JP7468717B2 - Terminal, control method, and program - Google Patents
Terminal, control method, and program Download PDFInfo
- Publication number
- JP7468717B2 JP7468717B2 JP2023005525A JP2023005525A JP7468717B2 JP 7468717 B2 JP7468717 B2 JP 7468717B2 JP 2023005525 A JP2023005525 A JP 2023005525A JP 2023005525 A JP2023005525 A JP 2023005525A JP 7468717 B2 JP7468717 B2 JP 7468717B2
- Authority
- JP
- Japan
- Prior art keywords
- vulnerability
- information
- vulnerability information
- time
- investigation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 136
- 238000011835 investigation Methods 0.000 claims description 292
- 239000003795 chemical substances by application Substances 0.000 description 99
- 238000013500 data storage Methods 0.000 description 53
- 238000007726 management method Methods 0.000 description 44
- 238000012790 confirmation Methods 0.000 description 29
- 230000005540 biological transmission Effects 0.000 description 25
- 238000004891 communication Methods 0.000 description 21
- 238000012545 processing Methods 0.000 description 20
- 238000010586 diagram Methods 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 6
- 230000008520 organization Effects 0.000 description 4
- 238000004904 shortening Methods 0.000 description 3
- 230000004044 response Effects 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
本発明は、セキュリティリスク管理システム、サーバ、制御方法、プログラムに関する。 The present invention relates to a security risk management system, a server, a control method, and a program.
企業で使用する端末には、ハードウェアやソフトウェアに存在する脆弱性などのセキュリティリスクが存在する。そのため、企業では、企業内の端末の脆弱性を管理する必要がある。最近では、脆弱性の管理を支援するセキュリティリスク管理システムも提案されている（例えば、特許文献１）。 Terminals used in companies have security risks, such as vulnerabilities in the hardware and software. For this reason, companies need to manage the vulnerabilities of terminals within the company. Recently, security risk management systems that support vulnerability management have been proposed (for example, Patent Literature 1).
ところで、セキュリティリスク管理システムを利用する企業では、一般的には、以下のようにして、脆弱性の管理を行っている。
企業のセキュリティ管理者は、脆弱性情報の公開後、セキュリティリスク管理システムを利用して、企業内の端末について脆弱性の有無を調査する。
企業のセキュリティ管理者は、調査の結果、脆弱性がある端末が存在する場合、セキュリティリスク管理システムを利用して、脆弱性の対策を立案し、その対策を実行する。
Incidentally, companies that use security risk management systems generally manage vulnerabilities in the following manner.
After the vulnerability information is made public, the company's security administrator uses a security risk management system to investigate whether or not there are vulnerabilities on devices within the company.
If the investigation reveals that a vulnerable device exists, the company's security administrator uses a security risk management system to plan and implement measures to address the vulnerability.
しかし、脆弱性情報が公開されると、悪意のある個人または団体から端末が攻撃される危険性があるため、脆弱性の対策を行うまでにかかる時間の短縮化を図る必要がある。
上述の特許文献１に開示された技術は、端末の脆弱性の対処状況を、その脆弱性の種類を示すキーワードと関連付けてデータベースに登録する。すなわち、特許文献１に開示された技術は、端末が実際に行った脆弱性の対処状況をデータベースに登録する技術であり、脆弱性の対策を行うまでの時間の短縮化を図る技術ではない。
However, once vulnerability information is made public, there is a risk that devices will be attacked by malicious individuals or groups, so it is necessary to shorten the time it takes to implement measures to address vulnerabilities.
The technology disclosed in the above-mentioned Patent Document 1 registers the status of vulnerability countermeasures taken by a terminal in a database in association with a keyword indicating the type of vulnerability. In other words, the technology disclosed in Patent Document 1 is a technology that registers the status of vulnerability countermeasures actually taken by a terminal in a database, but is not a technology that aims to shorten the time required to take measures against vulnerabilities.
本発明の目的は、上述した課題を解決し、脆弱性の対策を行うまでの時間の短縮化を図ることができる技術を提供することにある。 The objective of the present invention is to provide technology that can solve the above-mentioned problems and shorten the time it takes to address vulnerabilities.
本発明の一態様によれば、セキュリティリスク管理システムは、
サーバと、
端末に備えられたエージェント部と、を含み、
前記サーバは、
脆弱性情報の公開日時前に、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査し、該調査結果を含む脆弱性調査結果を前記サーバに送信し、
前記サーバは、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する。
According to one aspect of the present invention, a security risk management system includes:
A server;
An agent unit provided in the terminal,
The server,
transmitting the vulnerability information to the agent unit before a publication date and time of the vulnerability information;
The agent unit includes:
Before the publication date and time of the vulnerability information, the presence or absence of vulnerability of the terminal is investigated based on information on a vulnerability investigation method included in the vulnerability information, and a vulnerability investigation result including the investigation result is transmitted to the server;
The server,
The vulnerability information and the vulnerability investigation results are presented after the publication date and time of the vulnerability information.
本発明の一態様によれば、サーバは、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信すると共に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する通信部と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示部と、
を備える。
According to one aspect of the present invention, the server comprises:
a communication unit that transmits the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information, and receives from the agent unit a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information;
a presentation unit that presents the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
Equipped with.
本発明の一態様によれば、制御方法は、
サーバの制御方法であって、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信ステップと、
前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信するステップと、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示ステップと、
を含む。
According to one aspect of the present invention, a control method includes:
A method for controlling a server, comprising:
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a method of investigating a vulnerability included in the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
including.
本発明の一態様によれば、プログラムは、
コンピュータに、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信手順と、
前記脆弱性情報の公開日時前に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する手順と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示手順と、
を実行させるためのプログラムである。
According to one aspect of the present invention, a program includes:
On the computer,
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information, before the publication date and time of the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
This is a program for executing the above.
本発明の一態様によれば、プログラムは、
コンピュータに、
脆弱性情報の公開日時前に、サーバから、前記脆弱性情報を受信する受信手順と、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に端末の脆弱性の有無を調査する調査手順と、
前記脆弱性情報の公開日時前に、前記調査手順の調査結果を含む脆弱性調査結果を前記サーバに送信する手順と、
を実行させるためのプログラムである。
According to one aspect of the present invention, a program includes:
On the computer,
a receiving step of receiving the vulnerability information from a server before the vulnerability information is made public;
An investigation procedure for investigating whether or not a terminal is vulnerable based on information on a method for investigating the vulnerability included in the vulnerability information before the date and time of publication of the vulnerability information;
a step of transmitting a vulnerability investigation result including an investigation result of the investigation procedure to the server before a publication date and time of the vulnerability information;
This is a program for executing the above.
本発明によれば、脆弱性の対策を行うまでの時間の短縮化を図ることができるという効果が得られる。 The present invention has the effect of shortening the time it takes to implement measures against vulnerabilities.
