変化を示す折れ線グラフである。以下、この第２のグラフ５７の表示手順について説明する。
【００４１】
まず、この実施形態では、セキュリティレベルは、「内的要因」、「外的要因」及び「その他」からなるものと定義される。
【００４２】
内的要因とは、セキュリティポリシーの有無や日々の運用状況、ネットワーク構成やセキュリティ機器の設置、設置状況等により評価される静的な値である。この内的要因は、例えば、３月若しくは半年に一回、セキュリティコンサルタントがチェックシートによって行った評価により導き出される。
【００４３】
外的要因とは、日々新たに発見される脆弱点情報により求められる動的な値である。この外的要因は、基本的に、脆弱点情報の対象となっている機器の種別、前記脆弱点情報中の脅威レベル値、この脆弱点情報が発効してから何日経過しているかの情報に基づいて、前記組織管理者がアクセスする毎に算出される。
【００４４】
セキュリティレベルの算入割合は、内的要因を７０パーセント、外的要因を２０パーセント、その他を１０パーセントとする。ただし、その他は、人為的なミス等を表しているので、この実施形態では評価対象外とする。したがって、この実施形態では、内的要因の最高値７０ポイント、外的要因の最高値２０ポイントの合計最高点９０ポイントとしてセキュリティレベル値を算出する。なお、前述したように、内的要因ポイントは、予め算出され、前記ユーザシステムＤＢ２内に格納されている。
【００４５】
図１４は、前記セキュリティレベル算出部３５によるセキュリティレベル値算出工程を示すフローチャートである。
【００４６】
この実施形態では、ネットワーク全体のセキュリティレベルを導き出すのに、まず、図１４のステップＳ５〜Ｓ９で、このネットワークに属する複数のコンピュータ毎のセキュリティレベルを算出する。そして、ステップＳ１０〜Ｓ１４で、このコンピュータ毎のセキュリティレベルを比較し最低のものをネットワークのセキュリティレベルとして採用する。
【００４７】
このため、前記セキュリティレベル算出部３５は、まず、ネットワークに属する複数のコンピュータのうちの１番目（ｎ＝１）のコンピュータの１番目の脆弱点情報から処理を開始する（ステップＳ５）。
【００４８】
そして、ユーザシステムＤＢ２から、当該コンピュータ（機器）の種別情報、前記脆弱点情報の脅威レベル値、この脆弱点情報が発行してから何日経過しているかの情報を取得し（ステップＳ６）、以下の式により、この脆弱点情報に関する外的要因ポイント値ｗｐｐを算出する（ステップＳ７）。
【００４９】
Ｗｐｐ＝２０＋ｈｐ×ｈｋ×ｉｌ×ｄａｔｅ
・ここでＷｐｐは、値が低いほど脅威が大きいことを意味する。
・ｈｐは、基準パラメータであり、ここでは−１とする。
・ｈｋは、コンピュータ種別（機種種別）であり、セキュリティ機器については２点、その他の機器については１点とする。
・ｉｌは当該脆弱点情報に付加された前記脅威レベル値（図４の符号２９参照）であり、三段階に設定され、Ｓは４点、Ａは２点、Ｂは１点とされている。 ・ｄａｔｅは、これまでに対応せずに経過した日数であり、前記脆弱点情報が発効した日と現在との差により求める。
【００５０】
この外的要因ポイント値ｗｐｐを、当該システムに適用された全ての未対応の脆弱点について求め（ステップＳ８）、その中で、最も値の小さいものを、当該コンピュータシステムの外的要因ポイント値ｗｐｐ（ｎ）として出力する（ステップＳ９）。
【００５１】
また、当該組織内のネットワークに属する全てのコンピュータシステムに対しても、同様に外的要因ポイント値ｗｐｐ（ｎ）を求めていく（ステップＳ１０）。このようにして、全てのコンピュータシステムについての処理が終了したならば、ネットワーク中で最小のｗｐｐを、ネットワーク全体の外的要因ポイント値ｗｐｐ（ａｌｌ）とする（ステップＳ１１）。
【００５２】
ついで、前記セキュリティレベル算出部３５は、前記セキュリティレベル値１１から内的要因ポイント１１ｃを取得し（ステップＳ１２）、これに、前記外的要因ポイントｗｐｐ（ｎ）及びｗｐｐ（ａｌｌ）を加算することで、セキュリティレベル値（ＳＰ）を算出する（ステップＳ１３、Ｓ１４）。
【００５３】
次に、前記セキュリティレベル情報作成部３６が、セキュリティレベル値ＳＰと前記セキュリティ基準値１１ａ及びセキュリティレベル値履歴１１ｂを用いて図１３に示す第２のグラフ５７を作成する（ステップＳ１５）。
【００５４】
すなわち、この実施形態では、前記セキュリティレベル情報作成部３６は、前記セキュリティレベル値履歴１１ｂから、過去１年間の各月の末日のセキュリティレベル値を取り出し、それを各月のセキュリティレベル値とする。そして、現在求めたセキュリティレベル値ＳＰを当月のセキュリティレベル値とする。そして、これらのセキュリティレベル値を、図１３に示すように、前記セキュリティ基準値を中心値とする折れ線グラフ５７として表示する。
【００５５】
このような折れ線グラフによれば、専門知識の少ない経営者であっても、当該組織のセキュリティレベル値を一目で評価することが可能になる。
【００５６】
なお、この発明は、上記一実施形態に限定されるものではなく、発明の要旨を変更しない範囲で種々変形可能である。
【００５７】
例えば、上記一実施形態では、システム管理者及び組織管理者は、インターネット等を通して前記脆弱点監視システムから各種情報を受け取るようにしたが、これに限定されるものではない。例えば、Ｅ−ｍａｉｌ等の手段で各種情報を提供するようにしても良い。
【００５８】
また、前記セキュリティレベルの表示は、棒グラフ及び折れ線グラフで行うようにしたが、これに限定されるものではなく、具体的な数値を示すことで行なうようにしても良い。さらに、前記セキュリティレベルの具体的な算出方法は、この発明の要旨の範囲で種々変更可能である。例えば、内的要因ポイント利用せず、外的要因ポイントｗｐｐ、ｗｐｐ（ｎ）、ｗｐｐ（ａｌｌ）により求めたセキュリティレベルのみを提供するようにしても良い。
【００５９】
【発明の効果】
以上説明した構成によれば、セキュリティ管理者に対して自己のシステムに必要なセキュリティ情報のみを提供することができ、かつ、その対策を採ったかを経営者が管理することができる方法及びシステムを提供できる。
【図面の簡単な説明】
【図１】この発明の一実施形態を示す概略構成図。
【図２】コンピュータシステム環境情報の構成を説明するための図。
【図３】セキュリティレベル値の構成を説明するための図。
【図４】脆弱点情報の構成を説明するための図。
【図５】脆弱点ＤＢの更新工程を示す工程図。
【図６】ログイン画面を示す図。
【図７】システム管理者に対する情報提供画面を示す図。
【図８】環境情報登録画面を示す図。
【図９】脆弱点情報の一覧画面を示す図。
【図１０】脆弱点情報の詳細画面を示す図。
【図１１】脆弱点修正作業の入力画面を示す図。
【図１２】組織管理者に対する情報提供画面を示す図。
【図１３】組織管理者に対するセキュリティレベル情報の提供画面を示す図。
【図１４】セキュリティレベル値の算出工程を示すフローチャート。
【符号の説明】
１…脆弱点監視システム
２…ユーザシステムＤＢ
３…脆弱点ＤＢ
４…脆弱点監視処理部
５…ＤＢ更新部
６…監視対象コンピュータシステム
７…コンピュータシステム環境情報
８…システム管理者情報
９…組織情報
１０…脆弱点修正情報
１１…セキュリティレベル値
１１ａ…セキュリティ基準値
１１ｂ…セキュリティレベル値履歴
１１ｃ…内的要因ポイント
１２…属性情報
１３…ハードウエア構成
１４…ソフトウエア構成
１５…設定
１６…利用ネットワーク技術
１７…関連機器
１８…ミラーリング
１９…セキュリティ対策情報
２１…システム管理者
２２…組織管理者
２４…脆弱点情報
２５…脆弱点概要情報
２６…脅威情報
２７…脆弱点パッチ情報
２８…脆弱点検証情報
２９…脅威レベル値
３０…ユーザ認証部
３１…環境情報／管理者情報／組織情報登録部
３２…脆弱点情報提供部
３３…脆弱点修正作業ログ記録部
３４…脆弱点対策情報作成部
３５…セキュリティレベル算出部
３６…セキュリティレベル情報作成部
５６…第１のグラフ
５７…第２のグラフ
５９…セキュリティレベル値比較部
６０…環境情報取得システム
【発明の属する技術分野】
この発明は、例えば、ネットワークに接続されたコンピュータシステム群の脆弱点を監視するための方法及びシステムに関する。
【０００２】
【従来の技術】
最近、クラッカー等により企業や官公庁のネットワークやサーバが攻撃されたり、新種ウィルスに感染するという被害が多発している。このことにより、ネットワークセキュリティの強化に注目が集まっている。
【０００３】
クラッカーによる不正アクセスや最近のウィルスは、システムやソフトウエアの脆弱点を悪用して活動を行うものが多い。このようなシステム脆弱点に起因した被害を未然に防ぐには、利用者自身がベンダーが発するセキュリティ情報をチェックして対策を施すしかない。
【０００４】
【発明が解決しようとする課題】
