Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性対策の意志決定をサポートする「VRDAフィード」を提供 - JPCERT/CC

JPCERTコーディネーションセンターは、脆弱性対応における意思決定を支援する情報提供サービス「VRDA(Vulnerability Response Decision Assistance)フィード」の試行配信を開始した。

同サービスは、脆弱性に関連した情報を分析基準項目に応じて分析し、定型データフォーマットにより配信することで脆弱性対応への支援を行うもの。CERT/CCの協力を受けて試行サービスを公開した。XML版に加えてHTML版も用意しており、ブラウザやフィードリーダーから利用できる。

脆弱性対応のための意志決定支援を行うシステム「KENGINE」のデータ配信システムとして準備していたが、より幅広く活用できる情報であるとして一般向けに公開した。脆弱性の概要や影響を受けるシステムや分析内容、関連情報など提供され、利用者は、脆弱性関連情報の収集や分析などのコストを低減できる。

(Security NEXT - 2008/11/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

制御システムリスク分析ガイドが改訂 - 工数削減や解説拡充を実施
2018年2Q、TCP 80番ポート宛てのパケットが増加 - 「Mirai」影響で
高専生や専門生を対象としたセキュリティコンテスト - MBSD
SIPサーバの探索行為が再び増加 - IP電話乗っ取りに注意を
執拗な攻撃で組織へ侵入、感染するランサムウェア「SamSam」 - 被害は約590万ドルに
サーバなど4分の1の機器で不用意にポート公開 - サイト1割強がメンテ経路を開放
運用甘い脆弱なルータを狙う攻撃が大量発生 - 「WebLogic」脆弱性狙う攻撃にも注意を
IPA、バグハンター向けに勉強会 - 発見や届け出のポイントなどを解説
「WordPress」のプラグイン狙う攻撃が急増 - 前四半期の10倍超に
2018年1Qの重要インシデント、前四半期から2割減