脆弱性対策情報データベースと資産管理との連携に向けたMyJVN製品辞書に関する検討

• Item type: SIG Technical Reports(1)
• 公開日: 2023-02-27
• タイトル: 脆弱性対策情報データベースと資産管理との連携に向けたMyJVN製品辞書に関する検討
• タイトル / 言語: en
• タイトル: Feasibility study of MyJVN Product Dictionary for Collaboration with Vulnerability Database and Asset Management
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 脆弱性管理
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東京電機大学
• 著者所属(英): en
• 著者所属(英): Tokyo Denki University
• 著者名: 寺田, 真敏
• 著者名(英): Masato, Terada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: サイバー攻撃の高度化・巧妙化に伴い，民間企業等の情報システムへの脅威が深刻化している．サイバー攻撃の被害を防ぐためには，日々公開される脆弱性に対して迅速に対応することが求められ，各組織で使用しているどのソフトウェアがどの脆弱性の影響を受けるかを判別することが重要となる．本稿では，脆弱性を起点としたサイバー攻撃への迅速な対応を可能にする環境を実現するため，脆弱性対策情報データベースと資産管理との連携をサポートする MyJVN 製品辞書について述べる．MyJVN 製品辞書は，ソフトウェア部品表 (SBOM) への対応を踏まえ，多様な製品識別子を関連付けるための製品辞書という構成をとる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: As Cyber-attacks become more sophisticated, information systems are becoming more serious for the threats. To prevent damage from cyber-attacks, it is necessary to respond quickly to the vulnerabilities that are disclosed. This paper describes the MyJVN product identification dictionary that supports collaboration between the vulnerability database and asset management in order to construct an environment that enables rapid response to cyber-attacks. MyJVN product identification dictionary is configured as a product dictionary for associating product identifiers based on correspondence to software bill of materials (SBOM).
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2023-CSEC-100, 号 2, p. 1-7, 発行日 2023-02-27
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会