しかしながら、膨大なセキュリティ情報から自己のシステムに必要な情報を見つけ出し、しかもその対策をタイムラグ無く施すのは極めて困難である。また、その対策を採ったか否かは企業にとって極めて重要な事項であるにも関わらず、専門的技術的に過ぎるためネットワーク管理者に一存されており、知識の乏しい経営者がその情報にタッチすることは事実上不可能であった。このため、ネットワーク管理者が必要な対策をとっていないとしても、それをチェックする機能がなかった。
【０００５】
この発明は、このような事情に鑑みてなされたものであり、セキュリティ管理者に対して自己のシステムに必要なセキュリティ情報のみを提供することができ、かつ、その対策を採ったかを経営者が管理することができるシステムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
上記課題を解決するため、この発明の第１の主要な観点によれば、脆弱点監視システムによって、監視対象のコンピュータシステムの脆弱点を監視するための方法であって、前記脆弱点監視システムの脆弱点情報提供部が、前記監視対象のコンピュータシステムの環境情報に基づいてこのコンピュータシステムに適用すべき脆弱点情報を特定し、これをコンピュータシステムの管理者に提供する脆弱点情報提供工程と、前記脆弱点監視システムの脆弱点修正作業ログ記録部が、前記システム管理者が前記脆弱点情報に基づいてコンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、この脆弱点修正作業記録を作業ログとして作業ログ格納部に格納する作業ログ格納工程と、前記脆弱点監視システムの脆弱点対策情報提供部が、前記作業ログ格納部に格納された作業ログ（脆弱点修正作業記録）に基づいて脆弱点対策情報を生成し、これを前記脆弱点修正作業を行ったシステム管理者の業務管理者に提供する脆弱点対策情報提供工程とを有することを特徴とする脆弱点監視方法が提供される。
【０００７】
このような構成によれば、システム管理者に対して、管理対象のコンピュータシステムに必要な脆弱点情報のみをこのシステムに関連付けて提供することができる。また、これに対してシステム管理者が採った修正作業の記録を、このシステム管理者の業務を管理する業務管理者に対して、脆弱点対策情報として提供することができる。このことで、システム管理者は脆弱点への対策を迅速に実行できると共に、業務管理者は、その対策状況を専門的な知識を有さずに確認することが可能になる。
【０００８】
この発明の第２の観点によれば、コンピュータシステムの脆弱点を監視するためのシステムであって、監視対象のコンピュータシステムの環境情報を格納する環境情報格納部と、監視対象のコンピュータシステムに対して脆弱点管理作業を行うシステム管理者の情報を登録する管理者情報格納部と、各種脆弱点情報を格納する脆弱点情報格納部と、前記環境情報に基づいて当該監視対象のコンピュータシステムに適用すべき脆弱点情報を前記脆弱点情報格納部から抽出し、前記システム管理者に提供する脆弱点情報提供部と、前記システム管理者からの前記脆弱点情報に基づいて前記コンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、それを作業ログとして格納する作業ログ格納部と、前記作業ログ格納部に格納された作業ログに基づいて脆弱点対策情報を生成し、これを前記脆弱点修正作業を行ったシステム管理者の業務管理者に提供する脆弱点対策情報提供部とを有することを特徴とする脆弱点監視システムが提供される。
【０００９】
この発明の第３の観点によれば、コンピュータシステムの脆弱点を監視するためのシステムであって、監視対象のコンピュータシステムの環境情報を格納する環境情報格納部と、監視対象のコンピュータシステムに対して脆弱点管理作業を行うシステム管理者の情報を登録する管理者情報格納部と、各種脆弱点情報を格納する脆弱点情報格納部と、前記環境情報に基づいて当該監視対象のコンピュータシステムに適用すべき脆弱点情報を前記脆弱点情報格納部から抽出し、前記システム管理者に提供する脆弱点情報提供部と、前記システム管理者からの前記脆弱点情報に基づいて前記コンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、それを作業ログとして格納する作業ログ格納部と、前記作業ログに基づいて、前記コンピュータシステム若しくは全コンピュータシステムの現在の前記セキュリティレベルを算出するセキュリティレベル算出部と、このセキュリティレベルに基づいてセキュリティレベル情報を生成して出力するセキュリティ情報出力部とを有することを特徴とする脆弱点監視システムが提供される。
【００１０】
このような構成によれば、前記第１の観点にかかる方法を実行可能なシステムを得ることができる。
【００１１】
なお、この発明の他の特徴と顕著な効果は次の発明の実施形態の項及び添付した図面を参照することによって、より明確に理解される。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づき説明する。
【００１３】
図１中１で示すのがこの実施形態に係るセキュリティレベル情報提供システムであり、図１はこのシステム１の概略構成図である。
【００１４】
このシステム１は、ユーザＡ及びこのユーザＡの監視対象コンピュータシステム６に関する各種情報７〜１１を格納するユーザシステムＤＢ２と、コンピュータシステム６の脆弱点に関する情報２４を格納する脆弱点ＤＢ３と、前記ユーザシステムＤＢ２に格納された各種ユーザ情報７〜１１に基づいて前記脆弱点ＤＢ３内の脆弱点情報２４をユーザＡ側に提供すると共にそのセキュリティレベルを算出する脆弱点監視処理部４と、前記脆弱点情報２４を生成し前記脆弱点ＤＢ３を更新する脆弱点ＤＢ更新部５とからなる。
【００１５】
ユーザシステムＤＢ２には、ユーザ毎に、前記コンピュータシステム６の環境情報７と、システム管理者情報８と、組織情報９と、脆弱点修正情報１０と、セキュリティレベル値１１とが格納される。
【００１６】
コンピュータシステム環境情報７としては、図２に示すように、コンピュータシステム名、管理者、設置場所、用途等の属性情報１２の他、ＣＰＵ種別やメモリ容量等のハードウエア構成１３、ＯＳ名やアプリケーションプログラム名等のソフトウエア構成１４、起動サービス等の設定１５、利用ネットワーク技術１６、ＵＰＳ等の関連機器１７、Ｒａｉｄ等のミラーリング１８、ファイヤーウォールやＩＤＳ名等のセキュリティ対策情報１９等が格納される。
【００１７】
図１に示すシステム管理者情報８には、監視対象システム６の管理者（図１に２１で示す）の氏名、その情報提供先アドレスが格納される。組織情報９には、前記管理者２１が属する組織の名称及びその組織の管理者（経営者；図に２２で示す）の氏名及び情報提供先アドレスが、前記システム管理者情報８に関連付けて格納される。
【００１８】
脆弱点修正情報１０は、前記システム管理者２１が脆弱点情報に基づいて施した脆弱点修正作業のログが、システム毎に記録されてなるものである。前記セキュリティレベル値１１は、図３に示すように、セキュリティ基準値１１ａと、セキュリティレベル値履歴１１ｂと、内的要因ポイント１１ｃからなる。セキュリティ基準値１１ａは、組織の経営者（組織管理者２２）に対してその組織のセキュリティレベルを示すための基準値であり、予め当該組織でセキュリティに関する事故が発生した場合の損害や株価の影響などを考慮して決定され格納される。また、セキュリティレベル値履歴１１ｂには、過去に算出したセキュリティレベルが履歴として格納される。内的要因ポイント１１ｃは、後で詳しく説明するようにセキュリティレベル値を求めるために用いるものである。
【００１９】
一方、脆弱点ＤＢ３には、脆弱点情報４として、図４に示すように、脆弱点の概要情報を含む脆弱点概要情報２５と、当該脆弱点による脅威について記述した脅威情報２６と、当該脆弱点を修正するための脆弱点パッチ情報２７と、前記修正を実際のシステムで検証した結果を記述する脆弱点検証情報２８と、各脆弱点情報の脅威に関して重み付けをするための脅威レベル値２９が格納されている。これらの情報の生成は、図５に示すように、このシステム１の運営者が、まず、外部ベンダーから主に英語で提供された脆弱点情報やパッチ情報を収集、翻訳し（ステップＳ１）、技術的な検証をする（ステップＳ２）。そして、各脆弱点情報に独自の脅威レベル値２９を付し（ステップＳ３）、前記脆弱点ＤＢ３を更新する（ステップＳ４）。このＤＢ３の更新は、前記ＤＢ更新部５を通して行う。
【００２０】
一方、前記脆弱点監視処理部４は、図１に示すように、このシステム１にアクセスするユーザの認証を行うユーザ認証部３０と、システム管理者２１等から環境情報７及び管理者情報８の入力を受け付けてこれらを更新する環境情報／管理者情報／組織情報登録部３１と、前記脆弱点ＤＢ３から脆弱点情報２４を取り出して前記システム管理者２１に提供する脆弱点情報提供部３２と、システム管理者２１からこのシステム管理者２１が前記脆弱点情報２４に基づいて施した修正作業記録の入力を受取り前記脆弱点修正情報１０として記録する脆弱点修正作業ログ記録部３３と、この修正情報１０に基づいて脆弱点対策情報を生成し、前記組織の管理者（経営者２２）にレポートする脆弱点対策情報作成部３４と、前記脆弱点情報２４とこれに対する修正情報１０に基づいて当該組織のセキュリティレベルを算出するセキュリティレベル算出部３５と、算出したセキュリティレベルに基づく情報を前記組織管理者（経営者２２）に提供するセキュリティレベル情報作成部３６とを有する。
