脆弱性対策情報収集ツール「MyJVN」を公開

省庁・団体情報詳細

省庁・団体名 独立行政法人情報処理推進機構（IPA）
タイトル 脆弱性対策情報収集ツール「MyJVN」を公開
概要 　独立行政法人情報処理推進機構（略称：IPA、理事長：西垣 浩司）は、「JVN iPedia」（ジェイブイエヌ　アイ・ペディア）の情報を、利用者が更に効率的に活用できるように、フィルタリング条件設定機能、自動再検索機能などを有した脆弱性対策情報収集ツール「MyJVN」（マイ・ジェイブイエヌ）を2008年10月23日（木）より公開しました。
　（URL: http://jvndb.jvn.jp/apis/myjvn/ ）
　また、国際協力の強化に向けCPE（共通プラットフォーム一覧：Common Platform Enumeration）の試行を開始し、概説資料をIPAのウェブサイトで公開しました。

　JVN iPediaは、日本国内向けの脆弱性対策情報データベースを目指し、国内で利用されているソフトウェア等の脆弱性の概要や対策情報を収集・蓄積しています。JVN iPediaは、現在5,400件を超える脆弱性対策情報を登録しています。
　このたび、JVN iPediaに登録されたこれら多数の情報の中から、利用者が、利用者自身に関係する情報のみを効率的に収集できるように、フィルタリング条件設定機能、自動再検索機能、脆弱性対策チェックリスト機能などを有した脆弱性対策情報収集ツール「MyJVN」（マイ・ジェイブイエヌ）を開発しました。

　また、MyJVNでは、国際協力の強化に向け、米国政府の支援を受けた非営利団体のMITREが中心となって仕様策定を進めているソフトウェアの製品名を記述するための共通の基準であるCPE（共通プラットフォーム一覧：Common Platform Enumeration）の試行を開始しました。

　CPEに関しては次のURLの「共通プラットフォーム一覧CPE概説」を参照下さい。

　すでに、JVN iPedia、MyJVNでは、CVE、CVSS、CWEを適用しています。今回のCPE適用に引き続き、今後も共通基準の導入を進めることにより、利用者側の客観的・効率的な脆弱性対策を目指した利活用基盤を整備していきます。
詳細URL https://www.ipa.go.jp/event/ipaforum2008/index.html

お問い合わせ

独立行政法人 情報処理推進機構 セキュリティ センター（IPA/ISEC） 小林／杉山
Tel:03-5978-7527 Fax:03-5978-7518
E-mail：

掲載日　 ：2008年10月31日
掲載期限：2009年1月31日