以下、図面を参照して本発明の実施の形態について説明する。
（１）実施の形態１
（１－１）実施の形態１の構成
（１－１－１）全体構成
図１に、本実施の形態１に係るセキュリティシステムの構成例を示す。図２に、本実施の形態１に係る脆弱性情報配布システム２１０およびセキュリティリスク管理システム３０５のブロック構成例を示す。
Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
(1) First embodiment
(1-1) Configuration of the First Embodiment (1-1-1) Overall Configuration Fig. 1 shows a configuration example of a security system according to the first embodiment. Fig. 2 shows a block configuration example of a vulnerability
図１および図２を参照すると、本実施の形態１に係るセキュリティシステムは、脆弱性情報提供機関１００に設けられた脆弱性情報送信システム１１０、セキュリティリスク管理システム提供会社２００に設けられた脆弱性情報配布システム２１０、および、セキュリティリスク管理システム利用会社３００に設けられたセキュリティリスク管理システム３０５を備えている。
Referring to Figures 1 and 2, the security system according to the first embodiment includes a vulnerability
脆弱性情報提供機関１００は、脆弱性の概要、調査方法、対策方法などを含む脆弱性情報を提供する機関であり、例えば、ＣＥＲＴ（Computer Emergency Response Team）、ＪＰＣＥＲＴ（Japan Computer Emergency Response Team）や、ＩＰＡ（Information-technology Promotion Agency）などである。セキュリティリスク管理システム提供会社２００は、セキュリティリスク管理システム３０５を提供する会社である。セキュリティリスク管理システム利用会社３００は、セキュリティリスク管理システム提供会社２００が提供するセキュリティリスク管理システム３０５を利用する会社である。セキュリティリスク管理システム利用会社３００は、セキュリティリスク管理システム３０５を利用して、自社の端末３３０の脆弱性を管理する。
The
脆弱性情報提供機関１００は、ソフトウェアに脆弱性がある場合、そのソフトウェアを作成したソフトウェアベンダーに対し、調査の目的で、その脆弱性の脆弱性情報を、公開日時前に、提供することがある。脆弱性情報提供機関１００がソフトウェアベンダーに提供した脆弱性情報は、セキュリティリスク管理システム提供会社２００が利用することができる。ただし、セキュリティリスク管理システム提供会社２００は、脆弱性情報が公開日時前の場合、脆弱性情報の利用は自社での利用に限定される。このように、セキュリティリスク管理システム提供会社２００は、脆弱性情報提供機関１００が公開日時前に提供した脆弱性情報について、自社での利用に限定されるものの、利用することはできる。
When software has a vulnerability, vulnerability
本実施の形態１は、セキュリティリスク管理システム利用会社３００が、脆弱性情報提供機関１００が提供した公開日時前の脆弱性情報を利用できることに着目し、公開日時前に、その脆弱性情報を利用して、端末３３０の脆弱性の有無の調査を完了させるものである。
In this embodiment 1, the security risk management
（１－１－２）脆弱性情報送信システム１１０の構成
脆弱性情報送信システム１１０は、脆弱性情報配布システム２１０に脆弱性情報を送信する。なお、脆弱性情報送信システム１１０は、脆弱性情報配布システム２１０に脆弱性情報を送信する機能を備えていれば良く、この機能は周知技術で実現可能であるため、詳細なブロック構成の説明は省略する。
(1-1-2) Configuration of vulnerability
（１－１－３）脆弱性情報配布システム２１０の構成
脆弱性情報配布システム２１０は、脆弱性情報受信部２１１、脆弱性情報データ作成部２１２、脆弱性情報データ暗号化部２１３、共通鍵格納部２１４、脆弱性情報データ格納部２１５、および脆弱性情報データ送信部２１６を備えている。
(1-1-3) Configuration of vulnerability
脆弱性情報受信部２１１は、脆弱性情報送信システム１１０から脆弱性情報を受信する。脆弱性情報データ作成部２１２は、脆弱性情報受信部２１１が受信した脆弱性情報を基にして脆弱性情報データ作成者が行う操作に従い、脆弱性情報データを作成する。脆弱性情報データ暗号化部２１３は、共通鍵を使用して、脆弱性情報データ作成部２１２が作成した脆弱性情報データの暗号化を行う。共通鍵格納部２１４は、脆弱性情報データ暗号化部２１３が脆弱性情報データを暗号化するときに使用する共通鍵を格納する。脆弱性情報データ格納部２１５は、脆弱性情報データ作成部２１２が作成した脆弱性情報データを格納する。脆弱性情報データ送信部２１６は、脆弱性情報データ格納部２１５から脆弱性情報データを読み出し、読み出した脆弱性情報データをサーバ３１０に送信する。
The vulnerability
（１－１－４）セキュリティリスク管理システム３０５の構成
セキュリティリスク管理システム３０５は、サーバ３１０およびエージェント部３２０を備えている。エージェント部３２０は、エージェントソフトウェアあるいはエージェントとも呼ばれるソフトウェアである。エージェント部３２０は、セキュリティリスク管理システム利用会社３００が脆弱性を管理する端末３３０に対応しており、対応する端末３３０にインストールされる。図１においては、複数の端末３３０があると仮定し、複数の端末３３０のそれぞれに対応する複数のエージェント部３２０を設けているが、端末３３０が１つであれば、エージェント部３２０も１つとなる。
(1-1-4) Configuration of security
サーバ３１０は、脆弱性情報の公開日時前に、脆弱性情報配布システム２１０から脆弱性情報データを受信し、受信した脆弱性情報データをエージェント部３２０に送信して、脆弱性調査を指示する。また、サーバ３１０は、エージェント部３２０から脆弱性調査結果を受信して、脆弱性情報の公開日時以降に、脆弱性情報および脆弱性調査結果を表示する。一方、エージェント部３２０は、脆弱性情報の公開日時前に、サーバ３１０から脆弱性情報データを受信して、対応する端末３３０の脆弱性の有無を調査し、脆弱性調査結果をサーバ３１０に送信する。また、エージェント部３２０は、脆弱性情報の公開日時以降に、脆弱性情報を表示する。
The
（１－１－５）サーバ３１０の構成
サーバ３１０は、脆弱性情報データ受信部３１１、脆弱性情報データ格納部３１２、脆弱性情報データ配布部３１３、脆弱性調査結果受信部３１４、脆弱性調査結果格納部３１５、脆弱性公開日時確認部３１６、脆弱性情報データ復号部３１７、共通鍵格納部３１８、および脆弱性情報・調査結果表示部３１９を備えている。なお、脆弱性情報データ配布部３１３および脆弱性調査結果受信部３１４は、通信部の構成要素の一例である。脆弱性情報・調査結果表示部３１９は、提示部の一例である。脆弱性情報データ格納部３１２は、脆弱性情報格納部の一例である。脆弱性公開日時確認部３１６は、公開日時確認部の一例である。脆弱性調査結果格納部３１５は、脆弱性調査結果格納部の一例である。
(1-1-5) Configuration of
脆弱性情報データ受信部３１１は、脆弱性情報配布システム２１０から脆弱性情報データを受信する。脆弱性情報データ格納部３１２は、脆弱性情報データ受信部３１１が受信した脆弱性情報データを格納する。脆弱性情報データ配布部３１３は、脆弱性情報データ格納部３１２から脆弱性情報データを読み出し、読み出した脆弱性情報データをエージェント部３２０に送信する。脆弱性調査結果受信部３１４は、エージェント部３２０から脆弱性調査結果を受信する。脆弱性調査結果格納部３１５は、脆弱性調査結果受信部３１４が受信した脆弱性調査結果を格納する。脆弱性公開日時確認部３１６は、定期的に脆弱性情報データ格納部３１２から脆弱性情報データを読み出し、公開日時を確認し、公開日時が過ぎている脆弱性情報データを脆弱性情報データ復号部３１７で復号し、復号した脆弱性情報データを脆弱性情報データ格納部３１２に書き戻す。脆弱性情報データ復号部３１７は、脆弱性公開日時確認部３１６から脆弱性情報データを受け取ると、共通鍵を使用して、その脆弱性情報データの復号を行う。共通鍵格納部３１８は、脆弱性情報データ復号部３１７が脆弱性情報データを復号するときに使用する共通鍵を格納する。脆弱性情報・調査結果表示部３１９は、脆弱性情報データ格納部３１２から公開日時を過ぎた脆弱性情報データを読み出し、読み出した脆弱性情報データを基に脆弱性調査結果格納部３１５から該当する脆弱性調査結果を読み出し、読み出した脆弱性調査結果を基に脆弱性情報および脆弱性調査結果を提示する。この提示は、以下では、サーバ３１０の画面に表示することであるものとする。
The vulnerability information
（１－１－６）エージェント部３２０の構成
エージェント部３２０は、脆弱性情報データ受信部３２１、脆弱性情報データ格納部３２２、脆弱性調査部３２３、脆弱性情報データ復号部３２４、共通鍵格納部３２５、脆弱性調査結果格納部３２６、脆弱性調査結果送信部３２７、脆弱性公開日時確認部３２８、および脆弱性情報表示部３２９を備えている。なお、脆弱性情報データ受信部３２１および脆弱性調査結果送信部３２７は、通信部の構成要素の一例である。脆弱性情報表示部３２９は、提示部の一例である。脆弱性情報データ格納部３２２は、脆弱性情報格納部の一例である。脆弱性公開日時確認部３２８は、公開日時確認部の一例である。脆弱性調査結果格納部３２６は、脆弱性調査結果格納部の一例である。
(1-1-6) Configuration of
脆弱性情報データ受信部３２１は、サーバ３１０から脆弱性情報データを受信する。脆弱性情報データ格納部３２２は、脆弱性情報データ受信部３２１が受信した脆弱性情報データを格納する。脆弱性調査部３２３は、脆弱性情報データ格納部３２２から脆弱性情報データを読み出し、読み出した脆弱性情報データを脆弱性情報データ復号部３２４で復号し、復号した脆弱性情報データに含まれる調査方法を基に、対応する端末３３０の脆弱性の有無を調査し、その調査結果を含む脆弱性調査結果を脆弱性調査結果格納部３２６に格納する。脆弱性情報データ復号部３２４は、脆弱性調査部３２３および脆弱性公開日時確認部３２８から脆弱性情報データを受け取ると、共通鍵を使用して、その脆弱性情報データの復号を行う。共通鍵格納部３２５は、脆弱性情報データ復号部３２４が脆弱性情報データを復号するときに使用する共通鍵を格納する。脆弱性調査結果格納部３２６は、脆弱性調査部３２３が調査した調査結果を含む脆弱性調査結果を格納する。脆弱性調査結果送信部３２７は、脆弱性調査結果格納部３２６から脆弱性調査結果を読み出し、読み出した脆弱性調査結果をサーバ３１０に送信する。脆弱性公開日時確認部３２８は、定期的に脆弱性情報データ格納部３２２から脆弱性情報データを読み出し、公開日時を確認し、公開日時が過ぎている脆弱性情報データを脆弱性情報データ復号部３２４で復号し、復号した脆弱性情報データを脆弱性情報データ格納部３２２に書き戻す。脆弱性情報表示部３２９は、脆弱性情報データ格納部３２２から公開日時を過ぎた脆弱性情報データを読み出し、読み出した脆弱性情報データを基に脆弱性調査結果格納部３２６から該当する脆弱性調査結果を読み出し、読み出した脆弱性調査結果を基に脆弱性情報を提示する。この提示は、以下では、対応する端末３３０の画面に表示することであるものとする。
The vulnerability information
なお、脆弱性情報配布システム２１０の共通鍵格納部２１４、サーバ３１０の共通鍵格納部３１８、およびエージェント部３２０の共通鍵格納部３２５は、共通鍵を共有しており、共有する共通鍵を格納している。
The common
（１－１－７）ハードウェア構成
図３に、本実施の形態１に係る脆弱性情報配布システム２１０を実現するコンピュータ４００のハードウェア構成の構成例を示す。
(1-1-7) Hardware Configuration FIG. 3 shows an example of the hardware configuration of a
図３を参照すると、本実施の形態１に係る脆弱性情報配布システム２１０は、コンピュータ４００で実現することができる。コンピュータ４００は、プロセッサ４０１、メモリ４０２、ストレージ４０３、入出力インタフェース（入出力Ｉ／Ｆ）４０４、および通信インタフェース（通信Ｉ／Ｆ）４０５などを備える。プロセッサ４０１、メモリ４０２、ストレージ４０３、入出力インタフェース４０４、および通信インタフェース４０５は、相互にデータを送受信するためのデータ伝送路で接続されている。
Referring to FIG. 3, the vulnerability
プロセッサ４０１は、例えばＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）などの演算処理装置である。メモリ４０２は、例えばＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）などのメモリである。ストレージ４０３は、例えばＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、またはメモリカードなどの記憶装置である。また、ストレージ４０３は、ＲＡＭやＲＯＭ等のメモリであっても良い。
The
ストレージ４０３は、脆弱性情報配布システム２１０が備える各処理部（脆弱性情報受信部２１１、脆弱性情報データ作成部２１２、脆弱性情報データ暗号化部２１３、脆弱性情報データ送信部２１６など）の機能を実現するプログラムを記憶している。プロセッサ４０１は、これら各プログラムを実行することで、各処理部の機能をそれぞれ実現する。ここで、プロセッサ４０１は、上記各プログラムを実行する際、これらのプログラムをメモリ４０２上に読み出してから実行しても良いし、メモリ４０２上に読み出さずに実行しても良い。また、メモリ４０２やストレージ４０３は、共通鍵格納部２１４および脆弱性情報データ格納部２１５の役割も果たす。
The
入出力インタフェース４０４は、表示装置４０４１や入力装置４０４２などと接続される。表示装置４０４１は、ＬＣＤ（Liquid Crystal Display）やＣＲＴ（Cathode Ray Tube）ディスプレイのような、プロセッサ４０１により処理された描画データに対応する画面を表示する装置である。入力装置４０４２は、オペレータの操作入力を受け付ける装置であり、例えば、キーボード、マウス、およびタッチセンサなどである。表示装置４０４１および入力装置４０４２は一体化され、タッチパネルとして実現されていても良い。
The input/
通信インタフェース４０５は、外部の装置との間でデータを送受信する。例えば、通信インタフェース４０５は、有線ネットワークまたは無線ネットワークを介して外部装置と通信する。
The
なお、サーバ３１０および端末３３０も、図３に示されるコンピュータ４００で実現することができる。
例えば、サーバ３１０をコンピュータ４００で実現する場合、ストレージ４０３は、サーバ３１０が備える各処理部（脆弱性情報データ受信部３１１、脆弱性情報データ配布部３１３、脆弱性調査結果受信部３１４、脆弱性公開日時確認部３１６、脆弱性情報データ復号部３１７、および脆弱性情報・調査結果表示部３１９など）の機能を実現するプログラムを記憶する。また、メモリ４０２やストレージ４０３は、脆弱性情報データ格納部３１２、脆弱性調査結果格納部３１５、および共通鍵格納部３１８の役割も果たす。
The
For example, when the
また、端末３３０をコンピュータ４００で実現する場合、ストレージ４０３は、エージェント部３２０が備える各処理部（脆弱性情報データ受信部３２１、脆弱性調査部３２３、脆弱性情報データ復号部３２４、脆弱性調査結果送信部３２７、脆弱性公開日時確認部３２８、および脆弱性情報表示部３２９など）の機能を実現するプログラムを記憶する。また、メモリ４０２やストレージ４０３は、脆弱性情報データ格納部３２２、共通鍵格納部３２５、および脆弱性調査結果格納部３２６の役割も果たす。
When the terminal 330 is realized by the
（１－２）実施の形態１の動作
以下、本実施の形態１に係るセキュリティシステムの動作について詳細に説明する。
（１－２－１）まず、脆弱性情報配布システム２１０において、脆弱性情報送信システム１１０から脆弱性情報を受信し、脆弱性情報データを作成してサーバ３１０に送信するまでの動作について、図４を参照して説明する。
(1-2) Operation of the First Embodiment The operation of the security system according to the first embodiment will now be described in detail.