【００２１】
これらの構成要素は、実際には、一般的なコンピュータシステムに設けられたハードディスク等の記憶媒体にインストールされた１又は２以上のコンピュータソフトウエアプログラムによって実現され、このコンピュータソフトウエアプログラムは前記コンピュータシステムのＣＰＵによってＲＡＭ上に呼び出され適宜実行されることでこの発明の機能を奏するようになっている。
【００２２】
以下、上記構成要素の構成及び機能の詳しい説明を、図６以下の画面構成図に基づき、実際の動作を参照して説明する。
【００２３】
図６は、このシステム１へのログイン画面の例である。
【００２４】
例えば、前記システム管理者２１が前記システム１に接続する場合、自己の端末からインターネット等を通して接続し、このログイン画面を立上げる。そして、このログイン画面のユーザ名入力ボックス４０およびパスワード入力ボックス４１にそれぞれ必要な情報を入力し、「Ｇｏ」ボタン４２を押す。このことで、前記ユーザ認証部３０が当該システム管理者２１の認証を行い、この監視システム１への接続を確立する。
【００２５】
接続者がシステム管理者２１である場合、前記脆弱点情報提供部３２が前記の認証結果に従い、図７に示す画面を前記システム管理者２１の端末上に表示させる。この画面には、修正ソフトウエアの適用を推奨するコンピュータ群４４が表示されている。このような表示を行わせるためには、前記監視対象コンピュータシステム６の環境情報７が前記ユーザシステムＤＢ２に適切に登録されている必要がある。この環境情報の入力及び更新を行うには、この図７の画面の環境登録ボタン４５を押す。
【００２６】
このボタン４５が押されると、前記環境情報／管理者情報／組織情報登録部３１が、図８に示す画面を表示する。システム管理者２１はこの画面を通してこの監視対象のコンピュータシステムの環境情報を入力することができる。この実施例では、この画面のコンピュータリスト４６に示されるように、このシステム管理者２１の属する組織は、東京本社と名古屋工場とを有し、東京本社には監視対象としてＭＡ‐Ｔ１、ＭＡ‐Ｔ２、ＭＡ‐Ｔ３の３台のコンピュータが、名古屋工場にはＭＡ‐Ｎ１、ＭＡ‐Ｎ２、ＭＡ‐Ｎ３の３台のコンピュータがそれぞれ設けられネットワークに接続されている。
【００２７】
この画面に示すのは、このうちＭＡ‐Ｔ１に関するシステム環境情報である。この画面を通し、図２で説明した各情報１２〜１９を各システム毎に入力していく。ここで、システム管理者の登録は必須であり、このシステム管理者情報の編集はこの図に４７で示す管理者登録ボタンを押すことによって行えるようになっている。
【００２８】
また、この実施形態においては、この画面に、自動診断ボタン４８が設けられており、この自動診断ボタン４８を押すことで、前記した各情報を自動的に監視対象コンピュータシステム６から取得することができるようになっている。すなわち、図１に示すように、前記コンピュータシステム６には、このコンピュータシステム６の環境情報を取得する環境情報取得システム６０が接続されている。そして、前記ボタン４８が押されることで、前記前記環境情報／管理者情報／組織情報登録部３１が前記環境情報取得システム６０を起動して前記コンピュータシステム６の環境情報の全て若しくは一部を取得させることができるようになっている。
【００２９】
脆弱点情報提供部３２は、システム管理者２１がこの脆弱点監視システム１にアクセスして来たならば、上記のようにして登録されたユーザシステムＤＢ２内の環境情報７と前記脆弱点ＤＢ３内の脆弱点情報２４とのマッチングを行う。そして、この脆弱点ＤＢ３内に前記システム６のハードウエア構成等に適合する脆弱点情報２４があったならば、このコンピュータをセキュリティ対策の必要なコンピュータとしてピックアップして、図７に示す画面の符号４４で示す一覧に表示する。この例では、前記した全てのコンピュータが、脆弱点修正の必要なコンピュータシステムとしてピックアップされている。このことで、各脆弱点情報２４が各監視対象のコンピュータシステムに関連付けられることになる。
【００３０】
システム管理者２１は、この画面から、脆弱点一覧ボタン４９を押すことで図９に示すように脆弱点一覧５０を閲覧することができる。この脆弱点の一覧表示は、前記属性情報１２に基づき、システム種別を基準として表示することもできるし、ＯＳを基準として表示することもできるし、ロケーションを基準として表示することもできる。そして、この画面から各脆弱点をクリックすることで、さらに詳細な情報にアクセスすることができる。この場合、前記脆弱点情報提供部３２は、前記脆弱点ＤＢ３から図３に示す２５〜２８の各詳細情報を取り出し、図１０に示すように表示する。
【００３１】
このことでこのシステム管理者２１はこの脆弱点の詳細を確認し、対策の要否を検討することが可能になる。この脆弱点を確認した後、この対策を採った場合には、この画面の作業ログボタン５１を押すことで、脆弱点修正作業の記録の入力を行う。
【００３２】
図１１は、この作業ログの入力画面である。この画面には、選択に係る脆弱点の修正に必要な作業が時系列的に列挙されており、システム管理者２１は、各必要な作業を採ったかを確認し、実施日を入力していく。
【００３３】
このように入力された脆弱点修正作業は、前記脆弱点修正作業ログ記録部３３によって前記ユーザシステムＤＢ２内に前記脆弱点修正情報１０として格納される。そして、図１１に列挙された全ての作業が終了した場合には、この対応が済んだものとして記録されることになる。なお、この画面には、「対象外」ボタン５２と、「暫定措置」ボタン５３が設けられている。前記脆弱点情報が当該システムに対応しないものであるときには、この対象外ボタン５２を押すことで処理済みとすることができる。また、暫定措置ボタン５３は、脆弱点に対応する有効なパッチが提供されておらず、後で対応する場合等に使用する。
【００３４】
次に、前記組織管理者２２がこの脆弱点監視システム１に接続する場合について説明する。
【００３５】
前記組織管理者２２がこのシステムにログインした場合、前記ユーザ認証部３０は、前記組織情報９に基づいて、組織管理者２２であることを検出する。このことに基づき、前記脆弱点情報提供部３２は、図１２に示すように、組織管理者２２向けに、脆弱点対策情報を生成して提示する。この脆弱点対策情報は、この画面に示されるように、例えば、管理者毎、システム毎に、脆弱点情報と、その情報の発効日、対策を採った対応日を含む。対策をとった対応日は、前記修正情報１０から取得して表示されることになる。また、未だ対策をとっていない脆弱点に基づき、前記脆弱点ＤＢ３から、脅威情報２６等を取り出し、この画面に５４で示すように表示する。
【００３６】
このような画面により、組織管理者２２は、自己の組織に係るネットワーク若しくはこのネットワークに接続されたコンピュータシステムのセキュリティ管理状況を確認することが可能になる。また、このシステムは、システム管理者２１の採った修正作業を記録しておき、これを組織管理者２２に提示するようにしたから、この組織管理者２２は、システム管理者２１を適切に管理することができる。
【００３７】
また、図１２の画面から、改善状況の表示ボタン５５を押すと、前記セキュリティレベル算出部３５が起動し、各脆弱点毎のセキュリティレベルを算出する。また、このセキュリティレベル算出部３５は、脆弱点間、コンピュータ間のセキュリティレベル値を比較してコンピュータ毎及びネットワーク毎のセキュリティレベル値を算出するためのセキュリティレベル値比較部５９を有する。
【００３８】
図１３に示すように、前記セキュリティレベルは、第１のグラフ５６と第２のグラフ５７の２つのグラフで示される。
【００３９】
第１のグラフ５６は、修正プログラム適用率である。各脆弱点情報の発効日付別に、適用した修正プログラムの数が、棒グラフで示されている。このグラフは、発効日を基準とするから、先月発効した脆弱点情報は、当月に修正作業を行ったとしても、先月分としてカウントされる。
【００４０】
第２のグラフ５７は、前記修正結果に基づく、セキュリティレベルの変化を示す折れ線グラフである。以下、この第２のグラフ５７の表示手順について説明する。
【００４１】
まず、この実施形態では、セキュリティレベルは、「内的要因」、「外的要因」及び「その他」からなるものと定義される。
【００４２】
内的要因とは、セキュリティポリシーの有無や日々の運用状況、ネットワーク構成やセキュリティ機器の設置、設置状況等により評価される静的な値である。この内的要因は、例えば、３月若しくは半年に一回、セキュリティコンサルタントがチェックシートによって行った評価により導き出される。
【００４３】
