情報セキュリティ研究室
サイバーセキュリティ情報共有基盤

多層防御としての(情報活用＋対策)

攻撃スピードに追従するために、(1)脅威などの攻撃元情報だけではなく、脆弱性などの攻撃先情報を活用すると共に、(2)これら情報を資産と紐付けて活用する。

CVSS
Common Vulnerability Scoring System
共通脆弱性評価システム

攻撃状況やシステムの重要度を加味した脆弱性の深刻度を表す

KEV
Known Exploited Vulnerabilities catalog
悪用された既知の脆弱性一覧

米国サイバーセキュリティ・インフラセキュリティ庁(CISA)が公開している悪用が観測された既知の脆弱性の一覧

EPSS
Exploit Prediction Scoring System
脆弱性悪用予測評価システム

脆弱性関連情報と脆弱性悪用の試みに関連するデータを用いて、機械学習を行い、その結果から今後30日間における悪用可能性を予測

SSVC
Stakeholder-Specific Vulnerability Categorization
役割に応じた脆弱性対応分類

判断分岐点が設定された決定木を辿ることで、取るべき脆弱性対応の優先度を提示

CPE
Common Platform Enumeration
共通プラットフォーム一覧

情報システムを構成するハードウェア、ソフトウェアの名称を、プログラムで(機械)処理しやすい形式で記述するための仕様

独立行政法人情報処理推進機構IPA

Last modified: 2024/03/28 14:59:17
First Published: 2022/11/05 11:30:00