標準プロトコルと公開コンテンツに基づくマルチプラットフォーム脆弱性管理システム

摘要

セキュリティ対策の重要な方策の一つが脆弱性の管理である．しかし，膨大な脆弱性情報を収集·分析するコストは大きく，各計算機の状態に合わせて適切に処置するのは難しい．本稿では，複数のOSが混在するIT環境を対象に，標準規格に基づいて脆弱性管理を自動化する手法を提案し，開発したシステムについて述べる．提案方式は，網羅的で正確な脆弱性検知が可能で，利用者環境に与える影響の大きさを客観的に定量評価する点が特徴である．また，システムの中核機能はWebサービスとして実現している．