外的要因とは、日々新たに発見される脆弱点情報により求められる動的な値である。この外的要因は、基本的に、脆弱点情報の対象となっている機器の種別、前記脆弱点情報中の脅威レベル値、この脆弱点情報が発効してから何日経過しているかの情報に基づいて、前記組織管理者がアクセスする毎に算出される。
【００４４】
セキュリティレベルの算入割合は、内的要因を７０パーセント、外的要因を２０パーセント、その他を１０パーセントとする。ただし、その他は、人為的なミス等を表しているので、この実施形態では評価対象外とする。したがって、この実施形態では、内的要因の最高値７０ポイント、外的要因の最高値２０ポイントの合計最高点９０ポイントとしてセキュリティレベル値を算出する。なお、前述したように、内的要因ポイントは、予め算出され、前記ユーザシステムＤＢ２内に格納されている。
【００４５】
図１４は、前記セキュリティレベル算出部３５によるセキュリティレベル値算出工程を示すフローチャートである。
【００４６】
この実施形態では、ネットワーク全体のセキュリティレベルを導き出すのに、まず、図１４のステップＳ５〜Ｓ９で、このネットワークに属する複数のコンピュータ毎のセキュリティレベルを算出する。そして、ステップＳ１０〜Ｓ１４で、このコンピュータ毎のセキュリティレベルを比較し最低のものをネットワークのセキュリティレベルとして採用する。
【００４７】
このため、前記セキュリティレベル算出部３５は、まず、ネットワークに属する複数のコンピュータのうちの１番目（ｎ＝１）のコンピュータの１番目の脆弱点情報から処理を開始する（ステップＳ５）。
【００４８】
そして、ユーザシステムＤＢ２から、当該コンピュータ（機器）の種別情報、前記脆弱点情報の脅威レベル値、この脆弱点情報が発行してから何日経過しているかの情報を取得し（ステップＳ６）、以下の式により、この脆弱点情報に関する外的要因ポイント値ｗｐｐを算出する（ステップＳ７）。
【００４９】
Ｗｐｐ＝２０＋ｈｐ×ｈｋ×ｉｌ×ｄａｔｅ
・ここでＷｐｐは、値が低いほど脅威が大きいことを意味する。
・ｈｐは、基準パラメータであり、ここでは−１とする。
・ｈｋは、コンピュータ種別（機種種別）であり、セキュリティ機器については２点、その他の機器については１点とする。
・ｉｌは当該脆弱点情報に付加された前記脅威レベル値（図４の符号２９参照）であり、三段階に設定され、Ｓは４点、Ａは２点、Ｂは１点とされている。 ・ｄａｔｅは、これまでに対応せずに経過した日数であり、前記脆弱点情報が発効した日と現在との差により求める。
【００５０】
この外的要因ポイント値ｗｐｐを、当該システムに適用された全ての未対応の脆弱点について求め（ステップＳ８）、その中で、最も値の小さいものを、当該コンピュータシステムの外的要因ポイント値ｗｐｐ（ｎ）として出力する（ステップＳ９）。
【００５１】
また、当該組織内のネットワークに属する全てのコンピュータシステムに対しても、同様に外的要因ポイント値ｗｐｐ（ｎ）を求めていく（ステップＳ１０）。このようにして、全てのコンピュータシステムについての処理が終了したならば、ネットワーク中で最小のｗｐｐを、ネットワーク全体の外的要因ポイント値ｗｐｐ（ａｌｌ）とする（ステップＳ１１）。
【００５２】
ついで、前記セキュリティレベル算出部３５は、前記セキュリティレベル値１１から内的要因ポイント１１ｃを取得し（ステップＳ１２）、これに、前記外的要因ポイントｗｐｐ（ｎ）及びｗｐｐ（ａｌｌ）を加算することで、セキュリティレベル値（ＳＰ）を算出する（ステップＳ１３、Ｓ１４）。
【００５３】
次に、前記セキュリティレベル情報作成部３６が、セキュリティレベル値ＳＰと前記セキュリティ基準値１１ａ及びセキュリティレベル値履歴１１ｂを用いて図１３に示す第２のグラフ５７を作成する（ステップＳ１５）。
【００５４】
すなわち、この実施形態では、前記セキュリティレベル情報作成部３６は、前記セキュリティレベル値履歴１１ｂから、過去１年間の各月の末日のセキュリティレベル値を取り出し、それを各月のセキュリティレベル値とする。そして、現在求めたセキュリティレベル値ＳＰを当月のセキュリティレベル値とする。そして、これらのセキュリティレベル値を、図１３に示すように、前記セキュリティ基準値を中心値とする折れ線グラフ５７として表示する。
【００５５】
このような折れ線グラフによれば、専門知識の少ない経営者であっても、当該組織のセキュリティレベル値を一目で評価することが可能になる。
【００５６】
なお、この発明は、上記一実施形態に限定されるものではなく、発明の要旨を変更しない範囲で種々変形可能である。
【００５７】
例えば、上記一実施形態では、システム管理者及び組織管理者は、インターネット等を通して前記脆弱点監視システムから各種情報を受け取るようにしたが、これに限定されるものではない。例えば、Ｅ−ｍａｉｌ等の手段で各種情報を提供するようにしても良い。
【００５８】
また、前記セキュリティレベルの表示は、棒グラフ及び折れ線グラフで行うようにしたが、これに限定されるものではなく、具体的な数値を示すことで行なうようにしても良い。さらに、前記セキュリティレベルの具体的な算出方法は、この発明の要旨の範囲で種々変更可能である。例えば、内的要因ポイント利用せず、外的要因ポイントｗｐｐ、ｗｐｐ（ｎ）、ｗｐｐ（ａｌｌ）により求めたセキュリティレベルのみを提供するようにしても良い。
【００５９】
【発明の効果】
以上説明した構成によれば、セキュリティ管理者に対して自己のシステムに必要なセキュリティ情報のみを提供することができ、かつ、その対策を採ったかを経営者が管理することができる方法及びシステムを提供できる。
【図面の簡単な説明】
【図１】この発明の一実施形態を示す概略構成図。
【図２】コンピュータシステム環境情報の構成を説明するための図。
【図３】セキュリティレベル値の構成を説明するための図。
【図４】脆弱点情報の構成を説明するための図。
【図５】脆弱点ＤＢの更新工程を示す工程図。
【図６】ログイン画面を示す図。
【図７】システム管理者に対する情報提供画面を示す図。
【図８】環境情報登録画面を示す図。
【図９】脆弱点情報の一覧画面を示す図。
【図１０】脆弱点情報の詳細画面を示す図。
【図１１】脆弱点修正作業の入力画面を示す図。
【図１２】組織管理者に対する情報提供画面を示す図。
【図１３】組織管理者に対するセキュリティレベル情報の提供画面を示す図。
【図１４】セキュリティレベル値の算出工程を示すフローチャート。
【符号の説明】
１…脆弱点監視システム
２…ユーザシステムＤＢ
３…脆弱点ＤＢ
４…脆弱点監視処理部
５…ＤＢ更新部
６…監視対象コンピュータシステム
７…コンピュータシステム環境情報
８…システム管理者情報
９…組織情報
１０…脆弱点修正情報
１１…セキュリティレベル値
１１ａ…セキュリティ基準値
１１ｂ…セキュリティレベル値履歴
１１ｃ…内的要因ポイント
１２…属性情報
１３…ハードウエア構成
１４…ソフトウエア構成
１５…設定
１６…利用ネットワーク技術
１７…関連機器
１８…ミラーリング
１９…セキュリティ対策情報
２１…システム管理者
２２…組織管理者
２４…脆弱点情報
２５…脆弱点概要情報
２６…脅威情報
２７…脆弱点パッチ情報
２８…脆弱点検証情報
２９…脅威レベル値
３０…ユーザ認証部
３１…環境情報／管理者情報／組織情報登録部
３２…脆弱点情報提供部
３３…脆弱点修正作業ログ記録部
３４…脆弱点対策情報作成部
３５…セキュリティレベル算出部
３６…セキュリティレベル情報作成部
５６…第１のグラフ
５７…第２のグラフ
５９…セキュリティレベル値比較部
６０…環境情報取得システム
Claims (9)
- 脆弱点監視システムによって、監視対象のコンピュータシステムの脆弱点を監視するための方法であって、
前記脆弱点監視システムの脆弱点情報提供部が、前記監視対象のコンピュータシステムの環境情報に基づいてこのコンピュータシステムに適用すべき脆弱点情報を特定し、これをコンピュータシステムの管理者に提供する脆弱点情報提供工程と、
前記脆弱点監視システムの脆弱点修正作業ログ記録部が、前記システム管理者が前記脆弱点情報に基づいてコンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、この脆弱点修正作業記録を作業ログとして作業ログ格納部に格納する作業ログ格納工程と、
前記脆弱点監視システムの脆弱点対策情報提供部が、前記作業ログ格納部に格納された作業ログ（脆弱点修正作業記録）に基づいて脆弱点対策情報を生成し、これを前記脆弱点修正作業を行ったシステム管理者の業務管理者に提供する脆弱点対策情報提供工程と
を有することを特徴とする脆弱点監視方法。 - 請求項１記載の脆弱点監視方法において、
さらに、
前記脆弱点監視システムのセキュリティレベル算出部が、前記脆弱点情報及び作業ログに基づいて、前記コンピュータシステム若しくは全コンピュータシステムの現在の前記セキュリティレベルを算出する工程と、
前記脆弱点監視システムのセキュリティ情報出力部が、このセキュリティレベルに基づいてセキュリティレベル情報を生成して前記業務管理者に出力するセキュリティ情報出力工程と
