2008年10月24日 09時00分 UPDATE
ニュース

NEWSIPAが脆弱性DB検索ツール公開、見たいセキュリティ情報がより探しやすく

ユーザーが検索条件を設定することで、JVNの膨大な脆弱性情報データベースから必要な情報のみを簡単に取り出せるツールを新たに開発した。

[TechTargetジャパン]

 情報処理推進機構(IPA)は10月23日、IPAが公開する脆弱性情報データベース「JVN iPedia」から必要な情報を収集しやすくするツール「MyJVN」を開発したと発表した。同日より公開、Web上で利用できる。

 JVN iPediaはIPAが2007年4月より公開開始した国内向けの脆弱性対策情報データベースで、10月23日現在ソフトウェアなどに関する5400件以上の情報が登録されている。Webサイト上で目的のソフトウェアの製品名やキーワードを入力して脆弱性情報を調べることができるが、IPAでは小中規模組織のユーザーが自身に関係する情報だけをより効率的に収集できるよう、MyJVNを開発。フィルタリングの条件設定やチェックリスト機能、自動再検索機能などの便利な機能を実装した。

画像 ツール初回起動時に「既定」を選択しても、後から検索条件を変更することが可能

 ツール初回起動時には、主立ったベンダー製品やフィルタリング条件があらかじめ設定された「既定」と、任意に製品、フィルタリング条件を選ぶ「カスタム」の2種類から選択する。カスタムでは、フィルタリング条件としてベンダー製品や、IPAが導入する脆弱性評価システム(CVSS)に基づくセキュリティの「深刻度」をはじめ、「脆弱性発見日」「脆弱性更新日」「検索結果表示件数」を指定可能。また、検索結果をチェックリストとして表示し、情報発行日や脆弱性情報IDを基準に並び替えをしたり印刷したりできる。

 このほかIPAでは、ソフトウェア製品名を記述するための共通基準であるCPE(Common Platform Enumeration:共通プラットフォーム一覧)をJVNに適用し、客観的かつ効率的な脆弱性情報利用基盤の整備を進めるとしている。


この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news122.jpg

人工知能「Adobe Sensei」はCMSをどう変えるのか?
アドビ システムズが2018年4月に提供開始する「Adobe Experience Manager」最新版の特徴...

news102.jpg

MarketoがSlackと連携、リード関連情報のリアルタイム通知が可能に
Marketoは、Slackとの連携を発表した。顧客エンゲージメントに関するリアルタイム通知を...

news093.png

ブレインパッド、広告運用レポートの自動作成と実績予測シミュレーションが可能な「AdNote」を提供
ブレインパッドは、インターネット広告運用支援ツール「AdNote」の提供を開始した。