(1-2-1) First, the operation of the vulnerability
図４を参照すると、脆弱性情報配布システム２１０においては、脆弱性情報受信部２１１は、脆弱性情報送信システム１１０から送信された脆弱性情報を受信する（Ｓ１０１）。脆弱性情報は、脆弱性の概要の情報、調査方法の情報、対策方法の情報、および公開日時の情報を含む。脆弱性情報受信部２１１は、受信した脆弱性情報を脆弱性情報データ作成部２１２に送る。脆弱性情報データ作成部２１２は、脆弱性情報データ作成者が脆弱性情報を基にして行う操作に従って、脆弱性情報データを作成する（Ｓ１０２）。
Referring to FIG. 4, in the vulnerability
脆弱性情報データは、図５のように、脆弱性情報ＩＤ（Identifier）、公開日時の情報、公開フラグ、概要の情報、調査方法の情報、および対策方法の情報を含む形式になっている。脆弱性情報データは、脆弱性情報（脆弱性の概要、調査方法、対策方法、および公開日時）に、脆弱性情報ＩＤおよび公開フラグを付加したものに相当する。脆弱性情報ＩＤには、脆弱性情報データ作成部２１２が採番し、脆弱性情報を一意に識別するＩＤをセットする。公開日時には、脆弱性情報に含まれている公開日時の情報をセットする。公開フラグには、公開日時が現在の日時よりも後の場合は未公開を表す０をセットし、公開日時が現在の日時以前の場合は公開済を表す１をセットする。概要、調査方法、および対策方法には、脆弱性情報に含まれている概要、調査方法、および対策方法の情報をそれぞれセットする。
As shown in FIG. 5, the vulnerability information data is in a format including a vulnerability information ID (identifier), information on the publication date and time, a publication flag, information on an overview, information on the investigation method, and information on the countermeasure method. The vulnerability information data is equivalent to vulnerability information (an overview of the vulnerability, an investigation method, a countermeasure method, and a publication date and time) to which a vulnerability information ID and a publication flag have been added. An ID that is assigned by the vulnerability information
脆弱性情報データ作成部２１２は、脆弱性情報データの公開フラグに未公開を表す０をセットした場合は（Ｓ１０３のＹｅｓ）、脆弱性情報データを脆弱性情報データ暗号化部２１３に送る。脆弱性情報データ暗号化部２１３は、共通鍵格納部２１４から共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの概要、調査方法、および対策方法の情報を暗号化し（Ｓ１０４）、暗号化した脆弱性情報データを脆弱性情報データ作成部２１２に戻す。脆弱性情報データ作成部２１２は、脆弱性情報データ暗号化部２１３が暗号化した脆弱性情報データを脆弱性情報データ格納部２１５に格納する（Ｓ１０５）。一方、脆弱性情報データ作成部２１２は、脆弱性情報データに公開済を表す１をセットした場合は（Ｓ１０３のＮｏ）、脆弱性情報データを、暗号化することなく、脆弱性情報データ格納部２１５に格納する（Ｓ１０５）。脆弱性情報データ送信部２１６は、脆弱性情報データ格納部２１５から脆弱性情報データを読み出し（Ｓ１０６）、読み出した脆弱性情報データをサーバ３１０に送信する（Ｓ１０７）。
When the vulnerability information
（１－２－２）次に、サーバ３１０において、脆弱性情報配布システム２１０から脆弱性情報データを受信し、エージェント部３２０に脆弱性情報データを送信するまでの動作について、図６を参照して説明する。
(1-2-2) Next, the operation of the
図６を参照すると、サーバ３１０においては、脆弱性情報データ受信部３１１は、脆弱性情報配布システム２１０から送信された脆弱性情報データを受信する（Ｓ２０１）。脆弱性情報データ受信部３１１は、受信した脆弱性情報データを脆弱性情報データ格納部３１２に格納する（Ｓ２０２）。脆弱性情報データ配布部３１３は、脆弱性情報データ格納部３１２から脆弱性情報データを読み出し（Ｓ２０３）、読み出した脆弱性情報データをエージェント部３２０に送信する（Ｓ２０４）。
Referring to FIG. 6, in the
なお、エージェント部３２０が複数ある場合、サーバ３１０は、脆弱性情報データを複数のエージェント部３２０のそれぞれに送信する。
If there are
（１－２－３）次に、エージェント部３２０において、サーバ３１０から脆弱性データを受信し、対応する端末３３０の脆弱性の有無を調査し、その調査結果を表す脆弱性調査結果をサーバ３１０に送信するまでの動作について、図７を参照して説明する。
(1-2-3) Next, the operation of the
図７を参照すると、エージェント部３２０においては、脆弱性情報データ受信部３２１は、サーバ３１０から送信された脆弱性情報データを受信する（Ｓ３０１）。脆弱性情報データ受信部３２１は、受信した脆弱性情報データを脆弱性情報データ格納部３２２に格納する（Ｓ３０２）。脆弱性調査部３２３は、脆弱性情報データ格納部３２２から脆弱性情報データを読み出す（Ｓ３０３）。脆弱性調査部３２３は、読み出した脆弱性情報データの公開フラグに未公開を表す０がセットされていた場合は（Ｓ３０４のＹｅｓ）、脆弱性情報データを脆弱性情報データ復号部３２４に送る。脆弱性情報データ復号部３２４は、共通鍵格納部３２５から復号のための共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの調査方法の情報を復号し（Ｓ３０５）、復号した脆弱性情報データを脆弱性調査部３２３に戻す。脆弱性調査部３２３は、脆弱性情報データ復号部３２４が復号した脆弱性情報データの調査方法の情報を基に、対応する端末３３０の脆弱性の有無を調査する（Ｓ３０６）。一方、脆弱性調査部３２３は、読み出した脆弱性情報データの公開フラグに公開済を表す１がセットされていた場合は（Ｓ３０４のＮｏ）、読み出した脆弱性情報データの調査方法の情報は暗号化されていないため、その調査方法の情報を基に、対応する端末３３０の脆弱性の有無を調査する（Ｓ３０６）。脆弱性調査部３２３は、対応する端末３３０の脆弱性の有無の調査結果を表す脆弱性調査結果を作成する（Ｓ３０７）。
Referring to FIG. 7, in the
脆弱性調査結果は、図８のように、脆弱性情報ＩＤ、端末ＩＤ、調査日時の情報、および調査結果の情報を含む形式になっている。脆弱性情報ＩＤには、調査を行った脆弱性の脆弱性情報を一意に識別するＩＤ、すなわち脆弱性情報データに含まれていた脆弱性情報ＩＤをセットする。端末ＩＤには、調査を行った端末３３０を識別するＩＤをセットする。調査日時には、調査を行った日時の情報をセットする。調査結果には、端末３３０に脆弱性がない場合は０をセットし、端末３３０に脆弱性がある場合は１をセットする。 As shown in Figure 8, the vulnerability investigation result is in a format that includes a vulnerability information ID, a terminal ID, information on the investigation date and time, and information on the investigation result. An ID that uniquely identifies the vulnerability information of the investigated vulnerability, i.e., the vulnerability information ID included in the vulnerability information data, is set as the vulnerability information ID. An ID that identifies the terminal 330 that conducted the investigation is set as the terminal ID. Information on the date and time when the investigation was conducted is set as the investigation date and time. If the terminal 330 does not have a vulnerability, 0 is set as the investigation result, and if the terminal 330 has a vulnerability, 1 is set.
