−国内外の脆弱性対策情報の拡充と国際協力のさらなる強化を目指す−
最終更新日 2009年1月15日
掲載日 2009年1月15日
>> ENGLISH
脆弱性対策情報収集ツールMyJVN(*1)は、脆弱性対策情報データベースJVN iPedia(*2)に登録された多数の情報の中から、利用者が自身に関係する情報のみを効率的に収集するためのツールです。JVN iPediaでは、国内外の脆弱性対策情報の拡充と国際協力の強化のため英語版を公開しており、2008年12月末時点で約400件の英語版情報を提供しています。
このような状況を踏まえ、JVN iPeidaの英語版をさらに有効活用できるよう、MyJVNの英語版を2009年1月15日に公開しました。
MyJVNがJVN iPedia英語版の情報を直接扱うことにより、英語圏の利用者に関しても、JVN iPediaから必要な情報だけを迅速に収集することが可能になります。
また、海外の製品開発者に日本国内の脆弱性関連情報取り組みへの理解を促し、海外の製品開発者からの情報提供増加に寄与することを期待しています。
MyJVN、JVN iPediaでは、米国政府の支援を受けた非営利団体のMITRE(*3)が中心となって仕様策定を進めている、CPE(*4)、CVE(*5)、CWE(*6)や、FIRST(*7)が管理しているCVSS(*8)を適用しています。
今後も共通基準の導入を進めることにより、利用者側の客観的・効率的な脆弱性対策を目指した利活用基盤を整備していきます。
(*1)「脆弱性対策情報収集ツールMyJVNを公開」を参照下さい。
http://www.ipa.go.jp/security/vuln/documents/2008/200810_MyJVN.html
(*2)IPA が公開している脆弱性対策情報データベース。
(英語版)http://jvndb.jvn.jp/en/
(日本語版)http://jvndb.jvn.jp/
(*3)The MITRE Corporation。米国政府向けの技術支援や研究開発を行う非営利組織。
http://www.mitre.org/
(*4)CPE: Common Platform Enumeration。
「共通プラットフォーム一覧CPE概説」を参照下さい。
http://www.ipa.go.jp/security/vuln/CPE.html
(*5)CVE: Common Vulnerabilities and Exposures。
http://cve.mitre.org/index.html
(*6)CWE:Common Weakness Enumeration。
「共通脆弱性タイプ一覧CWE概説」を参照下さい。
http://www.ipa.go.jp/security/vuln/CWE.htm
(*7)Forum of Incident Response and Security Teams。
http://www.first.org/
(*8)CVSS:Common Vulnerability Scoring System。
「共通脆弱性評価システムCVSS v2概説」を参照下さい。
http://www.ipa.go.jp/security/vuln/SeverityCVSS2.html
IPA セキュリティ センター 小林/杉山
Tel:03-5978-7527 Fax:03-5978-7518
E-mail: 
IPA 戦略企画部広報グループ 横山/大海
Tel:03-5978-7503 Fax:03-5978-7510
E-mail:
IPA セキュリティ センター E-mail: 
| 2009年1月15日 | 掲載 |
|---|