IPAが脆弱性DB検索ツール公開、見たいセキュリティ情報がより探しやすくNEWS

ユーザーが検索条件を設定することで、JVNの膨大な脆弱性情報データベースから必要な情報のみを簡単に取り出せるツールを新たに開発した。

2008年10月24日 09時00分 公開
[TechTargetジャパン]

 情報処理推進機構(IPA)は10月23日、IPAが公開する脆弱性情報データベース「JVN iPedia」から必要な情報を収集しやすくするツール「MyJVN」を開発したと発表した。同日より公開、Web上で利用できる。

 JVN iPediaはIPAが2007年4月より公開開始した国内向けの脆弱性対策情報データベースで、10月23日現在ソフトウェアなどに関する5400件以上の情報が登録されている。Webサイト上で目的のソフトウェアの製品名やキーワードを入力して脆弱性情報を調べることができるが、IPAでは小中規模組織のユーザーが自身に関係する情報だけをより効率的に収集できるよう、MyJVNを開発。フィルタリングの条件設定やチェックリスト機能、自動再検索機能などの便利な機能を実装した。

画像 ツール初回起動時に「既定」を選択しても、後から検索条件を変更することが可能

 ツール初回起動時には、主立ったベンダー製品やフィルタリング条件があらかじめ設定された「既定」と、任意に製品、フィルタリング条件を選ぶ「カスタム」の2種類から選択する。カスタムでは、フィルタリング条件としてベンダー製品や、IPAが導入する脆弱性評価システム(CVSS)に基づくセキュリティの「深刻度」をはじめ、「脆弱性発見日」「脆弱性更新日」「検索結果表示件数」を指定可能。また、検索結果をチェックリストとして表示し、情報発行日や脆弱性情報IDを基準に並び替えをしたり印刷したりできる。

 このほかIPAでは、ソフトウェア製品名を記述するための共通基準であるCPE(Common Platform Enumeration:共通プラットフォーム一覧)をJVNに適用し、客観的かつ効率的な脆弱性情報利用基盤の整備を進めるとしている。


Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news085.jpg

OpenAI、Google、etc. 第59回スーパーボウルで賛否が分かれた“微妙”CMたち
スーパーパーボウルLIXでは、有名人やユーモア、政治を前面に押し出した広告について、賛...

news067.jpg

「単なるスポーツ広告ではない」 Nikeの27年ぶりスーパーボウルCMは何がすごかった?
Nikeが27年ぶりにスーパーボウルCMに復帰し、注目を集めた。

news082.png

Z世代と上の世代で利用率の差が大きいSNSトップ3 1位「TikTok」、2位「Instagram」、3位は?
サイバーエージェント次世代生活研究所が実施した「2024年Z世代SNS利用率調査」の結果が...