を有することを特徴とする脆弱点監視方法。 - コンピュータシステムの脆弱点を監視するためのシステムであって、
監視対象のコンピュータシステムの環境情報を格納する環境情報格納部と、
監視対象のコンピュータシステムに対して脆弱点管理作業を行うシステム管理者の情報を登録する管理者情報格納部と、
各種脆弱点情報を格納する脆弱点情報格納部と、
前記環境情報に基づいて当該監視対象のコンピュータシステムに適用すべき脆弱点情報を前記脆弱点情報格納部から抽出し、前記システム管理者に提供する脆弱点情報提供部と、
前記システム管理者からの前記脆弱点情報に基づいて前記コンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、それを作業ログとして格納する作業ログ格納部と、
前記作業ログ格納部に格納された作業ログに基づいて脆弱点対策情報を生成し、これを前記脆弱点修正作業を行ったシステム管理者の業務管理者に提供する脆弱点対策情報提供部と
を有することを特徴とする脆弱点監視システム。 - コンピュータシステムの脆弱点を監視するためのシステムであって、
監視対象のコンピュータシステムの環境情報を格納する環境情報格納部と、
監視対象のコンピュータシステムに対して脆弱点管理作業を行うシステム管理者の情報を登録する管理者情報格納部と、
各種脆弱点情報を格納する脆弱点情報格納部と、
前記環境情報に基づいて当該監視対象のコンピュータシステムに適用すべき脆弱点情報を前記脆弱点情報格納部から抽出し、前記システム管理者に提供する脆弱点情報提供部と、
前記システム管理者からの前記脆弱点情報に基づいて前記コンピュータシステムに対して行った脆弱点修正作業記録の入力を受け付け、それを作業ログとして格納する作業ログ格納部と、
前記作業ログに基づいて、前記コンピュータシステム若しくは全コンピュータシステムの現在の前記セキュリティレベルを算出するセキュリティレベル算出部と、
このセキュリティレベルに基づいてセキュリティレベル情報を生成して出力するセキュリティ情報出力部と
を有することを特徴とする脆弱点監視システム。 - 請求項３又は４記載の脆弱点監視システムにおいて、
このシステムは、複数のコンピュータシステムを監視するものであり、
前記システム管理者の情報は前記コンピュータシステム毎に登録できるようになっている
ことを特徴とするセキュリティレベル監視システム。 - 請求項３又は４記載の脆弱点監視システムにおいて、
このシステムは、複数のコンピュータシステムを監視するものであり、
前記脆弱点情報提供部は、前記環境情報に基づいて、コンピュータシステム毎に前記脆弱点情報を提示する
ことを特徴とする脆弱点監視システム。 - 請求項６記載の脆弱点監視システムにおいて、
前記脆弱点情報提供部は、前記脆弱点管理者情報に基づいて、前記コンピュータシステムのセキュリティ管理者毎に前記脆弱点情報を提示するものである
ことを特徴とする脆弱点監視システム。 - 請求項６記載の脆弱点監視システムにおいて、
前記脆弱点情報提供部は、前記コンピュータシステムが複数のロケーションに分散している場合に、ロケーション毎に前記脆弱点情報を提示するものである
ことを特徴とする脆弱点監視システム。 - 請求項３又は４記載の脆弱点監視システムにおいて、
前記環境情報は、コンピュータシステムのハードウエア構成、ソフトウエア構成、設定、セキュリティ対策情報を含むものである
ことを特徴とする脆弱点監視システム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002010886A JP4152108B2 (ja) | 2002-01-18 | 2002-01-18 | 脆弱点監視方法及びシステム |
| US10/093,138 US20030140250A1 (en) | 2002-01-18 | 2002-03-07 | Method and system of monitoring vulnerabilities |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002010886A JP4152108B2 (ja) | 2002-01-18 | 2002-01-18 | 脆弱点監視方法及びシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003216576A JP2003216576A (ja) | 2003-07-31 |
| JP4152108B2 true JP4152108B2 (ja) | 2008-09-17 |
Family
ID=19191624
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002010886A Expired - Fee Related JP4152108B2 (ja) | 2002-01-18 | 2002-01-18 | 脆弱点監視方法及びシステム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030140250A1 (ja) |
| JP (1) | JP4152108B2 (ja) |
Families Citing this family (81)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20040073617A1 (en) | 2000-06-19 | 2004-04-15 | Milliken Walter Clark | Hash-based systems and methods for detecting and preventing transmission of unwanted e-mail |
| US7257630B2 (en) | 2002-01-15 | 2007-08-14 | Mcafee, Inc. | System and method for network vulnerability detection and reporting |
| US7543056B2 (en) * | 2002-01-15 | 2009-06-02 | Mcafee, Inc. | System and method for network vulnerability detection and reporting |
| US7243148B2 (en) * | 2002-01-15 | 2007-07-10 | Mcafee, Inc. | System and method for network vulnerability detection and reporting |
| US7870203B2 (en) | 2002-03-08 | 2011-01-11 | Mcafee, Inc. | Methods and systems for exposing messaging reputation to an end user |
| US8578480B2 (en) | 2002-03-08 | 2013-11-05 | Mcafee, Inc. | Systems and methods for identifying potentially malicious messages |
| US20060015942A1 (en) | 2002-03-08 | 2006-01-19 | Ciphertrust, Inc. | Systems and methods for classification of messaging entities |
| US7903549B2 (en) | 2002-03-08 | 2011-03-08 | Secure Computing Corporation | Content-based policy compliance systems and methods |
| US6941467B2 (en) * | 2002-03-08 | 2005-09-06 | Ciphertrust, Inc. | Systems and methods for adaptive message interrogation through multiple queues |
| US7124438B2 (en) | 2002-03-08 | 2006-10-17 | Ciphertrust, Inc. | Systems and methods for anomaly detection in patterns of monitored communications |
| US8561167B2 (en) | 2002-03-08 | 2013-10-15 | Mcafee, Inc. | Web reputation scoring |
| US7693947B2 (en) | 2002-03-08 | 2010-04-06 | Mcafee, Inc. | Systems and methods for graphically displaying messaging traffic |
| US20030172291A1 (en) | 2002-03-08 | 2003-09-11 | Paul Judge | Systems and methods for automated whitelisting in monitored communications |
| US7694128B2 (en) | 2002-03-08 | 2010-04-06 | Mcafee, Inc. | Systems and methods for secure communication delivery |
| US8132250B2 (en) | 2002-03-08 | 2012-03-06 | Mcafee, Inc. | Message profiling systems and methods |
| US7627891B2 (en) * | 2003-02-14 | 2009-12-01 | Preventsys, Inc. | Network audit and policy assurance system |
| WO2004075006A2 (en) | 2003-02-14 | 2004-09-02 | Preventsys, Inc. | Network audit policy assurance system |
| US7716742B1 (en) * | 2003-05-12 | 2010-05-11 | Sourcefire, Inc. | Systems and methods for determining characteristics of a network and analyzing vulnerabilities |
| US7299497B2 (en) * | 2003-06-30 | 2007-11-20 | Microsoft Corporation | Determining relative attack surface |
| US9118708B2 (en) | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | Multi-path remediation |
| US9100431B2 (en) | 2003-07-01 | 2015-08-04 | Securityprofiling, Llc | Computer program product and apparatus for multi-path remediation |
| US9118711B2 (en) * | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
| US9350752B2 (en) | 2003-07-01 | 2016-05-24 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
| US8984644B2 (en) | 2003-07-01 | 2015-03-17 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
| US9118710B2 (en) | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | System, method, and computer program product for reporting an occurrence in different manners |
| US9118709B2 (en) * | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
| US20070113272A2 (en) | 2003-07-01 | 2007-05-17 | Securityprofiling, Inc. | Real-time vulnerability monitoring |
| US7386883B2 (en) * | 2003-07-22 | 2008-06-10 | International Business Machines Corporation | Systems, methods and computer program products for administration of computer security threat countermeasures to a computer system |
| US8214906B2 (en) * | 2003-10-21 | 2012-07-03 | International Business Machines Corporation | System, method and program product to determine security risk of an application |
| US7647631B2 (en) * | 2003-12-10 | 2010-01-12 | Hewlett-Packard Development Company | Automated user interaction in application assessment |
| US7949329B2 (en) * | 2003-12-18 | 2011-05-24 | Alcatel-Lucent Usa Inc. | Network support for mobile handset anti-virus protection |
| JP2005242754A (ja) * | 2004-02-27 | 2005-09-08 | Mitsubishi Electric Corp | セキュリティ管理システム |
| JP4516331B2 (ja) * | 2004-03-03 | 2010-08-04 | 東芝Ｉｔサービス株式会社 | 業務支援装置及び業務支援プログラム |
| US8201257B1 (en) | 2004-03-31 | 2012-06-12 | Mcafee, Inc. | System and method of managing network security risks |
| US7519954B1 (en) | 2004-04-08 | 2009-04-14 | Mcafee, Inc. | System and method of operating system identification |
| US7774848B2 (en) * | 2004-07-23 | 2010-08-10 | Fortinet, Inc. | Mapping remediation to plurality of vulnerabilities |
| US7665119B2 (en) | 2004-09-03 | 2010-02-16 | Secure Elements, Inc. | Policy-based selection of remediation |
| US8171555B2 (en) | 2004-07-23 | 2012-05-01 | Fortinet, Inc. | Determining technology-appropriate remediation for vulnerability |
| US7539681B2 (en) * | 2004-07-26 | 2009-05-26 | Sourcefire, Inc. | Methods and systems for multi-pattern searching |
| US20060075503A1 (en) * | 2004-09-13 | 2006-04-06 | Achilles Guard, Inc. Dba Critical Watch | Method and system for applying security vulnerability management process to an organization |
| US20060101519A1 (en) * | 2004-11-05 | 2006-05-11 | Lasswell Kevin W | Method to provide customized vulnerability information to a plurality of organizations |
| US8635690B2 (en) | 2004-11-05 | 2014-01-21 | Mcafee, Inc. | Reputation based message processing |
| JP2006172169A (ja) * | 2004-12-16 | 2006-06-29 | Asgent Inc | セキュリティポリシー運用管理システム及びプログラム |
| US7278163B2 (en) * | 2005-02-22 | 2007-10-02 | Mcafee, Inc. | Security risk analysis system and method |
| US7937480B2 (en) | 2005-06-02 | 2011-05-03 | Mcafee, Inc. | Aggregation of reputation data |
| US7733803B2 (en) * | 2005-11-14 | 2010-06-08 | Sourcefire, Inc. | Systems and methods for modifying network map attributes |
| US8046833B2 (en) * | 2005-11-14 | 2011-10-25 | Sourcefire, Inc. | Intrusion event correlation with network discovery information |
| US7948988B2 (en) * | 2006-07-27 | 2011-05-24 | Sourcefire, Inc. | Device, system and method for analysis of fragments in a fragment train |
| US7701945B2 (en) * | 2006-08-10 | 2010-04-20 | Sourcefire, Inc. | Device, system and method for analysis of segments in a transmission control protocol (TCP) session |
| CA2672908A1 (en) * | 2006-10-06 | 2008-04-17 | Sourcefire, Inc. | Device, system and method for use of micro-policies in intrusion detection/prevention |
| US7949716B2 (en) | 2007-01-24 | 2011-05-24 | Mcafee, Inc. | Correlation and analysis of entity attributes |
| US7779156B2 (en) | 2007-01-24 | 2010-08-17 | Mcafee, Inc. | Reputation based load balancing |
| US8179798B2 (en) | 2007-01-24 | 2012-05-15 | Mcafee, Inc. | Reputation based connection throttling |
| US8763114B2 (en) | 2007-01-24 | 2014-06-24 | Mcafee, Inc. | Detecting image spam |
| US8214497B2 (en) | 2007-01-24 | 2012-07-03 | Mcafee, Inc. | Multi-dimensional reputation scoring |
| US8069352B2 (en) * | 2007-02-28 | 2011-11-29 | Sourcefire, Inc. | Device, system and method for timestamp analysis of segments in a transmission control protocol (TCP) session |
| WO2008134057A1 (en) * | 2007-04-30 | 2008-11-06 | Sourcefire, Inc. | Real-time awareness for a computer network |
| KR100951144B1 (ko) * | 2007-10-19 | 2010-04-07 | 한국정보보호진흥원 | 업무 모델 기반의 네트워크 취약점 점검 시스템 및 방법 |
| US8185930B2 (en) | 2007-11-06 | 2012-05-22 | Mcafee, Inc. | Adjusting filter or classification control settings |
| US8045458B2 (en) | 2007-11-08 | 2011-10-25 | Mcafee, Inc. | Prioritizing network traffic |
| US8160975B2 (en) | 2008-01-25 | 2012-04-17 | Mcafee, Inc. | Granular support vector machine with random granularity |
| US8589503B2 (en) | 2008-04-04 | 2013-11-19 | Mcafee, Inc. | Prioritizing network traffic |
| US8474043B2 (en) | 2008-04-17 | 2013-06-25 | Sourcefire, Inc. | Speed and memory optimization of intrusion detection system (IDS) and intrusion prevention system (IPS) rule processing |
| WO2010045089A1 (en) | 2008-10-08 | 2010-04-22 | Sourcefire, Inc. | Target-based smb and dce/rpc processing for an intrusion detection system or intrusion prevention system |
| JP5160379B2 (ja) * | 2008-11-11 | 2013-03-13 | 株式会社東芝 | セキュリティ劣化防止装置 |
| US8819442B1 (en) * | 2009-06-08 | 2014-08-26 | Bank Of America Corporation | Assessing risk associated with a computer technology |
| US9268945B2 (en) | 2010-03-19 | 2016-02-23 | Contrast Security, Llc | Detection of vulnerabilities in computer systems |
| US8458798B2 (en) * | 2010-03-19 | 2013-06-04 | Aspect Security Inc. | Detection of vulnerabilities in computer systems |
| JP5809238B2 (ja) | 2010-04-16 | 2015-11-10 | シスコ テクノロジー，インコーポレイテッド | 準リアルタイムネットワーク攻撃検出のためのシステムおよび方法、ならびに検出ルーティングによる統合検出のためのシステムおよび方法 |
| US8621638B2 (en) | 2010-05-14 | 2013-12-31 | Mcafee, Inc. | Systems and methods for classification of messaging entities |
| US8433790B2 (en) | 2010-06-11 | 2013-04-30 | Sourcefire, Inc. | System and method for assigning network blocks to sensors |
| US8671182B2 (en) | 2010-06-22 | 2014-03-11 | Sourcefire, Inc. | System and method for resolving operating system or service identity conflicts |
| US8601034B2 (en) | 2011-03-11 | 2013-12-03 | Sourcefire, Inc. | System and method for real time data awareness |
| KR101868893B1 (ko) * | 2012-07-09 | 2018-06-19 | 한국전자통신연구원 | 네트워크 보안 상황 시각화 방법 및 그 장치 |
| JP2014174678A (ja) * | 2013-03-07 | 2014-09-22 | Canon Inc | 情報処理装置及びその制御方法 |
| US9930058B2 (en) * | 2014-08-13 | 2018-03-27 | Honeywell International Inc. | Analyzing cyber-security risks in an industrial control environment |
| CN104965972A (zh) * | 2015-06-09 | 2015-10-07 | 南京联成科技发展有限公司 | 一种基于人工智能的信息系统安全风险评估与防护方法 |
