情報処理学会 第83回全国大会 会期:2021年3月18日~20日 会場:オンライン開催 情報処理学会 第83回全国大会 会期:2021年3月18日~20日 会場:オンライン開催

2X-04
脆弱性情報を利用したセキュリティ対策支援システムにおけるサービス情報管理のためのIT資産管理機構の開発
○西岡大助,最所圭三,喜田弘司,楠目 幹,竹原一駿,細川洋輔(香川大)
公開された脆弱性情報と機器情報に基づいて,パッチのない脆弱性にも対応できることを特徴とするセキュリティ対策支援システムを開発している.例えば,脆弱性がある機器をネットワークから遮断するなどの対策が可能になる.本研究ではこれまで,機器の特定および脆弱性の有無を判断するための情報を取得し,管理する機器管理機能を開発した.しかしながら,提供しているサービスによっては,たとえ問題があってもすぐに切断できないことがある.切断の判断にはサービス情報が必要であると考え,本稿では,管理対象機器が提供しているサービス情報を管理するための機能,および管理者がサービス情報を登録するためのインタフェースを提案する.