脆弱性調査部３２３は、作成した脆弱性調査結果を脆弱性調査結果格納部３２６に格納する（Ｓ３０８）。脆弱性調査結果送信部３２７は、脆弱性調査結果格納部３２６から脆弱性調査結果を読み出し（Ｓ３０９）、読み出した脆弱性調査結果をサーバ３１０に送信する（Ｓ３１０）。
The
なお、エージェント部３２０が複数ある場合、複数のエージェント部３２０のそれぞれが、上述の図７の動作を行う。
When there are
（１－２－４）次に、サーバ３１０において、エージェント部３２０から脆弱性調査結果を受信し、脆弱性調査結果格納部３１５に脆弱性調査結果を格納するまでの動作について、図９を参照して説明する。
(1-2-4) Next, the operation of the
図９を参照すると、サーバ３１０においては、脆弱性調査結果受信部３１４は、エージェント部３２０から送信された脆弱性調査結果を受信する（Ｓ４０１）。脆弱性調査結果受信部３１４は、受信した脆弱性調査結果を脆弱性調査結果格納部３１５に格納する（Ｓ４０２）。
Referring to FIG. 9, in the
なお、エージェント部３２０が複数ある場合、サーバ３１０は、複数のエージェント部３２０のそれぞれから受信した脆弱性調査結果を脆弱性調査結果格納部３１５に格納する。
When there are
（１－２－５）次に、サーバ３１０において、脆弱性情報データ格納部３１２の脆弱性情報データを定期的に確認して、公開日時が現在の日時以前の脆弱性情報データを復号し、復号した脆弱性情報データを、再度、脆弱性情報データ格納部３１２に格納する動作について、図１０を参照して説明する。
(1-2-5) Next, the operation of the
図１０を参照すると、サーバ３１０においては、脆弱性公開日時確認部３１６は、定期的に（例えば、１０分に１回）、公開フラグが未公開を表す０になっている脆弱性情報データが脆弱性情報データ格納部３１２に格納されているか否かを確認し（Ｓ５０１）、そのような脆弱性情報データが格納されている場合は（Ｓ５０１のＹｅｓ）、そのうちの脆弱性情報データを１つ読み出す（Ｓ５０２）。脆弱性公開日時確認部３１６は、読み出した脆弱性情報データの公開日時が現在の日時以前の場合は（Ｓ５０３のＹｅｓ）、脆弱性情報データを脆弱性情報データ復号部３１７に送る。脆弱性情報データ復号部３１７は、共通鍵格納部３１８から復号のための共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの概要、調査方法、および対策方法の情報を復号し（Ｓ５０４）、復号した脆弱性情報データを、脆弱性公開日時確認部３１６に戻す。脆弱性公開日時確認部３１６は、復号した脆弱性情報データの公開フラグに公開済を表す１をセットする（Ｓ５０５）。脆弱性公開日時確認部３１６は、復号し公開フラグに１をセットした脆弱性情報データを脆弱性情報データ格納部３１２に再度格納する（Ｓ５０６）。一方、脆弱性公開日時確認部３１６は、読み出した脆弱性情報データの公開日時が現在の日時よりも後の場合は（Ｓ５０３のＮｏ）、読み出した脆弱性情報データを脆弱性情報データ格納部３１２にそのまま再度格納する（Ｓ５０６）。以上でＳ５０２で読み出した脆弱性情報データについての処理が終了する。脆弱性公開日時確認部３１６は、公開フラグが未公開を表す０になっている脆弱性情報データが脆弱性情報データ格納部３１２に未だ格納されている場合は（Ｓ５０７のＹｅｓ）、Ｓ５０２の処理に戻る。一方、脆弱性公開日時確認部３１６は、公開フラグが未公開を表す０になっている脆弱性情報データが脆弱性情報データ格納部３１２にもう格納されていない場合は（Ｓ５０１のＮｏおよびＳ５０７のＮｏ）、処理を終了する。
10, in the
（１－２－６）次に、サーバ３１０において、脆弱性情報および脆弱性調査結果を表示する動作について、図１１を参照して説明する。
(1-2-6) Next, the operation of displaying vulnerability information and vulnerability investigation results on the
図１１を参照すると、サーバ３１０においては、脆弱性情報・調査結果表示部３１９は、公開フラグが公開済を表す１になっている脆弱性情報データが脆弱性情報データ格納部３１２に格納されているか否かを確認し（Ｓ６０１）、そのような脆弱性情報データが格納されている場合は（Ｓ６０１のＹｅｓ）、そのうちの脆弱性情報データを１つ読み出す（Ｓ６０２）。脆弱性情報・調査結果表示部３１９は、読み出した脆弱性情報データの脆弱性情報ＩＤと一致し、かつ、調査結果が脆弱性ありを表す１になっている脆弱性調査結果が脆弱性調査結果格納部３１５に格納されている場合は（Ｓ６０３のＹｅｓ）、その脆弱性調査結果を全て読み出す（Ｓ６０４）。脆弱性情報・調査結果表示部３１９は、読み出した脆弱性情報データの概要、対策方法、および、読み出した脆弱性調査結果の端末ＩＤの一覧を、サーバ３１０の画面に表示する（Ｓ６０５）。一方、脆弱性情報・調査結果表示部３１９は、読み出した脆弱性情報データの脆弱性情報ＩＤと一致し、かつ、調査結果が脆弱性ありを表す１になっている脆弱性調査結果が脆弱性調査結果格納部３１５に格納されていない場合は（Ｓ６０３のＮｏ）、サーバ３１０の画面への表示は行わない。以上でＳ６０２で読み出した脆弱性情報データについての処理が終了する。脆弱性情報・調査結果表示部３１９は、公開フラグが公開済を表す１になっている脆弱性情報データが脆弱性情報データ格納部３１２に未だ格納されている場合は（Ｓ６０６のＹｅｓ）、Ｓ６０２の処理に戻る。一方、脆弱性情報・調査結果表示部３１９は、公開フラグが公開済を表す１になっている脆弱性情報データが脆弱性情報データ格納部３１２にもう格納されていない場合は（Ｓ６０１のＮｏおよびＳ６０６のＮｏ）、処理を終了する。
11, in the
なお、図１１の動作を開始するタイミングは、定期的なタイミングでも良いし、脆弱性情報および脆弱性調査結果の表示を指示する操作がなされたタイミングでも良い。 The operation of FIG. 11 may be started periodically, or when an operation is performed to instruct the display of vulnerability information and vulnerability investigation results.
（１－２－７）次に、エージェント部３２０において、脆弱性情報データ格納部３２２の脆弱性情報データを定期的に確認して、公開日時が現在の日時以前の脆弱性情報データを復号し、復号した脆弱性情報データを、再度、脆弱性情報データ格納部３２２に格納する動作について、図１２を参照して説明する。
(1-2-7) Next, the operation of the
図１２を参照すると、エージェント部３２０においては、脆弱性公開日時確認部３２８は、定期的に（例えば、１０分に１回）、公開フラグが未公開を表す０になっている脆弱性情報データが脆弱性情報データ格納部３２２に格納されているか否かを確認し（Ｓ７０１）、そのような脆弱性情報データが格納されている場合は（Ｓ７０１のＹｅｓ）、そのうちの脆弱性情報データを１つ読み出す（Ｓ７０２）。脆弱性公開日時確認部３２８は、読み出した脆弱性情報データの公開日時が現在の日時以前の場合は（Ｓ７０３のＹｅｓ）、脆弱性情報データを脆弱性情報データ復号部３２４に送る。脆弱性情報データ復号部３２４は、共通鍵格納部３２５から復号のための共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの概要、調査方法、および対策方法の情報を復号し（Ｓ７０４）、復号した脆弱性情報データを、脆弱性公開日時確認部３２８に戻す。脆弱性公開日時確認部３２８は、復号した脆弱性情報データの公開フラグに公開済を表す１をセットする（Ｓ７０５）。脆弱性公開日時確認部３２８は、復号し公開フラグに１をセットした脆弱性情報データを脆弱性情報データ格納部３２２に再度格納する（Ｓ７０６）。一方、脆弱性公開日時確認部３２８は、読み出した脆弱性情報データの公開日時が現在の日時よりも後の場合は（Ｓ７０３のＹｅｓ）、読み出した脆弱性情報データを脆弱性情報データ格納部３２２にそのまま再度格納する（Ｓ７０６）。以上でＳ７０２で読み出した脆弱性情報データについての処理が終了する。脆弱性公開日時確認部３２８は、公開フラグが未公開を表す０になっている脆弱性情報データが脆弱性情報データ格納部３２２に未だ格納されている場合は（Ｓ７０７のＹｅｓ）、Ｓ７０２の処理に戻る。一方、脆弱性公開日時確認部３２８は、公開フラグが未公開を表す０になっている脆弱性情報データが脆弱性情報データ格納部３２２にもう格納されていない場合は（Ｓ７０１のＮｏおよびＳ７０７のＮｏ）、処理を終了する。
12, in the
なお、エージェント部３２０が複数ある場合、複数のエージェント部３２０のそれぞれが、上述の図１２の動作を行う。
When there are
（１－２－８）次に、エージェント部３２０において、脆弱性情報を表示する動作について、図１３を参照して説明する。
(1-2-8) Next, the operation of displaying vulnerability information in the
図１３を参照すると、エージェント部３２０においては、脆弱性情報表示部３２９は、公開フラグが公開済を表す１になっている脆弱性情報データが脆弱性情報データ格納部３２２に格納されているか否かを確認し（Ｓ８０１）、そのような脆弱性情報データが格納されている場合は（Ｓ８０１のＹｅｓ）、そのうちの脆弱性情報データを１つ読み出す（Ｓ８０２）。脆弱性情報表示部３２９は、読み出した脆弱性情報データの脆弱性情報ＩＤと一致し、かつ、調査結果が脆弱性ありを表す１になっている脆弱性調査結果が脆弱性調査結果格納部３２６に格納されている場合は（Ｓ８０３のＹｅｓ）、その脆弱性調査結果を読み出す（Ｓ８０４）。脆弱性情報表示部３２９は、読み出した脆弱性情報データの概要、対策方法を、対応する端末３３０の画面に表示する（Ｓ８０５）。一方、脆弱性情報表示部３２９は、読み出した脆弱性情報データの脆弱性情報ＩＤと一致し、かつ、調査結果が脆弱性ありを表す１になっている脆弱性調査結果が脆弱性調査結果格納部３２６に格納されていない場合は（Ｓ８０３のＮｏ）、対応する端末３３０の画面への表示は行わない。以上でＳ８０２で読み出した脆弱性情報データについての処理が終了する。脆弱性情報表示部３２９は、公開フラグが公開済を表す１になっている脆弱性情報データが脆弱性情報データ格納部３２２に未だ格納されている場合は（Ｓ８０６のＹｅｓ）、Ｓ８０２の処理に戻る。一方、脆弱性情報表示部３２９は、公開フラグが公開済を表す１になっている脆弱性情報データが脆弱性情報データ格納部３２２にもう格納されていない場合は（Ｓ８０１のＮｏおよびＳ８０６のＮｏ）、処理を終了する。
Referring to FIG. 13, in the
なお、図１３の動作を開始するタイミングは、定期的なタイミングでも良いし、脆弱性情報の表示を指示する操作がなされたタイミングでも良い。
また、エージェント部３２０が複数ある場合、複数のエージェント部３２０のそれぞれが、上述の図１３の動作を行う。
The operation of FIG. 13 may be started periodically, or when an operation is performed to instruct the display of vulnerability information.
Furthermore, when there are
（１－３）実施の形態１の効果
上述したように本実施の形態１によれば、サーバ３１０は、公開日時よりも前に、暗号化された脆弱性情報をエージェント部３２０に送信して、端末３３０の脆弱性の有無の調査を完了させておき、公開日時が過ぎた時点で、脆弱性調査結果を表示する。
そのため、セキュリティリスク管理システム利用会社３００のセキュリティ管理者は、脆弱性情報の公開日時に、自社の端末３３０の脆弱性の有無の調査結果を把握することができ、すぐさま脆弱性の対策を立案するという次のステップに移行することができる。よって、脆弱性の対策を行うまでの時間の短縮化を図ることができるという効果が得られる。
(1-3) Effects of the First Embodiment As described above, according to the first embodiment, the
Therefore, the security manager of the security risk management
なお、本実施の形態１によれば、セキュリティリスク管理システム３０５の内部では、脆弱性情報の公開日時よりも前に、脆弱性調査のために脆弱性情報を復号している。しかし、復号した脆弱性情報を表示するのは、公開日時以降である。したがって、セキュリティリスク管理システム利用会社３００のセキュリティ管理者や社員が、公開日時よりも前に脆弱性情報を見ることはできないため、脆弱性情報の秘匿性は確保される。
In accordance with the first embodiment, the vulnerability information is decrypted within the security
（２）実施の形態２
本実施の形態２は、上述の実施の形態１の上位概念を抽出した一実施の形態に相当するものである。図１４に、本実施の形態２に係るセキュリティリスク管理システム３０５のブロック構成例を示す。
(2) Second embodiment
The second embodiment corresponds to an embodiment in which a superordinate concept of the above-mentioned first embodiment is extracted. Fig. 14 shows an example of a block configuration of a security
図１４を参照すると、本実施の形態２に係るセキュリティリスク管理システム３０５は、上述の実施の形態１と同様に、サーバ３１０およびエージェント部３２０を備えている。エージェント部３２０は、脆弱性を管理する端末３３０（図１参照）に対応しており、対応する端末３３０にインストールされる。図１４は、１つの端末３３０に対応する１つのエージェント部３２０のみを設けた例であるが、端末３３０が複数であれば、それに対応して複数のエージェント部３２０を設ければ良い。
Referring to FIG. 14, the security
サーバ３１０は、通信部３１０１および提示部３１０２を備えている。通信部３１０１は、上述の実施の形態１の脆弱性情報データ配布部３１３および脆弱性調査結果受信部３１４を組み合わせた構成要素に対応する。提示部３１０２は、上述の実施の形態１の脆弱性情報・調査結果表示部３１９に対応する。
The
エージェント部３２０は、通信部３２０１および調査部３２０２を備えている。通信部３２０１は、上述の実施の形態１の脆弱性情報データ受信部３２１および脆弱性調査結果送信部３２７を組み合わせた構成要素に対応する。調査部３２０２は、上述の実施の形態１の脆弱性調査部３２３に対応する。
The
以下、本実施の形態２に係るセキュリティリスク管理システム３０５の動作について、図１５を参照して説明する。
図１５を参照すると、サーバ３１０においては、通信部３１０１は、脆弱性情報の公開日時前に、脆弱性情報をエージェント部３２０に送信する（Ｓ９０１）。なお、エージェント部３２０が複数ある場合、サーバ３１０は、複数のエージェント部３２０のそれぞれに脆弱性情報を送信する。
Hereinafter, the operation of the security
15 , in the
エージェント部３２０においては、通信部３２０１は、脆弱性情報の公開日時前に、サーバ３１０から送信された脆弱性情報を受信する（Ｓ９０２）。調査部３２０２は、脆弱性情報の公開日時前に、脆弱性情報に含まれる脆弱性の調査方法を基に、対応する端末３３０の脆弱性の有無を調査する（Ｓ９０３）。さらに、調査部３２０２は、脆弱性情報の公開日時前に、端末３３０の脆弱性の有無の調査結果を含む脆弱性調査結果をサーバ３１０に送信する（Ｓ９０４）。なお、エージェント部３２０が複数ある場合、複数のエージェント部３２０のそれぞれが、上述のＳ９０２～Ｓ９０４の動作を行う。
In the
サーバ３１０においては、通信部３１０１は、脆弱性情報の公開日時前に、エージェント部３２０から送信された脆弱性調査結果を受信する（Ｓ９０５）。提示部３１０２は、脆弱性情報の公開日時以降に、脆弱性情報および脆弱性調査結果を提示（例えば、サーバ３１０の画面に表示）する（Ｓ９０６）。
In the
上述したように本実施の形態２によれば、サーバ３１０は、公開日時よりも前に、脆弱性情報をエージェント部３２０に送信して、端末３３０の脆弱性の有無の調査を完了させておき、公開日時が過ぎた時点で、脆弱性調査結果を提示する。
そのため、セキュリティ管理者は、脆弱性情報の公開日時に、端末３３０の脆弱性の有無の調査結果を把握することができ、すぐさま脆弱性の対策を立案するという次のステップに移行することができる。よって、脆弱性の対策を行うまでの時間の短縮化を図ることができるという効果が得られる。
As described above, according to the second embodiment, the
Therefore, the security manager can grasp the result of the investigation of the presence or absence of vulnerability in the terminal 330 on the date and time when the vulnerability information is made public, and can immediately move to the next step of planning a countermeasure against the vulnerability. This has the effect of shortening the time required to implement a countermeasure against the vulnerability.
なお、上述の説明では、本実施の形態２に係るサーバ３１０およびエージェント部３２０内の構成要素の動作を簡潔に説明したが、本実施の形態２に係るサーバ３１０およびエージェント部３２０内の構成要素は、上述の実施の形態１の対応する構成要素と同様の動作を行っても良い。また、本実施の形態２に係るサーバ３１０およびエージェント部３２０は、上述の実施の形態１に係るサーバ３１０およびエージェント部３２０が備える他の構成要素をさらに備えても良い。
In the above description, the operation of the components in the
以上、実施の形態を参照して本発明を説明したが、本発明は上記によって限定されるものではない。本発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。 The present invention has been described above with reference to the embodiment, but the present invention is not limited to the above. Various modifications that can be understood by a person skilled in the art can be made to the configuration and details of the present invention within the scope of the invention.
例えば、上述の実施の形態では、エージェント部が、端末の脆弱性の有無を調査していたが、サーバが、端末の脆弱性の有無を調査しても良い。この場合、エージェント部は、端末から、調査に必要な情報のみを収集し、収集した情報をサーバに送信する。サーバは、各エージェント部から収集した情報を基に各端末の脆弱性の有無を調査する。 For example, in the above embodiment, the agent unit investigated whether the terminal has vulnerabilities, but the server may also investigate whether the terminal has vulnerabilities. In this case, the agent unit collects only the information necessary for the investigation from the terminal and transmits the collected information to the server. The server investigates whether each terminal has vulnerabilities based on the information collected from each agent unit.
また、上述の実施の形態１では、図１１及び図１３において、まず、公開フラグが公開済になっている脆弱性情報データを読み出し、読み出した脆弱性情報データを基に、脆弱性調査結果を読み出しているが、これには限定されない。例えば、上記とは逆に、まず、調査結果が脆弱性ありになっている脆弱性調査結果を読み出し、読み出した脆弱性調査結果を基に、脆弱性情報データを読み出しても良い。 In the above-mentioned first embodiment, in Figs. 11 and 13, first, vulnerability information data whose disclosure flag is "disclosed" is read, and then the vulnerability investigation results are read based on the read vulnerability information data, but this is not limited to this. For example, the opposite to the above may be performed, where first, vulnerability investigation results whose investigation results indicate that there is a vulnerability are read, and then the vulnerability information data is read based on the read vulnerability investigation results.
また、上述の説明で用いた複数のフローチャートでは、複数の工程（処理）が順番に記載されているが、上述の実施の形態で実行される工程の実行順序は、その記載の順番に制限されない。上述の実施の形態では、図示される工程の順番を内容的に支障のない範囲で変更することができる。 In addition, in the multiple flowcharts used in the above explanation, multiple steps (processing) are described in order, but the order of execution of the steps performed in the above embodiment is not limited to the order described. In the above embodiment, the order of the steps shown in the figures can be changed to the extent that does not interfere with the content.
また、上述の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
サーバと、
端末に備えられたエージェント部と、を含み、
前記サーバは、
脆弱性情報の公開日時前に、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査し、該調査結果を含む脆弱性調査結果を前記サーバに送信し、
前記サーバは、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する、
セキュリティリスク管理システム。
（付記２）
前記サーバは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を復号し、復号した脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査する、
付記１に記載のセキュリティリスク管理システム。
（付記３）
前記サーバは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を格納し、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を格納する、
付記１または２に記載のセキュリティリスク管理システム。
（付記４）
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記サーバは、
前記格納した前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を再度格納する、
付記３に記載のセキュリティリスク管理システム。
（付記５）
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報ＩＤがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ＩＤ、前記端末を識別する端末ＩＤ、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記サーバは、
前記脆弱性調査結果を格納し、
前記格納した前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記格納した前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報ＩＤを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出し、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末ＩＤを提示する、
付記４に記載のセキュリティリスク管理システム。
（付記６）
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記エージェント部は、
前記格納した前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を再度格納する、
付記３に記載のセキュリティリスク管理システム。
（付記７）
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報ＩＤがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ＩＤ、前記端末を識別する端末ＩＤ、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記エージェント部は、
前記脆弱性調査結果を格納し、
前記格納した前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記格納した前記脆弱性調査結果の中に、前記読み出した前記脆弱性情報と一致する前記脆弱性情報ＩＤを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果がある場合、前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示する、
付記６に記載のセキュリティリスク管理システム。
（付記８）
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信すると共に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する通信部と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示部と、
を備えるサーバ。
（付記９）
前記通信部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記８に記載のサーバ。
（付記１０）
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を格納する脆弱性情報格納部をさらに備え、
前記通信部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記８または９に記載のサーバ。
（付記１１）
公開日時確認部をさらに備え
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記公開日時確認部は、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納する、
付記１０に記載のサーバ。
（付記１２）
前記脆弱性調査結果を格納する脆弱性調査結果格納部をさらに備え、
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報ＩＤがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ＩＤ、前記端末を識別する端末ＩＤ、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記提示部は、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報ＩＤを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出し、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末ＩＤを提示する、
付記１１に記載のサーバ。
（付記１３）
サーバの制御方法であって、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信ステップと、
前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信するステップと、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示ステップと、
を含む制御方法。
（付記１４）
前記送信ステップでは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記１３に記載の制御方法。
（付記１５）
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を脆弱性情報格納部に格納するステップをさらに含み、
前記送信ステップでは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記１３または１４に記載の制御方法。
（付記１６）
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記制御方法は、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出すステップと、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納するステップと、をさらに含む、
付記１５に記載の制御方法。
（付記１７）
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報ＩＤがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ＩＤ、前記端末を識別する端末ＩＤ、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記制御方法は、
前記脆弱性調査結果を脆弱性調査結果格納部に格納するステップと、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出すステップと、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報ＩＤを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出すステップと、をさらに含み、
前記提示ステップでは、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末ＩＤを提示する、
付記１６に記載の制御方法。
（付記１８）
コンピュータに、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信手順と、
前記脆弱性情報の公開日時前に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する手順と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示手順と、
を実行させるためのプログラム。
（付記１９）
前記送信手順では、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記１８に記載のプログラム。
（付記２０）
前記コンピュータに、
前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を脆弱性情報格納部に格納する手順をさらに実行させ、
前記送信手順では、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記１８または１９に記載のプログラム。
（付記２１）
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記コンピュータに、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納する手順と、をさらに実行させる、
付記２０に記載のプログラム。
（付記２２）
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報ＩＤがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ＩＤ、前記端末を識別する端末ＩＤ、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記コンピュータに、
前記脆弱性調査結果を脆弱性調査結果格納部に格納する手順と、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報ＩＤを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出す手順と、をさらに実行させ、
前記提示手順では、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末ＩＤを提示する、
付記２１に記載のプログラム。
（付記２３）
コンピュータに、
脆弱性情報の公開日時前に、サーバから、前記脆弱性情報を受信する受信手順と、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に端末の脆弱性の有無を調査する調査手順と、
前記脆弱性情報の公開日時前に、前記調査手順の調査結果を含む脆弱性調査結果を前記サーバに送信する手順と、
を実行させるためのプログラム。
（付記２４）
前記受信手順では、
前記脆弱性情報の公開日時前に、前記サーバから、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を受信し、
前記調査手順では、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を復号し、復号した脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査する、
付記２３に記載のプログラム。
（付記２５）
前記受信手順では、
前記脆弱性情報の公開日時前に、前記サーバから、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を受信し、
前記コンピュータに、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を脆弱性情報格納部に格納する手順をさらに実行させる、
付記２３または２４に記載のプログラム。
（付記２６）
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記コンピュータに、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納する手順と、をさらに実行させる、
付記２５に記載のプログラム。
（付記２７）
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報ＩＤがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ＩＤ、前記端末を識別する端末ＩＤ、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記コンピュータに、
前記脆弱性調査結果を脆弱性調査結果格納部に格納する手順と、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果の中に、前記読み出した前記脆弱性情報と一致する前記脆弱性情報ＩＤを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果がある場合、前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示する手順と、をさらに実行させる、
付記２６に記載のプログラム。
Furthermore, some or all of the above-described embodiments can be described as, but are not limited to, the following supplementary notes.
(Appendix 1)
A server;
An agent unit provided in the terminal,
The server,
transmitting the vulnerability information to the agent unit before a publication date and time of the vulnerability information;
The agent unit includes:
Before the publication date and time of the vulnerability information, the presence or absence of vulnerability of the terminal is investigated based on information on a vulnerability investigation method included in the vulnerability information, and a vulnerability investigation result including the investigation result is transmitted to the server;
The server,
presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
Security risk management system.
(Appendix 2)
The server,
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
The agent unit includes:
Before the publication date and time of the vulnerability information, information on a method for investigating the vulnerability included in the vulnerability information is decrypted, and the presence or absence of vulnerability of the terminal is investigated based on the decrypted information on the method for investigating the vulnerability.
2. The security risk management system of claim 1.
(Appendix 3)
The server,
storing the vulnerability information in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, prior to the publication date and time of the vulnerability information;
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, prior to a publication date and time of the vulnerability information;
The agent unit includes:
storing the vulnerability information in an encrypted state before the publication date and time of the vulnerability information, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method;
3. A security risk management system as described in appendix 1 or 2.
(Appendix 4)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The server,
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, is added from the stored vulnerability information;
if the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, and setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information again.
4. A security risk management system as described in Appendix 3.
(Appendix 5)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The server,
storing the vulnerability investigation results;
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, is added from the stored vulnerability information;
read out the vulnerability investigation results from the stored vulnerability investigation results, the vulnerability investigation results including the vulnerability information ID that matches the vulnerability information read out and an investigation result indicating that the terminal is vulnerable;
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
5. A security risk management system as described in appendix 4.
(Appendix 6)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The agent unit includes:
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, is added from the stored vulnerability information;
if the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, and setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information again.
4. A security risk management system as described in Appendix 3.
(Appendix 7)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The agent unit includes:
storing the vulnerability investigation results;
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, has been added from the stored vulnerability information;
If the stored vulnerability investigation results include a vulnerability information ID that matches the vulnerability information read out and includes an investigation result indicating that the terminal is vulnerable, presenting an overview and countermeasure methods included in the vulnerability information read out.
7. A security risk management system as described in Appendix 6.
(Appendix 8)
a communication unit that transmits the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information, and receives from the agent unit a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information;
a presentation unit that presents the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
A server comprising:
(Appendix 9)
The communication unit is
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
9. The server of claim 8.
(Appendix 10)
a vulnerability information storage unit that stores the vulnerability information in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the vulnerability information is made public;
The communication unit is
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the publication date and time of the vulnerability information;
10. The server according to claim 8 or 9.
(Appendix 11)
The vulnerability information further includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The publication date and time confirmation unit
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, has been added from the vulnerability information stored in the vulnerability information storage unit;
if the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, and setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
11. The server of claim 10.
(Appendix 12)
A vulnerability investigation result storage unit for storing the vulnerability investigation result,
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The presentation unit is
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, has been added from among the vulnerability information stored in the vulnerability information storage unit;
read out the vulnerability investigation result including the vulnerability information ID that matches the vulnerability information read out and an investigation result indicating that the terminal is vulnerable, from among the vulnerability investigation results stored in the vulnerability investigation result storage unit;
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
12. The server of claim 11.
(Appendix 13)
A method for controlling a server, comprising:
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a method of investigating a vulnerability included in the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
A control method comprising:
(Appendix 14)
In the transmitting step,
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
14. The control method of claim 13.
(Appendix 15)
The method further includes a step of storing the vulnerability information in a vulnerability information storage unit in a state in which information on an overview of a vulnerability, an investigation method, and a countermeasure method included in the vulnerability information is encrypted before the date and time of disclosure of the vulnerability information,
In the transmitting step,
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the publication date and time of the vulnerability information;
15. The control method according to claim 13 or 14.
(Appendix 16)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The control method includes:
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, is added from the vulnerability information stored in the vulnerability information storage unit;
and when the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
16. The control method of claim 15.
(Appendix 17)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The control method includes:
storing the vulnerability investigation result in a vulnerability investigation result storage unit;
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, is added from the vulnerability information stored in the vulnerability information storage unit;
The method further includes a step of reading out the vulnerability investigation results stored in the vulnerability investigation result storage unit, the vulnerability investigation result including the vulnerability information ID that matches the vulnerability information read out and an investigation result indicating that the terminal is vulnerable,
In the presenting step,
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
17. The control method of claim 16.
(Appendix 18)
On the computer,
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information, before the publication date and time of the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
A program for executing.
(Appendix 19)
In the transmission step,
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
19. The program according to claim 18.
(Appendix 20)
The computer includes:
a step of storing the vulnerability information in a vulnerability information storage unit in a state in which information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the vulnerability information is encrypted;
In the transmission step,
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the publication date and time of the vulnerability information;
20. The program according to claim 18 or 19.
(Appendix 21)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The computer includes:
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is set to a value indicating that the vulnerability information is not disclosed;
and if the disclosure date and time included in the read vulnerability information is earlier than the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
21. The program according to claim 20.
(Appendix 22)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The computer includes:
storing the vulnerability investigation result in a vulnerability investigation result storage unit;
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is added, the value of which indicates that the vulnerability information has been disclosed;
reading out the vulnerability investigation results stored in the vulnerability investigation result storage unit, the vulnerability investigation results including the vulnerability information ID that matches the vulnerability information that was read out and an investigation result indicating that the terminal is vulnerable;
In the presenting step,
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
22. The program according to claim 21.
(Appendix 23)
On the computer,
a receiving step of receiving the vulnerability information from a server before the vulnerability information is made public;
An investigation procedure for investigating whether or not a terminal is vulnerable based on information on a method for investigating the vulnerability included in the vulnerability information before the date and time of publication of the vulnerability information;
a step of transmitting a vulnerability investigation result including an investigation result of the investigation procedure to the server before a publication date and time of the vulnerability information;
A program for executing.
(Appendix 24)
In the receiving step,
receiving the vulnerability information from the server before the publication date and time of the vulnerability information, the vulnerability information being in an encrypted state with information on a method for investigating the vulnerability included in the vulnerability information;
In the investigation procedure,
Before the publication date and time of the vulnerability information, information on a method for investigating the vulnerability included in the vulnerability information is decrypted, and the presence or absence of vulnerability of the terminal is investigated based on the decrypted information on the method for investigating the vulnerability.
24. The program according to claim 23.
(Appendix 25)
In the receiving step,
receiving the vulnerability information from the server before the publication date and time of the vulnerability information, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, the vulnerability information being in an encrypted state;
The computer includes:
a step of storing the vulnerability information in a vulnerability information storage unit in a state where information on an outline of the vulnerability, an investigation method, and a countermeasure method included in the vulnerability information is encrypted before the date and time of disclosure of the vulnerability information;
25. The program according to claim 23 or 24.
(Appendix 26)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The computer includes:
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is set to a value indicating that the vulnerability information is not disclosed;
and if the disclosure date and time included in the read vulnerability information is earlier than the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
26. The program according to claim 25.
(Appendix 27)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The computer includes:
storing the vulnerability investigation result in a vulnerability investigation result storage unit;
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is added, the value of which indicates that the vulnerability information has been disclosed;
and when the vulnerability investigation results stored in the vulnerability investigation result storage unit include a vulnerability information ID that matches the vulnerability information read out and a investigation result that indicates that the terminal is vulnerable, the vulnerability investigation result storage unit further executes a procedure of presenting an overview and a countermeasure method included in the vulnerability information read out.
27. The program according to claim 26.
１００ 脆弱性情報提供機関
１１０ 脆弱性情報送信システム
２００ セキュリティリスク管理システム提供会社
２１０ 脆弱性情報配布システム
２１１ 脆弱性情報受信部
２１２ 脆弱性情報データ作成部
２１３ 脆弱性情報データ暗号化部
２１４ 共通鍵格納部
２１５ 脆弱性情報データ格納部
２１６ 脆弱性情報データ送信部
３００ セキュリティリスク管理システム利用会社
３０５ セキュリティリスク管理システム
３１０ サーバ
３１１ 脆弱性情報データ受信部
３１２ 脆弱性情報データ格納部
３１３ 脆弱性情報データ配布部
３１４ 脆弱性調査結果受信部
３１５ 脆弱性調査結果格納部
３１６ 脆弱性公開日時確認部
３１７ 脆弱性情報データ復号部
３１８ 共通鍵格納部
３１９ 脆弱性情報・調査結果表示部
３１０１ 通信部
３１０２ 提示部
３２０ エージェント部
３２１ 脆弱性情報データ受信部
３２２ 脆弱性情報データ格納部
３２３ 脆弱性調査部
３２４ 脆弱性情報データ復号部
３２５ 共通鍵格納部
３２６ 脆弱性調査結果格納部
３２７ 脆弱性調査結果送信部
３２８ 脆弱性公開日時確認部
３２９ 脆弱性情報表示部
３２０１ 通信部
３２０２ 調査部
３３０ 端末
４００ コンピュータ
４０１ プロセッサ
４０２ メモリ
４０３ ストレージ
４０４ 入出力インタフェース
４０４１ 表示装置
４０４２ 入力装置
４０５ 通信インタフェース
100
Claims (28)
前記端末が、公開日時情報と、調査方法情報と、ソフトウェアに存在する脆弱性に関する情報と、を含む脆弱性情報を受信する受信ステップA receiving step in which the terminal receives vulnerability information including publication date and time information, investigation method information, and information regarding vulnerabilities present in software.
を含み、Including,
前記受信ステップは、前記公開日時情報が示す公開日時前に実行される、The receiving step is executed before the publication date and time indicated by the publication date and time information.
制御方法。Control methods.
前記端末が、脆弱性情報に含まれる調査方法情報に基づいて、脆弱性の有無を自端末に対して調査する調査ステップA step of investigating the presence or absence of a vulnerability in the terminal based on the investigation method information included in the vulnerability information.
を含み、Including,
前記調査ステップは、前記脆弱性情報に含まれる公開日時情報を示す公開日時前に実行される、the investigating step is performed before a publication date and time indicated by publication date and time information included in the vulnerability information;
制御方法。Control methods.
前記端末が、脆弱性情報に含まれる公開に関する公開情報に基づき調査方法を取得する取得ステップと、An acquisition step of the terminal acquiring an investigation method based on public information regarding disclosure included in the vulnerability information;
前記端末が、前記脆弱性情報に含まれる調査方法に基づいて、脆弱性の有無を調査する調査ステップと、an investigation step in which the terminal investigates whether or not there is a vulnerability based on an investigation method included in the vulnerability information;
を含む、 including,
制御方法。Control methods.
前記取得ステップは、前記公開日時より前に実行され、The obtaining step is performed before the publication date and time;
前記調査ステップは、前記公開日時より前に実行される、The checking step is performed before the publication date and time.
請求項３に記載の制御方法。The control method according to claim 3.
前記調査ステップは、前記公開日時より後に実行される、The checking step is performed after the publication date and time.
請求項３に記載の制御方法。The control method according to claim 3.
前記公開状態が未公開と判断された場合に、If the publication status is determined to be unpublished,
前記取得ステップと前記調査ステップとが実行される、The obtaining step and the examining step are performed.
請求項３に記載の制御方法。The control method according to claim 3.
前記公開状態が公開済みと判断された場合に、When the publication state is determined to be published,
前記調査ステップが実行される、The step of examining is performed.
請求項３の制御方法。The control method according to claim 3.
前記端末が、脆弱性情報に含まれる公開に関する公開情報に基づく判断を行う判断ステップと、A determination step in which the terminal makes a determination based on public information regarding disclosure included in the vulnerability information;
前記端末が、前記脆弱性情報に含まれる調査方法情報を用いて、脆弱性の有無を自端末に対して調査する調査ステップと、an investigation step in which the terminal investigates whether or not there is a vulnerability in the terminal by using investigation method information included in the vulnerability information;
を含む、 including,
制御方法。Control methods.
前記判断ステップは、前記公開日時が、現在より後であることを判断し、The determining step determines that the publication date and time is later than the present,
前記調査ステップは、前記公開日時より前に実行される、The checking step is performed before the publication date and time.
請求項８に記載の制御方法。The control method according to claim 8.
前記判断ステップは、前記公開日時が、現在より前と判断し、The determining step determines that the publication date and time is before the present,
前記調査ステップは、前記公開日時より後に実行される、The checking step is performed after the publication date and time.
請求項８に記載の制御方法。The control method according to claim 8.
前記判断ステップは、前記公開状態が、未公開か公開済みかを判断し、The determining step determines whether the publication state is "unpublished" or "published",
前記公開状態が未公開と判断された場合に、前記調査ステップが実行される、When the publication state is determined to be unpublished, the checking step is executed.
請求項８に記載の制御方法。The control method according to claim 8.
前記判断ステップは、前記公開状態が、未公開か公開済みかを判断し、The determining step determines whether the publication state is "unpublished" or "published",
前記公開情報が公開済みと判断された場合に、前記調査ステップが実行される、When it is determined that the public information has been published, the investigating step is executed.
請求項８に記載の制御方法。The control method according to claim 8.
公開日時情報と、調査方法情報と、ソフトウェアに存在する脆弱性に関する情報と、を含む脆弱性情報を受信する第１手段A first means for receiving vulnerability information including publication date and time information, investigation method information, and information regarding vulnerabilities present in software.
を含み、Including,
前記第１手段は、前記公開日時情報が示す公開日時前に前記受信を行う、The first means performs the reception before the publication date and time indicated by the publication date and time information.
端末。Terminal.
脆弱性情報に含まれる調査方法情報に基づいて、脆弱性の有無を自端末に対して調査する第１手段A first means for investigating the presence or absence of a vulnerability in the own terminal based on investigation method information included in the vulnerability information.
を含み、Including,
前記第１手段は、前記脆弱性情報に含まれる公開日時情報を示す公開日時前に前記調査を行う、the first means performs the investigation before a publication date and time indicated by publication date and time information included in the vulnerability information;
端末。Terminal.
脆弱性情報に含まれる公開に関する公開情報に基づき調査方法を取得する第１手段と、A first means for acquiring an investigation method based on public information regarding disclosure included in the vulnerability information;
前記脆弱性情報に含まれる調査方法に基づいて、脆弱性の有無を調査する第２手段と、A second means for investigating whether or not there is a vulnerability based on a research method included in the vulnerability information;
を含む、 including,
端末。Terminal.
前記第１手段は、前記公開日時より前に前記取得を行い、The first means performs the acquisition before the publication date and time,
前記第２手段は、前記公開日時より前に前記調査を行う、The second means performs the investigation before the publication date and time.
請求項１５に記載の端末。The terminal according to claim 15.
前記第２手段は、前記公開日時より後に前記調査を行う、The second means performs the investigation after the publication date and time.
請求項１５に記載の端末。The terminal according to claim 15.
前記公開状態が未公開と判断された場合に、If the publication status is determined to be unpublished,
前記第１手段は、前記取得を行い、The first means performs the acquisition,
前記第２手段は、前記調査を行う、The second means performs the investigation.
請求項１５に記載の端末。The terminal according to claim 15.
前記公開状態が公開済みと判断された場合に、When the publication state is determined to be published,
前記第２手段は、前記調査を行う、The second means performs the investigation.
請求項１５の端末。The terminal of claim 15.
脆弱性情報に含まれる公開に関する公開情報に基づく判断を行う第１手段と、A first means for making a determination based on public information regarding disclosure included in the vulnerability information;
前記脆弱性情報に含まれる調査方法情報を用いて、脆弱性の有無を自端末に対して調査する第２手段と、A second means for investigating the presence or absence of a vulnerability in the own terminal by using investigation method information included in the vulnerability information;
を含む、 including,
端末。Terminal.
前記第１手段は、前記公開日時が、現在より後であることを判断し、The first means determines that the publication date and time is later than the present,
前記第２手段は、前記公開日時より前に前記調査を行う、The second means performs the investigation before the publication date and time.
請求項２０に記載の端末。The terminal according to claim 20.
前記第１手段は、前記公開日時が、現在より前と判断し、The first means determines that the publication date and time is before the present,
前記第２手段は、前記公開日時より後に前記調査を行う、The second means performs the investigation after the publication date and time.
請求項２０に記載の端末。The terminal according to claim 20.
前記第１手段は、前記公開状態が、未公開か公開済みかを判断し、The first means determines whether the publication state is "unpublished" or "published,"
前記第２手段は、前記公開状態が未公開と判断された場合に、前記調査を行う、The second means performs the investigation when the publication state is determined to be unpublished.
請求項２０に記載の端末。The terminal according to claim 20.
前記第１手段は、前記公開状態が、未公開か公開済みかを判断し、The first means determines whether the publication state is "unpublished" or "published,"
前記第２手段は、前記公開情報が公開済みと判断された場合に、前記調査を行う、The second means performs the investigation when it is determined that the public information has been published.
請求項２０に記載の端末。The terminal according to claim 20.
公開日時情報と、調査方法情報と、ソフトウェアに存在する脆弱性に関する情報と、を含む脆弱性情報を受信する受信手順A receiving procedure for receiving vulnerability information including publication date and time information, investigation method information, and information regarding vulnerabilities present in software.
を実行させるためのプログラムであって、A program for executing
前記受信手順は、前記公開日時情報が示す公開日時前に実行される、The receiving step is executed before a publication date and time indicated by the publication date and time information.
プログラム。Program.
脆弱性情報に含まれる調査方法情報に基づいて、脆弱性の有無を自端末に対して調査する調査手順A procedure for investigating whether a vulnerability exists on a device based on the investigation method information included in the vulnerability information.
を実行させるためのプログラムであって、A program for executing
前記調査手順は、前記脆弱性情報に含まれる公開日時情報を示す公開日時前に実行される、the investigation step is performed before a publication date and time indicated by publication date and time information included in the vulnerability information;
プログラム。Program.
脆弱性情報に含まれる公開に関する公開情報に基づき調査方法を取得する取得手順と、An acquisition procedure for acquiring an investigation method based on the public information on disclosure included in the vulnerability information;
前記脆弱性情報に含まれる調査方法に基づいて、脆弱性の有無を調査する調査手順と、An investigation procedure for investigating whether or not there is a vulnerability based on an investigation method included in the vulnerability information;
を実行させるためのプログラム。A program for executing.
脆弱性情報に含まれる公開に関する公開情報に基づく判断を行う判断手順と、a judgment procedure for making a judgment based on public information regarding the disclosure contained in the vulnerability information;
前記脆弱性情報に含まれる調査方法情報を用いて、脆弱性の有無を自端末に対して調査する調査手順と、An investigation procedure for investigating the presence or absence of a vulnerability in a terminal by using investigation method information included in the vulnerability information;
を実行させるためのプログラム。A program for executing.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2023005525A JP7468717B2 (en) | 2020-04-08 | 2023-01-18 | Terminal, control method, and program |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020069561A JP6911967B2 (en) | 2016-03-25 | 2020-04-08 | Security risk management system, terminal, server, control method, program |
| JP2021111443A JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
| JP2023005525A JP7468717B2 (en) | 2020-04-08 | 2023-01-18 | Terminal, control method, and program |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021111443A Division JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2023033526A JP2023033526A (en) | 2023-03-10 |
| JP7468717B2 true JP7468717B2 (en) | 2024-04-16 |
Family
ID=77887387
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021111443A Active JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
| JP2023005525A Active JP7468717B2 (en) | 2020-04-08 | 2023-01-18 | Terminal, control method, and program |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021111443A Active JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (2) | JP7215525B2 (en) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004102479A (en) | 2002-09-06 | 2004-04-02 | Hitachi Software Eng Co Ltd | Fragility test inspection providing system and fragility test information providing method |
| JP2006011510A (en) | 2004-06-22 | 2006-01-12 | Yokogawa Electric Corp | Fragility checking system |
| JP2007122408A (en) | 2005-10-28 | 2007-05-17 | Hitachi Ltd | Client security management system |
| JP2009015570A (en) | 2007-07-04 | 2009-01-22 | Nippon Telegr & Teleph Corp <Ntt> | System and method for distributing vulnerability information |
| WO2014130472A1 (en) | 2013-02-25 | 2014-08-28 | Beyondtrust Software, Inc. | Systems and methods of risk based rules for application control |
| US9158915B1 (en) | 2013-05-24 | 2015-10-13 | Symantec Corporation | Systems and methods for analyzing zero-day attacks |
-
2021
- 2021-07-05 JP JP2021111443A patent/JP7215525B2/en active Active
-
2023
- 2023-01-18 JP JP2023005525A patent/JP7468717B2/en active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004102479A (en) | 2002-09-06 | 2004-04-02 | Hitachi Software Eng Co Ltd | Fragility test inspection providing system and fragility test information providing method |
| JP2006011510A (en) | 2004-06-22 | 2006-01-12 | Yokogawa Electric Corp | Fragility checking system |
| JP2007122408A (en) | 2005-10-28 | 2007-05-17 | Hitachi Ltd | Client security management system |
| JP2009015570A (en) | 2007-07-04 | 2009-01-22 | Nippon Telegr & Teleph Corp <Ntt> | System and method for distributing vulnerability information |
| WO2014130472A1 (en) | 2013-02-25 | 2014-08-28 | Beyondtrust Software, Inc. | Systems and methods of risk based rules for application control |
| US9158915B1 (en) | 2013-05-24 | 2015-10-13 | Symantec Corporation | Systems and methods for analyzing zero-day attacks |
Non-Patent Citations (2)
| Title |
|---|
| 寺田 真敏，製品識別子を用いた脆弱性対策情報データベースと資産管理との連携に関する検討，情報処理学会 研究報告 マルチメディア通信と分散処理，日本，情報処理学会，2016年02月25日，pp.1～8 |
| 成島 佳孝 Yoshitaka Narishima，社会インフラセキュリティ，日立評論 第９６巻 第３号，日立評論社，2014年03月01日，第96巻，pp.62～66 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2021152983A (en) | 2021-09-30 |
| JP2023033526A (en) | 2023-03-10 |
| JP7215525B2 (en) | 2023-01-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6690346B2 (en) | Security risk management system, server, control method, program | |
| KR101882207B1 (en) | Hospital security system that stores patient information on a blockchain basis | |
| US10423791B2 (en) | Enabling offline restart of shielded virtual machines using key caching | |
| US7099477B2 (en) | Method and system for backup and restore of a context encryption key for a trusted device within a secured processing system | |
| CN110582987B (en) | Method and system for exchanging sensitive information between multiple entity systems | |
| CN107786328A (en) | A kind of method, service node device and computer-readable medium for generating key | |
| US20160127326A1 (en) | Telecommunication method for securely exchanging data | |
| JP2019029933A (en) | Content distribution device, content distribution system, content distribution program, and content distribution method | |
| CN110401677A (en) | Acquisition methods, device, storage medium and the electronic equipment of digital publishing rights key | |
| US9779258B2 (en) | Confidential extraction of system internal data | |
| US11582266B2 (en) | Method and system for protecting privacy of users in session recordings | |
| US20140156988A1 (en) | Medical emergency-response data management mechanism on wide-area distributed medical information network | |
| CN109345242B (en) | Key storage and update method, device, equipment and medium based on block chain | |
| JP6523581B2 (en) | INFORMATION PROVIDING DEVICE, INFORMATION PROVIDING SYSTEM, INFORMATION PROVIDING METHOD, AND INFORMATION PROVIDING PROGRAM | |
| US8782798B2 (en) | Method and apparatus for protecting data using a virtual environment | |
| JP5969716B1 (en) | Data management system, data management program, communication terminal, and data management server | |
| JP7468717B2 (en) | Terminal, control method, and program | |
| JP6911967B2 (en) | Security risk management system, terminal, server, control method, program | |
| JP2012059175A (en) | Contract filling system, contract filling method, program and memory medium | |
| JP2020067883A (en) | System, method, and program for managing user attribute information | |
| Singh et al. | Performance analysis of middleware distributed and clustered systems (PAMS) concept in mobile communication devices using Android operating system | |
| EP3016343A1 (en) | Telecommunication method for securely exchanging data | |
| KR20180116860A (en) | Apparatus and method for managing personal information | |
| CN118246050A (en) | Encryption and decryption method, device, equipment and medium of database key manager | |
| CN114398622A (en) | Cloud application processing method and device, electronic equipment and storage medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230202 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230202 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240305 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240318 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7468717 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |