特許 7396371出願番号 特願 2021-566634
分析装置、分析方法及び分析プログラム
出願人 日本電気株式会社（識別番号 4237）
2026年 特許公開件数ランキング 11位 944件（※）
2026年 特許取得件数ランキング 7位 1,068件（※）
公報発行日 2023年12月12
公報URL https://ipforce.jp/patent-jp-P_B1-7396371 ログイン済みの方はこのURLへ
［この特許公報を共有したい場合］あなたがログインしてこの特許公報を表示すれば、他の人はログインしなくてもこのURLで見ることができるようになります。
※ 共同出願を含む
知財ポータルサイト IP Force にログインすれば、この公報の全文を閲覧できます。 ログインはこちら ログイン・ユーザー登録
技術分野
分析装置、分析方法及び分析プログラムが格納された非一時的なコンピュータ可読媒体
発明が解決しようとする課題[発明の詳細な説明]から抜粋
しかしながら、特許文献１や２などの関連する技術では、ＣＶＳＳの基本値や攻撃グラフを利用しているものの、脆弱性への対応要否を判断することが困難であるという問題がある。
課題を解決するための手段[発明の詳細な説明]から抜粋
本開示に係る分析装置は、分析対象の脆弱性を適用した情報システムから抽出される攻撃経路に基づいて、前記情報システムにおける前記脆弱性に対するＣＶＳＳ（Common Vulnerability Scoring System）の環境評価基準を評価する環境評価手段と、取得される前記脆弱性のＣＶＳＳ基本値情報と前記情報システムの所定の基本値対応判断条件に基づいて、前記情報システムにおける前記脆弱性に対・・・ 続きを知財ポータルサイト IP Force にログインして見る
発明の効果[発明の詳細な説明]から抜粋
本開示によれば、脆弱性への対応要否を判断することが可能な分析装置、分析方法及び分析プログラムが格納された非一時的なコンピュータ可読媒体を提供することができる。
この特許の権利範囲[特許請求の範囲]
知財ポータルサイト IP Force にログインして確認する (無料)
この特許公報に記載されている図面[図面の簡単な説明]から抜粋
【図1】
関連する脆弱性管理方法を示すフローチャートである。
【図2】
実施の形態に係る分析装置の概要を示す構成図である。
【図3】
実施の形態に係る分析装置の概要を示す構成図である。
【図4】
実施の形態に係る分析装置の概要を示す構成図である。
【図5】
実施の形態１に係る分析システムの構成例を示す構成図である。
【図6】
実施の形態１に係る現状値判断部の構成例を示す構成図である。
【図7】
実施の形態１に係る対応判断表の例を示す図である。
【図8】
実施の形態１に係る環境値判断部の構成例を示す構成図である。
【図9】
実施の形態１に係る基本値判断部の構成例を示す構成図である。
【図10】
実施の形態１に係るポリシー判定表の例を示す図である。
【図11】
実施の形態１に係るポリシー判定表の例を示す図である。
【図12】
実施の形態１に係る分析システムの動作例を示すフローチャートである。
【図13】
実施の形態１に係る脆弱性情報収集処理を示すフローチャートである。
【図14】
実施の形態１に係る現状値判断処理を示すフローチャートである。
【図15】
実施の形態１に係る環境値判断処理を示すフローチャートである。
【図16】
実施の形態１に係る基本値判断処理を示すフローチャートである。
【図17】
実施の形態１に係る判断結果出力処理を示すフローチャートである。
【図18】
実施の形態１に係る分析システムが分析する情報システムの構成例を示す図である。
【図19】
実施の形態１に係る攻撃経路の分析要素の例を示す図である。
【図20】
実施の形態１に係る環境値判断処理を説明するための図である。
【図21】
実施の形態１に係る環境値判断処理を説明するための図である。
【図22】
実施の形態１に係る基本値情報の例を示す図である。
【図23】
実施の形態１に係るインテリジェンス情報の例を示す図である。
【図24】
実施の形態１に係る判断結果の出力例を示す図である。
【図25】
実施の形態１に係る判断結果の出力例を示す図である。
【図26】
実施の形態１に係る判断結果の出力例を示す図である。
【図27】
実施の形態に係るコンピュータのハードウェアの概要を示す構成図である。
代表図 図1本件の代表的な図
１ 分析システム
１０ 分析装置
１１ 環境評価部
１２ 基本評価部
１３ 判断部
２０ コンピュータ
２１ プロセッサ
２２ メモリ
１００ 判断装置
１１０ セキュリティ情報収集部
１２０ 現状値判断部
１２１ 対応判断表記憶部
１２２ 現状値取得部
１２３ 現状値対応判断部
１３０ 環境値判断部
１３１ 分析要素設定部
１３２ 攻撃経路分析部
１３３ 攻撃経路抽出部
１３４ 環境値対応判断部
１４０ 基本値判断部
１４１ ポリシー判定表記憶部
１４２ 基本値取得部
１４３ 基本値対応判断部
１５０ 出力部
２００ システム構成情報ＤＢ
３００ 脆弱性情報ＤＢ
４００ 情報システム
４０１ インターネット
４１０ 情報ネットワーク
４１１ ＯＡ端末
４２０ 制御ネットワーク
４２１ ログサーバ
４２２ 保守サーバ
４２３ 監視制御サーバ
４２４ ＨＭＩ
４３０ フィールドネットワーク
４３１ ＩｏＴ機器
４３２ ＦＡ機器
５０１ 表示画面
５０１ａ システム情報表示領域
５０１ｂ 攻撃経路情報表示領域
５０１ｃ 参考情報表示領域
ＦＷ１、ＦＷ２ ファイヤーウォール
ＰＬＣ１、ＰＬＣ２ プログラマブルロジックコントローラ
全ての図面はログインすると無料で閲覧できます。ログイン・ユーザー登録
［広告欄］
ログインすれば広告は減ります
ログインすれば広告は減ります