| KR20170096780A (ko) * | 2016-02-17 | 2017-08-25 | 한국전자통신연구원 | 침해사고 정보 연동 시스템 및 방법 |
| WO2018017151A1 (en) * | 2016-07-21 | 2018-01-25 | Level 3 Communications, Llc | System and method for voice security in a telecommunications network |
| CN106453432A (zh) * | 2016-12-20 | 2017-02-22 | 国网江西省电力公司信息通信分公司 | 基于漏洞扫描和威胁情报的统一漏洞管理与预警平台 |
| CN111786974B (zh) * | 2020-06-19 | 2022-11-25 | 恒安嘉新（北京）科技股份公司 | 一种网络安全评估方法、装置、计算机设备和存储介质 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5864683A (en) * | 1994-10-12 | 1999-01-26 | Secure Computing Corporartion | System for providing secure internetwork by connecting type enforcing secure computers to external network for limiting access to data based on user and process access rights |
| US5892903A (en) * | 1996-09-12 | 1999-04-06 | Internet Security Systems, Inc. | Method and apparatus for detecting and identifying security vulnerabilities in an open network computer communication system |
| US6324656B1 (en) * | 1998-06-30 | 2001-11-27 | Cisco Technology, Inc. | System and method for rules-driven multi-phase network vulnerability assessment |
-
2002
- 2002-01-18 JP JP2002010886A patent/JP4152108B2/ja not_active Expired - Fee Related
- 2002-03-07 US US10/093,138 patent/US20030140250A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| US20030140250A1 (en) | 2003-07-24 |
| JP2003216576A (ja) | 2003-07-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4152108B2 (ja) | 脆弱点監視方法及びシステム | |
| JP4190765B2 (ja) | セキュリティレベル情報提供方法及びシステム | |
| US20210318943A1 (en) | Generation of an issue response analysis evaluation regarding a system aspect of a system | |
| US8121892B2 (en) | Method, system, and computer program product for assessing information security | |
| US8726393B2 (en) | Cyber security analyzer | |
| EP2866411A1 (en) | Method and system for detecting unauthorized access to and use of network resources with targeted analytics | |
| US8266701B2 (en) | Systems and methods for measuring cyber based risks in an enterprise organization | |
| JP2019519018A (ja) | ネットワーク化コンピュータシステムアーキテクチャにおけるセキュリティリスクを低減させるための方法および装置 | |
| US20060191007A1 (en) | Security force automation | |
| US20180219875A1 (en) | Grouping alerts into bundles of alerts | |
| CN108683652A (zh) | 一种基于行为权限的处理网络攻击行为的方法及装置 | |
| US20080059123A1 (en) | Management of host compliance evaluation | |
| JP5707250B2 (ja) | データベースアクセス管理システム、方法、及びプログラム | |
| US20140143878A1 (en) | Security Capability Reference Model for Goal-based Gap Analysis | |
| US20060161462A1 (en) | Method and apparatus for collecting inventory information for insurance purposes | |
| EP1552406A1 (en) | Methods and systems for managing enterprise assets | |
| KR101292640B1 (ko) | 통합인증시스템과 연계된 웹 기반 위험관리시스템을 이용한 위험관리방법 | |
| JP5064912B2 (ja) | 管理装置及びネットワークシステム及びプログラム及び管理方法 | |
| US20050038993A1 (en) | Information security model | |
| KR20070117074A (ko) | 정보통신네트워크에서 보안관리의 자가 진단 방법 | |
| CN116185785A (zh) | 文件异常变更的预警方法及装置 | |
| Wang et al. | Research on Operating Data Analysis for Enterprise Intranet Information Security Risk Assessment | |
| Chatterjee et al. | Red Hat Security Auditing | |
| Evans | The Importance of Incident Response | |
| Osaji | Framework Compliance Assessment Report Version 1.0 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050117 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060413 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080219 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080325 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080522 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080624 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080701 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110711 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110711 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120711 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130711 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |