しかしながら、脆弱性情報が連続して受信される場合、例えば、同一のソフトウェア（ＣＰＥ：Ｃｏｍｍｏｎ Ｐｌａｔｆｏｒｍ Ｅｎｕｍｅｒａｔｉｏｎ）に対して複数の報告が集中的に行われる場合があり、特許文献１に開示された技術では、脆弱性情報を受信するごとに脆弱性のリスク分析を個別に行うことになる。脆弱性情報を受信するごとに逐次処理を行う場合、各脆弱性の相互の影響を分析することができないという問題がある。また、各脆弱性の相互の影響を分析するためには、脆弱性の組み合わせに応じて複数回再分析を行う必要があり、処理負荷が大きくなるという問題や複数回の再分析のそれぞれごとに分析結果が得られることになり分析結果の取り扱いが複雑になるという問題がある。

本開示に係る脆弱性分析システムは、監視対象の脆弱性を分析する脆弱性分析システムであって、前記監視対象の脆弱性に関する脆弱性情報を受信する脆弱性情報受信部と、前記脆弱性情報が受信されてから所定時間待機し、待機中に新たな前記脆弱性情報が受信された場合、前記所定時間経過するまでに受信された複数の前記脆弱性情報のうちの２つ以上の前記脆弱性情報をまとめて分析する分析部と、前記分析部による分析結果を出力・・・　続きを知財ポータルサイト IP Force にログインして見る