脆弱性検査ツール選定支援装置およびプログラム
【課題】システムの脆弱性の検査に適合したツールの選定を支援する。
【解決手段】ツール適合度算出部１は、ツール別環境適合度格納部５３から各環境項目の検査への脆弱性検査ツールの適合度Ｑおよび環境項目の総数を読み込み、ツール別製品適合度格納部５４から各製品項目の検査への検査ツールへの適合度Ｓ、および製品項目の総数を読み込み、環境情報格納部５１から対象システムの各環境項目への適合状況を読み込み、製品情報格納部５２から対象システムの各製品項目への適合状況を読み込む。ツール適合度算出部１は、各ツールについての適合度Ｑ、環境項目の総数、適合度Ｓ、製品項目の総数、対象システムの各環境項目への適合状況、対象システムの各製品項目への適合状況をもとに、脆弱性検査対象システムの検査への各ツールの適合度を算出し、この算出結果を適合度の高い順に並べ替えて表示装置７に表示する。
【解決手段】ツール適合度算出部１は、ツール別環境適合度格納部５３から各環境項目の検査への脆弱性検査ツールの適合度Ｑおよび環境項目の総数を読み込み、ツール別製品適合度格納部５４から各製品項目の検査への検査ツールへの適合度Ｓ、および製品項目の総数を読み込み、環境情報格納部５１から対象システムの各環境項目への適合状況を読み込み、製品情報格納部５２から対象システムの各製品項目への適合状況を読み込む。ツール適合度算出部１は、各ツールについての適合度Ｑ、環境項目の総数、適合度Ｓ、製品項目の総数、対象システムの各環境項目への適合状況、対象システムの各製品項目への適合状況をもとに、脆弱性検査対象システムの検査への各ツールの適合度を算出し、この算出結果を適合度の高い順に並べ替えて表示装置７に表示する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、システムの脆弱性の検査で適合したツールの選定を支援する脆弱性検査ツール選定支援装置およびプログラムに関する。
【背景技術】
【０００２】
従来、インターネット技術の発展に伴い、様々な業務やサービスがＷｅｂブラウザから容易に利用できるＷｅｂアプリケーションとして実現されるようになった。例えば、ショッピングサイトでは画面を見ながら商品を選び、注文し、クレジットカードで決済し、商品を宅配便で受け取るなど、利用者は家にいながらにして、様々なサービスを享受できるようになった。
【０００３】
一方で、上記のようなサイトを構築するシステム（例えば、特許文献１参照）は常に潜在的なセキュリティ上の欠陥（脆弱性）を突いた攻撃に晒されている。この攻撃に対する対策が適切でないと、サービス不能や情報漏えい事故を引き起こしてしまう。これらの脆弱性は構築時に想定していない運用、もしくはＯＳやミドルウェア製品の設定の不備および不具合によって起こる問題であり、通常の機能試験では対応できない。その結果、システム運用中に排除できなかった脆弱性を突いた攻撃を受け、サービス不能や情報漏えい事故に繋がっていた。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】国際公開第２００８／００４４９８号パンフレット
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記の背景を受けて、システム構築時に機能試験とは別に脆弱性検査ツールを用いた検査によって対象システムの脆弱性を検出する事が従来から実施されていたが、目的や対応範囲により異なる様々な検査ツールが存在しており、技術者が対象システムの運用環境や使用製品の検査に適した検査ツールを自身の判断で都度選定していた。その結果、対象システムの脆弱性を適切に排除することができず、システム運用段階のサービス不能や情報漏えい事故に十分対応できていなかった。
【０００６】
そこで、本発明の目的は、システムの脆弱性の検査に適合したツールの選定を支援することが可能になる脆弱性検査ツール選定支援装置およびプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
すなわち、本発明に係わる脆弱性検査ツール選定支援装置は、脆弱性検査対象システムの単一または複数種類の運用環境のそれぞれに関する適合状況を格納する環境情報格納部と、前記検査対象システムの単一または複数種類の使用製品のそれぞれに関する適合状況を格納する製品情報格納部と、複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の運用環境のそれぞれに関する適合度を格納するツール別環境適合度格納部と、前記複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の使用製品のそれぞれに関する適合度を格納するツール別製品適合度格納部と、前記環境情報格納部、前記製品情報格納部、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部の格納内容に基づいて、前記複数種類の脆弱性検査ツールのそれぞれについて、前記検査対象システムの脆弱性検査への適合度を算出するツール適合度算出部と、前記ツール適合度算出部による算出結果を、適合度が大きい順に並べ替えて表示する適合度表示手段と、前記適合度表示手段により表示された前記脆弱性検査ツールのうち、前記検査対象システムの脆弱性検査に用いる単一または複数種類のツールの選定のための入力を受け付ける入力手段と、前記入力手段により選定された検査ツールを実行する実行手段とを備えたことを特徴とする。
【発明の効果】
【０００８】
本発明によれば、システムの脆弱性の検査に適合したツールの選定を支援することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態における脆弱性検査装置の構成例を示すブロック図。
【図２】本発明の実施形態における脆弱性検査装置の機能を説明する図。
【図３】本発明の実施形態における脆弱性検査装置の環境情報格納部に格納される対象システムの環境情報の一例を表形式で示す図。
【図４】本発明の実施形態における脆弱性検査装置の製品情報格納部に格納される対象システムの製品情報の一例を表形式で示す図。
【図５】本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度情報の一例を表形式で示す図。
【図６】本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度情報の一例を表形式で示す図。
【図７】本発明の実施形態における脆弱性検査装置による対象システムのツール適合度の算出処理の一例を示すフローチャート。
【図８】本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度情報の一例を表形式で示す図。
【図９】本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの適合度の表示画面の例を示す図。
【図１０】本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの選定情報の一例を表形式で示す図。
【図１１】本発明の実施形態における脆弱性検査装置の環境適合度調整値格納部に格納される対象システムの環境適合度調整値の一例を表形式で示す図。
【図１２】本発明の実施形態における脆弱性検査装置の製品適合度調整値格納部に格納される対象システムの製品適合度調整値の一例を表形式で示す図。
【図１３】本発明の実施形態における脆弱性検査装置の対象システムのツール適合度の調整処理の一例を示すフローチャート。
【図１４】本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度の調整結果の一例を表形式で示す図。
【図１５】本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度の調整結果の一例を表形式で示す図。
【図１６】本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度の調整結果の一例を表形式で示す図。
【発明を実施するための形態】
【００１０】
以下図面により本発明の実施形態について説明する。
図１は、本発明の実施形態における脆弱性検査装置の構成例を示すブロック図である。図２は、本発明の実施形態における脆弱性検査装置の機能を説明する図である。
本発明は、脆弱性検査対象システムに関する環境情報および製品情報から、検査対象システムの検査への適合度の高い順に脆弱性検査ツールを表示し、この表示された検査ツールのうち利用者が選定したツールを実行し、選定された検査ツールの適合度をより高くし、選定されなかった検査ツールの適合度をより低くすることにより、検査対象システムに関する運用環境および使用製品の検査でより適合したツールの選定を支援することを特徴としている。
【００１１】
これらの処理を行なうことにより、脆弱性検査対象システムの運用環境と使用製品に適した脆弱性検査ツールを利用者に推奨することができ、かつ、利用者による選定実績が適合度にフィードバックされるため、利用者は、目的や対応範囲により異なる様々な脆弱性検査ツールの中から脆弱性検査対象システムに適した検査ツールを容易に、かつ使用実績を考慮して選定することが可能となる。
この結果、システム構築段階で、対象システムの脆弱性を適切に排除することができ、システム運用段階のサービス不能や情報漏えい事故への対応が可能となる。
【００１２】
図１に示すように、本発明の実施形態における脆弱性検査装置は、ツール適合度算出部１、実行ツール選定部２、ツール実行制御部３、ツール別適合度調整部４、記憶装置５、キーボードやマウスなどの入力装置６、液晶ディスプレイ装置などの表示装置７、装置全体の処理動作を司る制御部８を備え、それぞれがバス９により相互に接続される。
【００１３】
記憶装置５は、例えばハードディスクドライブや不揮発性メモリなどの記憶媒体であり、ツール適合度算出部１、実行ツール選定部２、ツール実行制御部３、ツール別適合度調整部４による処理動作のためのプログラムを記憶する他、環境情報格納部５１、製品情報格納部５２、ツール別環境適合度格納部５３、ツール別製品適合度格納部５４、ツール適合度格納部５５、ツール選定情報格納部５６、環境適合度調整値格納部５７、製品適合度調整値格納部５８を有する。
【００１４】
環境情報格納部５１は、脆弱性検査対象システムの運用環境が所定の複数項目の運用環境のどれに対応しているかをシステム環境情報を格納する。
製品情報格納部５２は、所定の複数種類の使用製品への脆弱性検査対象システムの適合状況を示すシステム製品情報を格納する。
【００１５】
ツール別環境適合度格納部５３は、所定の複数種類の脆弱性検査ツールのそれぞれについて、前述した各運用環境への適合度を示すツール別環境適合度を格納する。
ツール別製品適合度格納部５４は、所定の複数種類の脆弱性検査ツールのそれぞれについて、前述した各使用製品への適合度を示すツール別製品適合度を格納する。
【００１６】
ツール適合度算出部１は、環境情報格納部５１、製品情報格納部５２、ツール別環境適合度格納部５３、ツール別製品適合度格納部５４に格納される情報をもとに、複数種類の脆弱性検査ツールのそれぞれについて、脆弱性検査対象のシステムの検査への適合度を算出し、適合度の高い順に表示装置７に表示させる。
ツール適合度格納部５５は、ツール適合度算出部１による算出結果を格納する。
【００１７】
実行ツール選定部２は、ツール適合度算出部１により表示装置７に表示された適合度に関わる脆弱性検査ツールのうち、脆弱性検査対象システムの検査に用いる検査ツールを入力装置６からの入力操作にしたがって選定する。
ツール選定情報格納部５６は、実行ツール選定部２による選定結果を格納する。
ツール実行制御部３は、実行ツール選定部２により選定した検査ツールを用いて脆弱性検査対象システムの脆弱性検査を行なう。
【００１８】
環境適合度調整値格納部５７は、ツール別環境適合度格納部５３に格納されるツール別環境適合度の調整割合を示す環境適合度調整値を格納する。
製品適合度調整値格納部５８は、ツール別製品適合度格納部５４に格納されるツール別製品適合度の調整割合を示す製品適合度調整値を格納する。
【００１９】
ツール別適合度調整部４は、ツール選定情報格納部５６、環境適合度調整値格納部５７、製品適合度調整値格納部５８に格納される情報をもとに、ツール別環境適合度格納部５３に格納されるツール別環境適合度およびツール別製品適合度格納部５４に格納されるツール別製品適合度を調整する。
【００２０】
図３は、本発明の実施形態における脆弱性検査装置の環境情報格納部に格納される対象システム環境情報の一例を表形式で示す図である。
記憶装置５の環境情報格納部５１には、図３に示した形式の対象システム環境情報が格納される。この対象システム環境情報は、脆弱性検査対象システムが決定された際に、所定の複数種類の運用環境についての検査対象システムの適合状況が入力装置６への入力により設定されたものである。この対象システム環境情報における運用環境の種類は単一であってもよい。
【００２１】
本実施形態では、対象システム環境情報の環境項目は「インターネット接続」、「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」の４種類であり、それぞれの環境項目について検査対象システムの適合状況を示す値が設定される。
この適合状況を示す値は、検査対象システムの運用環境が当該環境項目に適合する場合は「１」であり、適合しない場合は「０」である。
【００２２】
図３の例では、環境項目「インターネット接続」の適合状況が「０」であり、環境項目「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」の３項目の適合状況が「１」であることから、検査対象システムの運用環境は、インターネット接続での運用はなされておらず、イントラネット接続のＷｅｂシステムで運用され、かつ個人情報を扱うことを示している。
【００２３】
図４は、本発明の実施形態における脆弱性検査装置の製品情報格納部に格納される対象システムの製品情報の一例を表形式で示す図である。
記憶装置５の製品情報格納部５２には、図４に示した形式の対象システム製品情報が格納される。この対象システム製品情報は、脆弱性検査対象システムが決定された際に、所定の複数種類の製品項目についての検査対象システムの適合状況が入力装置６への入力により設定されたものである。この対象システム製品情報における製品項目の種類は単一であってもよい。
【００２４】
本実施形態では、対象システム製品情報の製品項目は「ＯＳ製品１」、「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、「ＤＢサーバ製品１」の４種類であり、それぞれの製品項目について検査対象システムの適合状況を示す値が設定される。
【００２５】
この適合状況を示す値は、検査対象システムの使用製品が当該製品項目に適合する場合は「１」であり、適合しない場合は「０」である。
図４の例では、製品項目「ＯＳ製品１」の適合状況が「０」であり、製品項目「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、「ＤＢサーバ製品１」の３項目の適合状況が「１」であることから、検査対象システムの使用製品は、ＯＳとして「ＯＳ製品２」を、Ｗｅｂサーバとして「Ｗｅｂサーバ製品１」を、ＤＢサーバとして「ＤＢサーバ製品１」を扱うことを示している。
【００２６】
図５は、本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度情報の一例を表形式で示す図である。
記憶装置５のツール別環境適合度格納部５３には、図５に示した形式のツール別環境適合度情報が格納される。
ツール別環境適合度情報は、複数種類の運用環境とそれに対応する脆弱性検査ツールごとの適合度が関連付けられる。ツール別環境適合度情報にて設定される環境項目は、図３に示した対象システム環境情報の環境項目と同一である。ツール別環境適合度情報にて設定される脆弱性検査ツールの識別子は「ツールＡ」、「ツールＢ」および「ツールＣ」の３種類である。
【００２７】
図５に示したツール別環境適合度情報の表における環境項目と検査ツール識別子との交わる部分には、当該検査ツールが、それぞれ４つの環境項目、すなわち「インターネット接続」、「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」の検査にどの程度適しているかを示す適合度が「0.0」〜「1.0」の数値で示されており、数値が大きいほど適合度が高いことを示す。
【００２８】
図５に示した例では、環境項目「イントラネット接続」への「ツールＡ」の適合度は「1.0」であり、「Ｗｅｂシステム」への「ツールＡ」の適合度は「0.5」であり、環境項目「インターネット接続」、「個人情報の扱い」への同ツールの適合度はともに「0.0」であるので、「ツールＡ」はイントラネット接続を扱うシステムの検査に適し、Ｗｅｂシステムの検査には相対的に半分ほど適しているが、インターネット接続や個人情報の扱いを伴うシステムの検査には特に適していないツールであることを示している。
【００２９】
同様に、環境項目「インターネット接続」、「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」への「ツールＢ」の適合度は全て「1.0」であるので「ツールＢ」は４種類の環境項目の全てについての検査に適したツールであることを示している。
【００３０】
また、環境項目「インターネット接続」、「Ｗｅｂシステム」への「ツールＣ」の適合度はともに「1.0」であり、環境項目「イントラネット接続」、「個人情報の扱い」への同ツールの適合度はともに「0.0」であるので「ツールＣ」はインターネット接続のＷｅｂシステムの検査に適したツールであり、イントラネット接続や個人情報の扱いを伴うシステムの検査には特に適していないツールであることを示している。
【００３１】
図６は、本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度情報の一例を表形式で示す図である。
記憶装置５のツール別製品適合度格納部５４には、図６に示した形式のツール別製品適合度情報が格納される。
ツール別製品適合度は、図６に示すような、複数種類の製品項目とそれに対応する脆弱性検査ツールごとの適合度が関連付けられる。ツール別製品適合度情報にて設定される製品項目は、図４に示した対象システム製品情報の製品項目と同一である。ツール別製品適合度情報にて設定される脆弱性検査ツールの識別子はツール別製品適合度情報と同じく「ツールＡ」、「ツールＢ」および「ツールＣ」の３種類である。
【００３２】
図６に示したツール別製品適合度情報の表における製品項目と各検査ツールの識別子の交わる部分には、当該検査ツールが、それぞれ４つの製品項目、すなわち「ＯＳ製品１」、「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、および「ＤＢサーバ製品１」のそれぞれの検査にどの程度適しているかを示す適合度が「0.0」〜「1.0」の数値で示されており、数値が大きいほど適合度が高いことを示す。
【００３３】
例えば、図６に示した例では、製品項目「ＯＳ製品１」への「ツールＡ」の適合度は「1.0」であり、その他の製品項目「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、「ＤＢサーバ製品１」への同ツールの適合度は全て「0.0」であるので、「ツールＡ」は、「ＯＳ製品１」の検査に適し、その他の製品の検査には特に適していないことを示している。
【００３４】
また、製品項目「ＯＳ製品１」への「ツールＢ」の適合度は「0.5」であり、製品項目「ＯＳ製品２」、「ＤＢサーバ製品１」への同ツールの適合度はともに「1.0」であり、製品項目「Ｗｅｂサーバ製品１」への同ツールの適合度は「0.0」であるので、「ツールＢ」は「ＯＳ製品１」の検査には相対的に半分ほど適し、「ＯＳ製品２」の検査および「ＤＢサーバ製品１」の検査に適したツールであり、「Ｗｅｂサーバ製品１」の検査には特に適していないことを示している。
【００３５】
また、製品項目「ＯＳ製品２」、「Ｗｅｂサーバ製品１」への「ツールＣ」の適合度は「1.0」であり、製品項目「ＯＳ製品１」、「ＤＢサーバ製品１」への同ツールの適合度はともに「0.0」であるので、「ツールＣ」は「ＯＳ製品２」の検査および「Ｗｅｂサーバ製品１」の検査に適したツールであり、「ＯＳ製品１」の検査および「ＤＢサーバ製品１」の検査には特に適していないことを示している。
【００３６】
ツール適合度算出部１は、環境情報格納部５１および製品情報格納部５２に格納されたそれぞれの適合状況と、ツール別環境適合度格納部５３に格納されたツール別環境適合度と、ツール別製品適合度格納部５４に格納されたツール別製品適合度とから、脆弱性検査対象システムへの各種の脆弱性検査ツールの適合度を算出し、この算出結果をツール適合度格納部５５に格納する。
【００３７】
つまり、ツール適合度算出部１は、所定の各種の検査ツールが、図３および図４で示される対象システムの検査にどの程度適合するかを算出し、この算出結果をツール適合度として、ツール適合度格納部５５に格納する。
【００３８】
ツール適合度算出部１は、適合度の算出対象ツールが「ツールＡ」である場合、前述した環境項目の総数をｍとし、前述した製品項目の総数をｎとし、環境項目ｉへの対象システムの適合状況をＰ（ｉ）とし、環境項目ｉの検査への「ツールＡ」の適合度をＱ（ａ，ｉ）とし、製品項目ｊへの対象システムの適合状況をＲ（ｊ）とし、製品項目ｊの検査への「ツールＡ」の適合度をＳ（ａ，ｊ）として以下の式（１）に従って対象システムの検査への「ツールＡ」の適合度ｆ（ａ）を算出する。
【００３９】
ここで、ｉは図３の対象システム環境情報に係る各行における適合状況（Ｐについて）に対応する各行番号、および図５のツール別環境適合度に係る各行におけるツール別の値（Ｑについて）に対応する各行番号を示す。例えば、ｉ＝１のとき、Ｐ（１）は図３の１行目における適合状況「０」となり、ツールＡを用いたＱ（ツールＡ，１）は図５のツールＡに係る１行目における「０．０」となる。
【００４０】
また、ｊは図４の対象システム製品情報に係る各行における適合状況（Ｒについて）に対応する各行番号、および図６のツール別製品適合度に係る各行におけるツール別の値（Ｓについて）に対応する各行番号を示す。例えば、ｊ＝１のＲ（１）は図４の１行目における適合状況「０」となり、ツールＡを用いたＳ（ツールＡ，１）は図６のツールＡに係る１行目における「１．０」となる。
【００４１】
【数１】
【００４２】
すなわち、対象システムの運用環境と使用製品の検査により適したツールの適合度が、より高い適合度となるよう算出される。
【００４３】
次に、ツール適合度算出部１の処理手順について説明する。図７は、本発明の実施形態における脆弱性検査装置による対象システムのツール適合度の算出処理の一例を示すフローチャートである。
まず、ツール適合度算出部１は、ツール別環境適合度格納部５３から、各環境項目の検査への各ツールの適合度Ｑ、および環境項目の総数ｍを読み込む（ステップＳ１）。
ツール適合度算出部１は、ツール別製品適合度格納部５４から、各製品項目の検査への各ツールの適合度Ｓ、および製品項目の総数ｎを読み込む（ステップＳ２）。
ツール適合度算出部１は、ツール総数ｋを、ステップＳ１もしくはステップＳ２の処理で読み込む。
【００４４】
ツール適合度算出部１は、環境情報格納部５１から、各環境項目への対象システムの適合状況Ｐを読み込む（ステップＳ３）。
ツール適合度算出部１は、製品情報格納部５２から、各製品項目への対象システムの適合状況Ｒを読み込む（ステップＳ４）。
【００４５】
ツール適合度算出部１は、図５および図６で示したツール識別子の順番にしたがって、適合度の算出対象となる最初の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索する（ステップＳ５）。ツール適合度算出部１は、対象ツールがあるかどうかを判定し（ステップＳ６）、対象ツールがなければ（ステップＳ６のＮＯ）、処理を終了する。
ツール適合度算出部１は、対象ツールがある場合（ステップＳ６のＹＥＳ）、この対象ツールのツール適合度を算出する（ステップＳ７）。図５の例では、最初の対象ツールは「ツールＡ」となる。
【００４６】
本実施形態では、「ツールＡ」のツール適合度「ｆ（ツールＡ）」は、前述した式（１）および、図２から図６に示した各種情報をもとに以下のように算出される。
【００４７】
【数２】
【００４８】
図８は、本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度情報の一例を表形式で示す図である。
ツール適合度算出部１は、この算出したツール適合度をツール適合度格納部５５に格納する（ステップＳ８）。図８の例では対象システムの検査への「ツールＡ」の適合度として、「1.5」を格納している。
【００４９】
ツール適合度算出部１は、次の対象ツールである更新先の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索し（ステップＳ９）、ステップＳ６の処理に戻る。図５の例では、更新前の対象ツールが「ツールＡ」である場合は更新後の対象ツールは「ツールＢ」となり、更新前の対象ツールが「ツールＢ」である場合は更新後の対象ツールは「ツールＣ」となる。
【００５０】
以上の処理により、ツール適合度算出部１は、全ての検査ツールについての対象システムの検査の適合度を算出し、この算出結果をツール適合度格納部５５に格納することになる。本実施形態では、図８に示すように、「ツールＢ」の適合度として「5.0」が格納され、「ツールＣ」の適合度として「3.0」が格納される。
【００５１】
次に、実行ツール選定部２は、ツール適合度格納部５５からツール適合度を読み込み、この適合度を適合度順に並び替えて表示装置７に表示する。利用者は、この表示された適合度を参考に、対象システムの検査に用いるツールを入力装置６への操作により選定する。
【００５２】
図９は、本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの適合度の表示画面の例を示す図である。
図９に示した画面項目「選定」は当該ツールの利用者による選定の有無を示し、項目「推奨度」は対象システムの検査への当該ツールの推奨度を示し、項目「ツール」は当該ツールの識別子を示し、項目「適合度」は、対象システムの検査への当該ツールの適合度を示す。
【００５３】
図９の例では、ツールの選定の有無は、チェックボックスの有効部分は選定済みを示し、チェックボックスが有効となっていない部分は未選定を示す。当該ツールの推奨度は、適合度が大きい順に分類した場合の順位を示し、数値が小さいほど推奨度が高いことを示し、各ツールに関する各項目が推奨度の高い順に並べ替えて提示される。
【００５４】
図９に示した表では、「ツールＢ」については、推奨度は「１」で最も高く、適合度は「5.0」で最も高く、かつ利用者により選定済みである。また、「ツールＣ」については、推奨度は「２」で適合度は「3.0」で、かつ利用者により選定済みである。また、「ツールＡ」については、推奨度は「３」で最も低く、適合度は「1.5」で最も低く、かつ利用者により選定されていない事を示す。
実行ツール選定部２は、利用者による入力装置６への操作により選定された各ツールの選定状態をツール選定情報格納部５６に格納する。
【００５５】
図１０は、本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの選定情報の一例を表形式で示す図である。
図１０に示すように、ツールの選定情報では、各ツールの識別子と当該ツールの選定状態とが関連付けられる。選定状態は、利用者による当該ツールの選定の有無を示しており、「＋１」が選定された状態を示し、「−１」が未選定の状態を示す。図１０の例では、図９に示すように選定された「ツールＢ」および「ツールＣ」の選定状態が「＋１」としてツール選定情報格納部５６に格納され、選定されなかった「ツールＡ」の選定状態が「−１」としてツール選定情報格納部５６に格納される。
【００５６】
次に、ツール実行制御部３は、ツール選定情報格納部５６からツール選定情報を読み込み、このツール選定情報で示されるツールのうち、選定されたすべてのツールを実行する。本実施形態では、図１０に示すように、当該ツールの選定状態が「＋１」となっている「ツールＢ」および「ツールＣ」が実行の対象となる。各ツールは、このツールを含む一般的なアプリケーションプログラムが有するコマンドインタフェース等を介して実行される。
【００５７】
次に、ツール別適合度調整部４は、ツール別環境適合度格納部５３、ツール別製品適合度格納部５４、環境適合度調整値格納部５７、製品適合度調整値格納部５８、およびツール選定情報格納部５６から、それぞれツール別環境適合度、ツール別製品適合度、環境適合度調整値、製品適合度調整値およびツール選定情報を読み込み、このツール選定情報の選定状態、環境適合度調整値および製品適合度調整値をもとに、各ツールの新たなツール別環境適合度および新たなツール別製品適合度を算出し、この算出結果をツール別環境適合度格納部５３およびツール別製品適合度格納部５４にそれぞれ格納する。
【００５８】
図１１は、本発明の実施形態における脆弱性検査装置の環境適合度調整値格納部に格納される対象システムの環境適合度調整値の一例を表形式で示す図である。
図１２は、本発明の実施形態における脆弱性検査装置の製品適合度調整値格納部に格納される対象システムの製品適合度調整値の一例を表形式で示す図である。
ツール別適合度調整部４は、適合度の算出対象ツールが「ツールＡ」である場合、検査ツールの総数をｋとし、環境項目の総数をｍとし、環境項目ｉの検査への「ツールＡ」の適合度をＱ（ａ，ｉ）とし、環境項目ｉの環境適合度調整値をＵ（ｉ）とし、「ツールＡ」の実行対象としての選定状態をＴ（ａ）として、以下の式（２）に従って、「ツールＡ」の環境項目ｉの検査への新たな適合度である調整後適合度Ｑ´（ａ，ｉ）を算出する。
【００５９】
Ｑ´（ａ，ｉ）＝｛Ｑ（ａ，ｉ）＋Ｔ（ａ）＊Ｕ（ｉ）＊Ｑ（ａ，ｉ）|１≦ａ≦ｋ，１≦ｉ≦ｍ｝ …式（２）
Ｔ（ａ）は、「ツールＡ」が実行対象として選定されている場合は「＋１」で、選定されていない場合は「−１」であることから、調整後適合度Ｑ´（ａ，ｉ）は、「ツールＡ」が選定されている場合は、既存の適合度Ｑ（ａ，ｉ）にＵ（ｉ）で示される割合を加算した値とし、また、「ツールＡ」が選定されていない場合は同割合を既存の適合度Ｑ（ａ，ｉ）から減算した値としている。
この結果、調整後適合度Ｑ´（ａ，ｉ）は、「ツールＡ」が実行対象として選定された場合は、環境項目ｉの検査への当該「ツールＡ」の適合度が増加し、選定されなかった場合は環境項目ｉの検査への当該「ツールＡ」の適合度が減少する様に調整される。
【００６０】
すなわち、「ツールＡ」は、環境項目ｉの検査に実際に使用された場合は、当該検査に、より適合するツールとして扱われ、使用されなかった場合は、当該検査に、より適合しないツールとして扱われることになる。
【００６１】
同様に、ツール別適合度調整部４は、適合度の算出対象ツールが「ツールＡ」である場合、検査ツールの総数をｋとし、製品項目の総数をｎとし、製品項目ｊの検査への「ツールＡ」の適合度をＳ（ａ，ｊ）とし、環境項目jの製品適合度調整値をＶ（ｊ）とし、「ツールＡ」の選定状態をＴ（ａ）として、以下の式（３）に従って「ツールＡ」の製品項目ｊの検査への新たな適合度である調整後適合度Ｓ´（ａ，ｊ）を算出する。
【００６２】
Ｓ´（ａ，ｊ）＝｛Ｓ（ａ，ｊ）＋Ｔ（ａ）＊Ｖ（ｊ）＊Ｓ（ａ，ｊ）|１≦ａ≦ｋ，ｌ≦ｊ≦ｎ｝ …式（３）
Ｔ（ａ）は「ツールＡ」が選定されている場合は「＋１」で、選定されていない場合は「−１」であることから、調整後適合度Ｓ´（ａ，ｊ）は、「ツールＡ」が実行対象として選定されている場合は、既存の適合度Ｓ（ａ，ｊ）にＶ（ｊ）で示される割合を加算した値とし、また、「ツールＡ」が選定されていない場合は同割合を既存の適合度Ｓ（ａ，ｊ）から減算した値としている。
【００６３】
この結果、調整後適合度Ｓ´（ａ，ｊ）は「ツールＡ」が選定された場合は、製品項目ｊの検査への当該「ツールＡ」の適合度が増加し、選定されなかった場合は製品項目ｊの検査への当該「ツールＡ」の適合度が減少するよう調整される。
【００６４】
すなわち、「ツールＡ」が製品項目ｊの検査に実際に使用された場合は、当該検査に、より適合するツールとして扱われ、使用されなかった場合は、当該検査に、より適合しないツールとして扱われることになる。
【００６５】
次に、ツール別適合度調整部４の処理手順について説明する。図１３は、本発明の実施形態における脆弱性検査装置の対象システムのツール適合度の調整処理の一例を示すフローチャートである。
ツール別適合度調整部４は、ツール別環境適合度格納部５３から、各環境項目の検査への各ツールの適合度Ｑ、および環境項目の総数ｍを読み込む（ステップＳ１１）。
ツール別適合度調整部４は、ツール別製品適合度格納部５４から、各製品項目の検査への各ツールの適合度Ｓ、および製品項目の総数ｎを読み込む（ステップＳ１２）。
ツール別適合度調整部４は、ツール総数ｋをステップＳ１１もしくはステップＳ１２の処理で読み込む。
【００６６】
ツール別適合度調整部４は、環境適合度調整値格納部５７から、ツール別環境適合度を調整する際の環境適合度調整値Ｕを読み込む（ステップＳ１３）。
ツール別適合度調整部４は、製品適合度調整値格納部５８から、ツール別環境適合度を調整する際の製品適合度調整値Ｖを読み込む（ステップＳ１４）。
ツール別適合度調整部４は、ツール選定情報格納部５６から、利用者による各ツールの選定状態Ｔを読み込む（ステップＳ１５）。
【００６７】
ツール別適合度調整部４は、図５および図６で示したツール識別子の順番で、適合度の調整の最初の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索する（ステップＳ１６）。
【００６８】
ツール別適合度調整部４は、対象ツールがあるかどうかを判定し（ステップＳ１７）、対象ツールがなければ（ステップＳ１７のＮＯ）、処理を終了する。
ツール別適合度調整部４は、対象ツールが存在すれば（ステップＳ１７のＹＥＳ）、適合度の調整の対象となる最初の対象環境項目を図５で示したツール別環境適合度情報の表の上段から見た環境項目の順番で検索する（ステップＳ１８）。図５の例では、最初の対象ツールは「ツールＡ」となる。
【００６９】
ツール別適合度調整部４は、対象環境項目があるかどうかを判定し（ステップＳ１９）、対象環境項目が存在すれば（ステップＳ１９のＹＥＳ）、前述した式（２）に基づいて、対象ツールと対象環境項目に対応する新たなツール別環境適合度を算出する（ステップＳ２０）。図５の例では、最初の対象環境項目は「インターネット接続」となる。
【００７０】
例えば、「ツールＡ」のイントラネット接続への適合度は、以下のように算出される。
【００７１】
Ｑ´（ツールＡ，イントラネット接続）
＝Ｑ（ツールＡ，イントラネット接続）＋Ｔ（ツールＡ）＊Ｕ（イントラネット接続）＊Ｑ（ツールＡ，イントラネット接続）
＝1.0＋（−1）＊（0.1）＊（1.0）
＝1.0＋（−0.1）＝0.9
ツール別適合度調整部４は、ステップＳ２０の処理で算出した適合度を、ツール別環境適合度格納部５３に格納されるツール別環境適合度情報上の対象ツールと対象環境項目に対応する部分に上書き格納する（ステップＳ２１）。
【００７２】
図１４に示したツール別環境適合度情報（調整後）の表では、「ツールＡ」と環境項目「イントラネット接続」の交わる部分に「0.9」が格納されている。この表では、環境項目「インターネット接続」への「ツールＡ」の適合度が「0.0」であり、環境項目「イントラネット接続」への「ツールＡ」の適合度が前述したように「0.9」であり、環境項目「Ｗｅｂシステム」への「ツールＡ」の適合度が「0.4」であり、環境項目「個人情報の扱い」への「ツールＡ」の適合度が「0.0」であることを示している。
【００７３】
ツール別適合度調整部４は、次の対象環境項目である更新先の対象環境項目を図５で示したツール別環境適合度情報上から検索し（ステップＳ２２）、ステップＳ１９の処理に戻る。
【００７４】
ツール別適合度調整部４は、ステップＳ１９の処理で「ＮＯ」と判定する、つまり対象環境項目がなければ、適合度調整の対象となる最初の対象製品項目を図６で示したツール別製品適合度の表の上段から検索する（ステップＳ２３）。
【００７５】
ツール別適合度調整部４は対象製品項目があるかどうかを判定し（ステップＳ２４）、対象製品項目が存在すれば（ステップＳ２４のＹＥＳ）、式（３）に基づいて、対象ツールと対象製品項目に対応する新たなツール別製品適合度を算出する（ステップＳ２５）。図６の例では、最初の対象製品項目は「ＯＳ製品１」となる。
【００７６】
例えば、製品項目「ＯＳ製品１」への「ツールＢ」の適合度は、以下のように算出される。
Ｓ´（ツールＢ，ＯＳ製品１）
＝Ｓ（ツールＢ，ＯＳ製品１）＋Ｔ（ツールＢ）＊Ｖ（ＯＳ製品１）＊Ｓ（ツールＢ，ＯＳ製品１）
＝0.5＋（＋1）＊（0.1）＊（0.5）
＝0.5＋（＋0.05）＝0.55
本実施形態では、適合度の小数点以下の有効数字を１桁とし、Ｓ´（ツールＢ，ＯＳ製品１）＝0.55≒0.6とする。
ツール別適合度調整部４は、ステップＳ２５の処理で算出したツール別製品適合度を、ツール別製品適合度格納部５４に格納されるツール別製品適合度上の対象ツールと対象製品項目に対応する部分に上書き格納する（ステップＳ２６）。
【００７７】
図１５に示したツール別製品適合度（調整後）の表では、「ツールＢ」と製品項目「ＯＳ製品１」の交わる部分に「0.6」が格納されている。図１５に示した例では、「ツールＢ」の製品適合度として、製品項目「ＯＳ製品２」への適合度が「1.1」であり、製品項目「Ｗｅｂサーバ製品１」への適合度が「0.0」であり、製品項目「ＤＢサーバ製品１」への適合度が「1.2」であることを示している。
【００７８】
ツール別適合度調整部４は、次の製品項目である更新先の製品項目を図５で示したツール別環境適合度情報上から検索し（ステップＳ２７）、ステップＳ２４の処理に戻る。
また、ステップＳ２４の処理で「ＮＯ」と判定された場合、つまり対象製品項目がなければ（ステップＳ２４のＮＯ）ツール別適合度調整部４は、次の対象ツールである更新先の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索し（ステップＳ２８）、ステップＳ１７の処理に戻る。
【００７９】
以上の処理により、ツール別適合度調整部４は、すべての検査ツールについて、環境項目と製品項目への適合度を、ツール別環境適合度格納部５３およびツール別製品適合度格納部５４にそれぞれ格納することになる。
【００８０】
この脆弱性検査装置を同じ検査対象システムに対して再度使用する場合、すなわち環境情報格納部５１と製品情報格納部５２の内容が図３および図４に示した通りとする場合であっても、新たに算出された図１４および図１５で示したツール別環境適合度とツール別製品適合度が適用され、図８で示したツール適合度および図９で示したツール選定利用者インタフェースの内容は、過去に実行実績のあるツールの適合度がより大きな値となり、選定実績のないツールは適合度がより小さくなる。
【００８１】
図１４は、本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度の調整結果の一例を表形式で示す図である。
図１５は、本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度の調整結果の一例を表形式で示す図である。
図１６は、本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度の調整結果の一例を表形式で示す図である。
図１６に示した例では、対象システムの検査への「ツールＡ」の調整後適合度として、「1.3」が格納され、「ツールＢ」の調整後適合度として「5.8」が格納され、「ツールＣ」の調整後の適合度として「3.5」が格納される。
つまり、図１６に示した調整後のツール適合度では、先に図９で選定した「ツールＢ」と「ツールＣ」の適合度が図８に比べて大きな値となっており、選定されなかった「ツールＡ」の適合度は図８に比べてより小さな値として算出されることがわかる。
【００８２】
以上のように、本発明の実施形態における脆弱性検査装置では、利用者が入力した脆弱性検査対象システムの運用環境と使用製品に関する情報と、各脆弱性検査ツールの運用環境および製品への適合度から、対象システムの検査への適合度の順に脆弱性検査ツールを提示し、この提示された中から選定された検査ツールを実行することができるので、検査対象システムの検査により適合する検査ツールを容易に選定できる。さらに、当該検査ツールが選定された場合は次回以降上位に推奨されるように調整し、選定されなかった場合は次回以降下位に推奨されるように調整することで、対象システムの運用環境と使用製品に対して、使用実績を考慮して、より適合する検査ツールを選定できる。この結果、システム構築段階で、対象システムの脆弱性を適切に排除することができ、システム運用段階のサービス不能や情報漏えい事故への対応が可能となる。
【００８３】
なお、この発明は前記実施形態そのままに限定されるものではなく実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、前記実施形態に開示されている複数の構成要素の適宜な組み合わせにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を省略してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【００８４】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
また、本発明におけるコンピュータとは、パーソナルコンピュータに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【符号の説明】
【００８５】
１…ツール適合度算出部、２…実行ツール選定部、３…ツール実行制御部、４…ツール別適合度調整部、５…記憶装置、６…入力装置、７…表示装置、８…制御部、９…バス、５１…環境情報格納部、５２…製品情報格納部、５３…ツール別環境適合度格納部、５４…ツール別製品適合度格納部、５５…ツール適合度格納部、５６…ツール選定情報格納部、５７…環境適合度調整値格納部、５８…製品適合度調整値格納部。
【技術分野】
【０００１】
本発明は、システムの脆弱性の検査で適合したツールの選定を支援する脆弱性検査ツール選定支援装置およびプログラムに関する。
【背景技術】
【０００２】
従来、インターネット技術の発展に伴い、様々な業務やサービスがＷｅｂブラウザから容易に利用できるＷｅｂアプリケーションとして実現されるようになった。例えば、ショッピングサイトでは画面を見ながら商品を選び、注文し、クレジットカードで決済し、商品を宅配便で受け取るなど、利用者は家にいながらにして、様々なサービスを享受できるようになった。
【０００３】
一方で、上記のようなサイトを構築するシステム（例えば、特許文献１参照）は常に潜在的なセキュリティ上の欠陥（脆弱性）を突いた攻撃に晒されている。この攻撃に対する対策が適切でないと、サービス不能や情報漏えい事故を引き起こしてしまう。これらの脆弱性は構築時に想定していない運用、もしくはＯＳやミドルウェア製品の設定の不備および不具合によって起こる問題であり、通常の機能試験では対応できない。その結果、システム運用中に排除できなかった脆弱性を突いた攻撃を受け、サービス不能や情報漏えい事故に繋がっていた。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】国際公開第２００８／００４４９８号パンフレット
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記の背景を受けて、システム構築時に機能試験とは別に脆弱性検査ツールを用いた検査によって対象システムの脆弱性を検出する事が従来から実施されていたが、目的や対応範囲により異なる様々な検査ツールが存在しており、技術者が対象システムの運用環境や使用製品の検査に適した検査ツールを自身の判断で都度選定していた。その結果、対象システムの脆弱性を適切に排除することができず、システム運用段階のサービス不能や情報漏えい事故に十分対応できていなかった。
【０００６】
そこで、本発明の目的は、システムの脆弱性の検査に適合したツールの選定を支援することが可能になる脆弱性検査ツール選定支援装置およびプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
すなわち、本発明に係わる脆弱性検査ツール選定支援装置は、脆弱性検査対象システムの単一または複数種類の運用環境のそれぞれに関する適合状況を格納する環境情報格納部と、前記検査対象システムの単一または複数種類の使用製品のそれぞれに関する適合状況を格納する製品情報格納部と、複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の運用環境のそれぞれに関する適合度を格納するツール別環境適合度格納部と、前記複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の使用製品のそれぞれに関する適合度を格納するツール別製品適合度格納部と、前記環境情報格納部、前記製品情報格納部、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部の格納内容に基づいて、前記複数種類の脆弱性検査ツールのそれぞれについて、前記検査対象システムの脆弱性検査への適合度を算出するツール適合度算出部と、前記ツール適合度算出部による算出結果を、適合度が大きい順に並べ替えて表示する適合度表示手段と、前記適合度表示手段により表示された前記脆弱性検査ツールのうち、前記検査対象システムの脆弱性検査に用いる単一または複数種類のツールの選定のための入力を受け付ける入力手段と、前記入力手段により選定された検査ツールを実行する実行手段とを備えたことを特徴とする。
【発明の効果】
【０００８】
本発明によれば、システムの脆弱性の検査に適合したツールの選定を支援することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態における脆弱性検査装置の構成例を示すブロック図。
【図２】本発明の実施形態における脆弱性検査装置の機能を説明する図。
【図３】本発明の実施形態における脆弱性検査装置の環境情報格納部に格納される対象システムの環境情報の一例を表形式で示す図。
【図４】本発明の実施形態における脆弱性検査装置の製品情報格納部に格納される対象システムの製品情報の一例を表形式で示す図。
【図５】本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度情報の一例を表形式で示す図。
【図６】本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度情報の一例を表形式で示す図。
【図７】本発明の実施形態における脆弱性検査装置による対象システムのツール適合度の算出処理の一例を示すフローチャート。
【図８】本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度情報の一例を表形式で示す図。
【図９】本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの適合度の表示画面の例を示す図。
【図１０】本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの選定情報の一例を表形式で示す図。
【図１１】本発明の実施形態における脆弱性検査装置の環境適合度調整値格納部に格納される対象システムの環境適合度調整値の一例を表形式で示す図。
【図１２】本発明の実施形態における脆弱性検査装置の製品適合度調整値格納部に格納される対象システムの製品適合度調整値の一例を表形式で示す図。
【図１３】本発明の実施形態における脆弱性検査装置の対象システムのツール適合度の調整処理の一例を示すフローチャート。
【図１４】本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度の調整結果の一例を表形式で示す図。
【図１５】本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度の調整結果の一例を表形式で示す図。
【図１６】本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度の調整結果の一例を表形式で示す図。
【発明を実施するための形態】
【００１０】
以下図面により本発明の実施形態について説明する。
図１は、本発明の実施形態における脆弱性検査装置の構成例を示すブロック図である。図２は、本発明の実施形態における脆弱性検査装置の機能を説明する図である。
本発明は、脆弱性検査対象システムに関する環境情報および製品情報から、検査対象システムの検査への適合度の高い順に脆弱性検査ツールを表示し、この表示された検査ツールのうち利用者が選定したツールを実行し、選定された検査ツールの適合度をより高くし、選定されなかった検査ツールの適合度をより低くすることにより、検査対象システムに関する運用環境および使用製品の検査でより適合したツールの選定を支援することを特徴としている。
【００１１】
これらの処理を行なうことにより、脆弱性検査対象システムの運用環境と使用製品に適した脆弱性検査ツールを利用者に推奨することができ、かつ、利用者による選定実績が適合度にフィードバックされるため、利用者は、目的や対応範囲により異なる様々な脆弱性検査ツールの中から脆弱性検査対象システムに適した検査ツールを容易に、かつ使用実績を考慮して選定することが可能となる。
この結果、システム構築段階で、対象システムの脆弱性を適切に排除することができ、システム運用段階のサービス不能や情報漏えい事故への対応が可能となる。
【００１２】
図１に示すように、本発明の実施形態における脆弱性検査装置は、ツール適合度算出部１、実行ツール選定部２、ツール実行制御部３、ツール別適合度調整部４、記憶装置５、キーボードやマウスなどの入力装置６、液晶ディスプレイ装置などの表示装置７、装置全体の処理動作を司る制御部８を備え、それぞれがバス９により相互に接続される。
【００１３】
記憶装置５は、例えばハードディスクドライブや不揮発性メモリなどの記憶媒体であり、ツール適合度算出部１、実行ツール選定部２、ツール実行制御部３、ツール別適合度調整部４による処理動作のためのプログラムを記憶する他、環境情報格納部５１、製品情報格納部５２、ツール別環境適合度格納部５３、ツール別製品適合度格納部５４、ツール適合度格納部５５、ツール選定情報格納部５６、環境適合度調整値格納部５７、製品適合度調整値格納部５８を有する。
【００１４】
環境情報格納部５１は、脆弱性検査対象システムの運用環境が所定の複数項目の運用環境のどれに対応しているかをシステム環境情報を格納する。
製品情報格納部５２は、所定の複数種類の使用製品への脆弱性検査対象システムの適合状況を示すシステム製品情報を格納する。
【００１５】
ツール別環境適合度格納部５３は、所定の複数種類の脆弱性検査ツールのそれぞれについて、前述した各運用環境への適合度を示すツール別環境適合度を格納する。
ツール別製品適合度格納部５４は、所定の複数種類の脆弱性検査ツールのそれぞれについて、前述した各使用製品への適合度を示すツール別製品適合度を格納する。
【００１６】
ツール適合度算出部１は、環境情報格納部５１、製品情報格納部５２、ツール別環境適合度格納部５３、ツール別製品適合度格納部５４に格納される情報をもとに、複数種類の脆弱性検査ツールのそれぞれについて、脆弱性検査対象のシステムの検査への適合度を算出し、適合度の高い順に表示装置７に表示させる。
ツール適合度格納部５５は、ツール適合度算出部１による算出結果を格納する。
【００１７】
実行ツール選定部２は、ツール適合度算出部１により表示装置７に表示された適合度に関わる脆弱性検査ツールのうち、脆弱性検査対象システムの検査に用いる検査ツールを入力装置６からの入力操作にしたがって選定する。
ツール選定情報格納部５６は、実行ツール選定部２による選定結果を格納する。
ツール実行制御部３は、実行ツール選定部２により選定した検査ツールを用いて脆弱性検査対象システムの脆弱性検査を行なう。
【００１８】
環境適合度調整値格納部５７は、ツール別環境適合度格納部５３に格納されるツール別環境適合度の調整割合を示す環境適合度調整値を格納する。
製品適合度調整値格納部５８は、ツール別製品適合度格納部５４に格納されるツール別製品適合度の調整割合を示す製品適合度調整値を格納する。
【００１９】
ツール別適合度調整部４は、ツール選定情報格納部５６、環境適合度調整値格納部５７、製品適合度調整値格納部５８に格納される情報をもとに、ツール別環境適合度格納部５３に格納されるツール別環境適合度およびツール別製品適合度格納部５４に格納されるツール別製品適合度を調整する。
【００２０】
図３は、本発明の実施形態における脆弱性検査装置の環境情報格納部に格納される対象システム環境情報の一例を表形式で示す図である。
記憶装置５の環境情報格納部５１には、図３に示した形式の対象システム環境情報が格納される。この対象システム環境情報は、脆弱性検査対象システムが決定された際に、所定の複数種類の運用環境についての検査対象システムの適合状況が入力装置６への入力により設定されたものである。この対象システム環境情報における運用環境の種類は単一であってもよい。
【００２１】
本実施形態では、対象システム環境情報の環境項目は「インターネット接続」、「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」の４種類であり、それぞれの環境項目について検査対象システムの適合状況を示す値が設定される。
この適合状況を示す値は、検査対象システムの運用環境が当該環境項目に適合する場合は「１」であり、適合しない場合は「０」である。
【００２２】
図３の例では、環境項目「インターネット接続」の適合状況が「０」であり、環境項目「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」の３項目の適合状況が「１」であることから、検査対象システムの運用環境は、インターネット接続での運用はなされておらず、イントラネット接続のＷｅｂシステムで運用され、かつ個人情報を扱うことを示している。
【００２３】
図４は、本発明の実施形態における脆弱性検査装置の製品情報格納部に格納される対象システムの製品情報の一例を表形式で示す図である。
記憶装置５の製品情報格納部５２には、図４に示した形式の対象システム製品情報が格納される。この対象システム製品情報は、脆弱性検査対象システムが決定された際に、所定の複数種類の製品項目についての検査対象システムの適合状況が入力装置６への入力により設定されたものである。この対象システム製品情報における製品項目の種類は単一であってもよい。
【００２４】
本実施形態では、対象システム製品情報の製品項目は「ＯＳ製品１」、「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、「ＤＢサーバ製品１」の４種類であり、それぞれの製品項目について検査対象システムの適合状況を示す値が設定される。
【００２５】
この適合状況を示す値は、検査対象システムの使用製品が当該製品項目に適合する場合は「１」であり、適合しない場合は「０」である。
図４の例では、製品項目「ＯＳ製品１」の適合状況が「０」であり、製品項目「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、「ＤＢサーバ製品１」の３項目の適合状況が「１」であることから、検査対象システムの使用製品は、ＯＳとして「ＯＳ製品２」を、Ｗｅｂサーバとして「Ｗｅｂサーバ製品１」を、ＤＢサーバとして「ＤＢサーバ製品１」を扱うことを示している。
【００２６】
図５は、本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度情報の一例を表形式で示す図である。
記憶装置５のツール別環境適合度格納部５３には、図５に示した形式のツール別環境適合度情報が格納される。
ツール別環境適合度情報は、複数種類の運用環境とそれに対応する脆弱性検査ツールごとの適合度が関連付けられる。ツール別環境適合度情報にて設定される環境項目は、図３に示した対象システム環境情報の環境項目と同一である。ツール別環境適合度情報にて設定される脆弱性検査ツールの識別子は「ツールＡ」、「ツールＢ」および「ツールＣ」の３種類である。
【００２７】
図５に示したツール別環境適合度情報の表における環境項目と検査ツール識別子との交わる部分には、当該検査ツールが、それぞれ４つの環境項目、すなわち「インターネット接続」、「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」の検査にどの程度適しているかを示す適合度が「0.0」〜「1.0」の数値で示されており、数値が大きいほど適合度が高いことを示す。
【００２８】
図５に示した例では、環境項目「イントラネット接続」への「ツールＡ」の適合度は「1.0」であり、「Ｗｅｂシステム」への「ツールＡ」の適合度は「0.5」であり、環境項目「インターネット接続」、「個人情報の扱い」への同ツールの適合度はともに「0.0」であるので、「ツールＡ」はイントラネット接続を扱うシステムの検査に適し、Ｗｅｂシステムの検査には相対的に半分ほど適しているが、インターネット接続や個人情報の扱いを伴うシステムの検査には特に適していないツールであることを示している。
【００２９】
同様に、環境項目「インターネット接続」、「イントラネット接続」、「Ｗｅｂシステム」、「個人情報の扱い」への「ツールＢ」の適合度は全て「1.0」であるので「ツールＢ」は４種類の環境項目の全てについての検査に適したツールであることを示している。
【００３０】
また、環境項目「インターネット接続」、「Ｗｅｂシステム」への「ツールＣ」の適合度はともに「1.0」であり、環境項目「イントラネット接続」、「個人情報の扱い」への同ツールの適合度はともに「0.0」であるので「ツールＣ」はインターネット接続のＷｅｂシステムの検査に適したツールであり、イントラネット接続や個人情報の扱いを伴うシステムの検査には特に適していないツールであることを示している。
【００３１】
図６は、本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度情報の一例を表形式で示す図である。
記憶装置５のツール別製品適合度格納部５４には、図６に示した形式のツール別製品適合度情報が格納される。
ツール別製品適合度は、図６に示すような、複数種類の製品項目とそれに対応する脆弱性検査ツールごとの適合度が関連付けられる。ツール別製品適合度情報にて設定される製品項目は、図４に示した対象システム製品情報の製品項目と同一である。ツール別製品適合度情報にて設定される脆弱性検査ツールの識別子はツール別製品適合度情報と同じく「ツールＡ」、「ツールＢ」および「ツールＣ」の３種類である。
【００３２】
図６に示したツール別製品適合度情報の表における製品項目と各検査ツールの識別子の交わる部分には、当該検査ツールが、それぞれ４つの製品項目、すなわち「ＯＳ製品１」、「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、および「ＤＢサーバ製品１」のそれぞれの検査にどの程度適しているかを示す適合度が「0.0」〜「1.0」の数値で示されており、数値が大きいほど適合度が高いことを示す。
【００３３】
例えば、図６に示した例では、製品項目「ＯＳ製品１」への「ツールＡ」の適合度は「1.0」であり、その他の製品項目「ＯＳ製品２」、「Ｗｅｂサーバ製品１」、「ＤＢサーバ製品１」への同ツールの適合度は全て「0.0」であるので、「ツールＡ」は、「ＯＳ製品１」の検査に適し、その他の製品の検査には特に適していないことを示している。
【００３４】
また、製品項目「ＯＳ製品１」への「ツールＢ」の適合度は「0.5」であり、製品項目「ＯＳ製品２」、「ＤＢサーバ製品１」への同ツールの適合度はともに「1.0」であり、製品項目「Ｗｅｂサーバ製品１」への同ツールの適合度は「0.0」であるので、「ツールＢ」は「ＯＳ製品１」の検査には相対的に半分ほど適し、「ＯＳ製品２」の検査および「ＤＢサーバ製品１」の検査に適したツールであり、「Ｗｅｂサーバ製品１」の検査には特に適していないことを示している。
【００３５】
また、製品項目「ＯＳ製品２」、「Ｗｅｂサーバ製品１」への「ツールＣ」の適合度は「1.0」であり、製品項目「ＯＳ製品１」、「ＤＢサーバ製品１」への同ツールの適合度はともに「0.0」であるので、「ツールＣ」は「ＯＳ製品２」の検査および「Ｗｅｂサーバ製品１」の検査に適したツールであり、「ＯＳ製品１」の検査および「ＤＢサーバ製品１」の検査には特に適していないことを示している。
【００３６】
ツール適合度算出部１は、環境情報格納部５１および製品情報格納部５２に格納されたそれぞれの適合状況と、ツール別環境適合度格納部５３に格納されたツール別環境適合度と、ツール別製品適合度格納部５４に格納されたツール別製品適合度とから、脆弱性検査対象システムへの各種の脆弱性検査ツールの適合度を算出し、この算出結果をツール適合度格納部５５に格納する。
【００３７】
つまり、ツール適合度算出部１は、所定の各種の検査ツールが、図３および図４で示される対象システムの検査にどの程度適合するかを算出し、この算出結果をツール適合度として、ツール適合度格納部５５に格納する。
【００３８】
ツール適合度算出部１は、適合度の算出対象ツールが「ツールＡ」である場合、前述した環境項目の総数をｍとし、前述した製品項目の総数をｎとし、環境項目ｉへの対象システムの適合状況をＰ（ｉ）とし、環境項目ｉの検査への「ツールＡ」の適合度をＱ（ａ，ｉ）とし、製品項目ｊへの対象システムの適合状況をＲ（ｊ）とし、製品項目ｊの検査への「ツールＡ」の適合度をＳ（ａ，ｊ）として以下の式（１）に従って対象システムの検査への「ツールＡ」の適合度ｆ（ａ）を算出する。
【００３９】
ここで、ｉは図３の対象システム環境情報に係る各行における適合状況（Ｐについて）に対応する各行番号、および図５のツール別環境適合度に係る各行におけるツール別の値（Ｑについて）に対応する各行番号を示す。例えば、ｉ＝１のとき、Ｐ（１）は図３の１行目における適合状況「０」となり、ツールＡを用いたＱ（ツールＡ，１）は図５のツールＡに係る１行目における「０．０」となる。
【００４０】
また、ｊは図４の対象システム製品情報に係る各行における適合状況（Ｒについて）に対応する各行番号、および図６のツール別製品適合度に係る各行におけるツール別の値（Ｓについて）に対応する各行番号を示す。例えば、ｊ＝１のＲ（１）は図４の１行目における適合状況「０」となり、ツールＡを用いたＳ（ツールＡ，１）は図６のツールＡに係る１行目における「１．０」となる。
【００４１】
【数１】
【００４２】
すなわち、対象システムの運用環境と使用製品の検査により適したツールの適合度が、より高い適合度となるよう算出される。
【００４３】
次に、ツール適合度算出部１の処理手順について説明する。図７は、本発明の実施形態における脆弱性検査装置による対象システムのツール適合度の算出処理の一例を示すフローチャートである。
まず、ツール適合度算出部１は、ツール別環境適合度格納部５３から、各環境項目の検査への各ツールの適合度Ｑ、および環境項目の総数ｍを読み込む（ステップＳ１）。
ツール適合度算出部１は、ツール別製品適合度格納部５４から、各製品項目の検査への各ツールの適合度Ｓ、および製品項目の総数ｎを読み込む（ステップＳ２）。
ツール適合度算出部１は、ツール総数ｋを、ステップＳ１もしくはステップＳ２の処理で読み込む。
【００４４】
ツール適合度算出部１は、環境情報格納部５１から、各環境項目への対象システムの適合状況Ｐを読み込む（ステップＳ３）。
ツール適合度算出部１は、製品情報格納部５２から、各製品項目への対象システムの適合状況Ｒを読み込む（ステップＳ４）。
【００４５】
ツール適合度算出部１は、図５および図６で示したツール識別子の順番にしたがって、適合度の算出対象となる最初の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索する（ステップＳ５）。ツール適合度算出部１は、対象ツールがあるかどうかを判定し（ステップＳ６）、対象ツールがなければ（ステップＳ６のＮＯ）、処理を終了する。
ツール適合度算出部１は、対象ツールがある場合（ステップＳ６のＹＥＳ）、この対象ツールのツール適合度を算出する（ステップＳ７）。図５の例では、最初の対象ツールは「ツールＡ」となる。
【００４６】
本実施形態では、「ツールＡ」のツール適合度「ｆ（ツールＡ）」は、前述した式（１）および、図２から図６に示した各種情報をもとに以下のように算出される。
【００４７】
【数２】
【００４８】
図８は、本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度情報の一例を表形式で示す図である。
ツール適合度算出部１は、この算出したツール適合度をツール適合度格納部５５に格納する（ステップＳ８）。図８の例では対象システムの検査への「ツールＡ」の適合度として、「1.5」を格納している。
【００４９】
ツール適合度算出部１は、次の対象ツールである更新先の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索し（ステップＳ９）、ステップＳ６の処理に戻る。図５の例では、更新前の対象ツールが「ツールＡ」である場合は更新後の対象ツールは「ツールＢ」となり、更新前の対象ツールが「ツールＢ」である場合は更新後の対象ツールは「ツールＣ」となる。
【００５０】
以上の処理により、ツール適合度算出部１は、全ての検査ツールについての対象システムの検査の適合度を算出し、この算出結果をツール適合度格納部５５に格納することになる。本実施形態では、図８に示すように、「ツールＢ」の適合度として「5.0」が格納され、「ツールＣ」の適合度として「3.0」が格納される。
【００５１】
次に、実行ツール選定部２は、ツール適合度格納部５５からツール適合度を読み込み、この適合度を適合度順に並び替えて表示装置７に表示する。利用者は、この表示された適合度を参考に、対象システムの検査に用いるツールを入力装置６への操作により選定する。
【００５２】
図９は、本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの適合度の表示画面の例を示す図である。
図９に示した画面項目「選定」は当該ツールの利用者による選定の有無を示し、項目「推奨度」は対象システムの検査への当該ツールの推奨度を示し、項目「ツール」は当該ツールの識別子を示し、項目「適合度」は、対象システムの検査への当該ツールの適合度を示す。
【００５３】
図９の例では、ツールの選定の有無は、チェックボックスの有効部分は選定済みを示し、チェックボックスが有効となっていない部分は未選定を示す。当該ツールの推奨度は、適合度が大きい順に分類した場合の順位を示し、数値が小さいほど推奨度が高いことを示し、各ツールに関する各項目が推奨度の高い順に並べ替えて提示される。
【００５４】
図９に示した表では、「ツールＢ」については、推奨度は「１」で最も高く、適合度は「5.0」で最も高く、かつ利用者により選定済みである。また、「ツールＣ」については、推奨度は「２」で適合度は「3.0」で、かつ利用者により選定済みである。また、「ツールＡ」については、推奨度は「３」で最も低く、適合度は「1.5」で最も低く、かつ利用者により選定されていない事を示す。
実行ツール選定部２は、利用者による入力装置６への操作により選定された各ツールの選定状態をツール選定情報格納部５６に格納する。
【００５５】
図１０は、本発明の実施形態における脆弱性検査装置の本発明の実施形態における脆弱性検査装置により算出された対象システムの各ツールの選定情報の一例を表形式で示す図である。
図１０に示すように、ツールの選定情報では、各ツールの識別子と当該ツールの選定状態とが関連付けられる。選定状態は、利用者による当該ツールの選定の有無を示しており、「＋１」が選定された状態を示し、「−１」が未選定の状態を示す。図１０の例では、図９に示すように選定された「ツールＢ」および「ツールＣ」の選定状態が「＋１」としてツール選定情報格納部５６に格納され、選定されなかった「ツールＡ」の選定状態が「−１」としてツール選定情報格納部５６に格納される。
【００５６】
次に、ツール実行制御部３は、ツール選定情報格納部５６からツール選定情報を読み込み、このツール選定情報で示されるツールのうち、選定されたすべてのツールを実行する。本実施形態では、図１０に示すように、当該ツールの選定状態が「＋１」となっている「ツールＢ」および「ツールＣ」が実行の対象となる。各ツールは、このツールを含む一般的なアプリケーションプログラムが有するコマンドインタフェース等を介して実行される。
【００５７】
次に、ツール別適合度調整部４は、ツール別環境適合度格納部５３、ツール別製品適合度格納部５４、環境適合度調整値格納部５７、製品適合度調整値格納部５８、およびツール選定情報格納部５６から、それぞれツール別環境適合度、ツール別製品適合度、環境適合度調整値、製品適合度調整値およびツール選定情報を読み込み、このツール選定情報の選定状態、環境適合度調整値および製品適合度調整値をもとに、各ツールの新たなツール別環境適合度および新たなツール別製品適合度を算出し、この算出結果をツール別環境適合度格納部５３およびツール別製品適合度格納部５４にそれぞれ格納する。
【００５８】
図１１は、本発明の実施形態における脆弱性検査装置の環境適合度調整値格納部に格納される対象システムの環境適合度調整値の一例を表形式で示す図である。
図１２は、本発明の実施形態における脆弱性検査装置の製品適合度調整値格納部に格納される対象システムの製品適合度調整値の一例を表形式で示す図である。
ツール別適合度調整部４は、適合度の算出対象ツールが「ツールＡ」である場合、検査ツールの総数をｋとし、環境項目の総数をｍとし、環境項目ｉの検査への「ツールＡ」の適合度をＱ（ａ，ｉ）とし、環境項目ｉの環境適合度調整値をＵ（ｉ）とし、「ツールＡ」の実行対象としての選定状態をＴ（ａ）として、以下の式（２）に従って、「ツールＡ」の環境項目ｉの検査への新たな適合度である調整後適合度Ｑ´（ａ，ｉ）を算出する。
【００５９】
Ｑ´（ａ，ｉ）＝｛Ｑ（ａ，ｉ）＋Ｔ（ａ）＊Ｕ（ｉ）＊Ｑ（ａ，ｉ）|１≦ａ≦ｋ，１≦ｉ≦ｍ｝ …式（２）
Ｔ（ａ）は、「ツールＡ」が実行対象として選定されている場合は「＋１」で、選定されていない場合は「−１」であることから、調整後適合度Ｑ´（ａ，ｉ）は、「ツールＡ」が選定されている場合は、既存の適合度Ｑ（ａ，ｉ）にＵ（ｉ）で示される割合を加算した値とし、また、「ツールＡ」が選定されていない場合は同割合を既存の適合度Ｑ（ａ，ｉ）から減算した値としている。
この結果、調整後適合度Ｑ´（ａ，ｉ）は、「ツールＡ」が実行対象として選定された場合は、環境項目ｉの検査への当該「ツールＡ」の適合度が増加し、選定されなかった場合は環境項目ｉの検査への当該「ツールＡ」の適合度が減少する様に調整される。
【００６０】
すなわち、「ツールＡ」は、環境項目ｉの検査に実際に使用された場合は、当該検査に、より適合するツールとして扱われ、使用されなかった場合は、当該検査に、より適合しないツールとして扱われることになる。
【００６１】
同様に、ツール別適合度調整部４は、適合度の算出対象ツールが「ツールＡ」である場合、検査ツールの総数をｋとし、製品項目の総数をｎとし、製品項目ｊの検査への「ツールＡ」の適合度をＳ（ａ，ｊ）とし、環境項目jの製品適合度調整値をＶ（ｊ）とし、「ツールＡ」の選定状態をＴ（ａ）として、以下の式（３）に従って「ツールＡ」の製品項目ｊの検査への新たな適合度である調整後適合度Ｓ´（ａ，ｊ）を算出する。
【００６２】
Ｓ´（ａ，ｊ）＝｛Ｓ（ａ，ｊ）＋Ｔ（ａ）＊Ｖ（ｊ）＊Ｓ（ａ，ｊ）|１≦ａ≦ｋ，ｌ≦ｊ≦ｎ｝ …式（３）
Ｔ（ａ）は「ツールＡ」が選定されている場合は「＋１」で、選定されていない場合は「−１」であることから、調整後適合度Ｓ´（ａ，ｊ）は、「ツールＡ」が実行対象として選定されている場合は、既存の適合度Ｓ（ａ，ｊ）にＶ（ｊ）で示される割合を加算した値とし、また、「ツールＡ」が選定されていない場合は同割合を既存の適合度Ｓ（ａ，ｊ）から減算した値としている。
【００６３】
この結果、調整後適合度Ｓ´（ａ，ｊ）は「ツールＡ」が選定された場合は、製品項目ｊの検査への当該「ツールＡ」の適合度が増加し、選定されなかった場合は製品項目ｊの検査への当該「ツールＡ」の適合度が減少するよう調整される。
【００６４】
すなわち、「ツールＡ」が製品項目ｊの検査に実際に使用された場合は、当該検査に、より適合するツールとして扱われ、使用されなかった場合は、当該検査に、より適合しないツールとして扱われることになる。
【００６５】
次に、ツール別適合度調整部４の処理手順について説明する。図１３は、本発明の実施形態における脆弱性検査装置の対象システムのツール適合度の調整処理の一例を示すフローチャートである。
ツール別適合度調整部４は、ツール別環境適合度格納部５３から、各環境項目の検査への各ツールの適合度Ｑ、および環境項目の総数ｍを読み込む（ステップＳ１１）。
ツール別適合度調整部４は、ツール別製品適合度格納部５４から、各製品項目の検査への各ツールの適合度Ｓ、および製品項目の総数ｎを読み込む（ステップＳ１２）。
ツール別適合度調整部４は、ツール総数ｋをステップＳ１１もしくはステップＳ１２の処理で読み込む。
【００６６】
ツール別適合度調整部４は、環境適合度調整値格納部５７から、ツール別環境適合度を調整する際の環境適合度調整値Ｕを読み込む（ステップＳ１３）。
ツール別適合度調整部４は、製品適合度調整値格納部５８から、ツール別環境適合度を調整する際の製品適合度調整値Ｖを読み込む（ステップＳ１４）。
ツール別適合度調整部４は、ツール選定情報格納部５６から、利用者による各ツールの選定状態Ｔを読み込む（ステップＳ１５）。
【００６７】
ツール別適合度調整部４は、図５および図６で示したツール識別子の順番で、適合度の調整の最初の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索する（ステップＳ１６）。
【００６８】
ツール別適合度調整部４は、対象ツールがあるかどうかを判定し（ステップＳ１７）、対象ツールがなければ（ステップＳ１７のＮＯ）、処理を終了する。
ツール別適合度調整部４は、対象ツールが存在すれば（ステップＳ１７のＹＥＳ）、適合度の調整の対象となる最初の対象環境項目を図５で示したツール別環境適合度情報の表の上段から見た環境項目の順番で検索する（ステップＳ１８）。図５の例では、最初の対象ツールは「ツールＡ」となる。
【００６９】
ツール別適合度調整部４は、対象環境項目があるかどうかを判定し（ステップＳ１９）、対象環境項目が存在すれば（ステップＳ１９のＹＥＳ）、前述した式（２）に基づいて、対象ツールと対象環境項目に対応する新たなツール別環境適合度を算出する（ステップＳ２０）。図５の例では、最初の対象環境項目は「インターネット接続」となる。
【００７０】
例えば、「ツールＡ」のイントラネット接続への適合度は、以下のように算出される。
【００７１】
Ｑ´（ツールＡ，イントラネット接続）
＝Ｑ（ツールＡ，イントラネット接続）＋Ｔ（ツールＡ）＊Ｕ（イントラネット接続）＊Ｑ（ツールＡ，イントラネット接続）
＝1.0＋（−1）＊（0.1）＊（1.0）
＝1.0＋（−0.1）＝0.9
ツール別適合度調整部４は、ステップＳ２０の処理で算出した適合度を、ツール別環境適合度格納部５３に格納されるツール別環境適合度情報上の対象ツールと対象環境項目に対応する部分に上書き格納する（ステップＳ２１）。
【００７２】
図１４に示したツール別環境適合度情報（調整後）の表では、「ツールＡ」と環境項目「イントラネット接続」の交わる部分に「0.9」が格納されている。この表では、環境項目「インターネット接続」への「ツールＡ」の適合度が「0.0」であり、環境項目「イントラネット接続」への「ツールＡ」の適合度が前述したように「0.9」であり、環境項目「Ｗｅｂシステム」への「ツールＡ」の適合度が「0.4」であり、環境項目「個人情報の扱い」への「ツールＡ」の適合度が「0.0」であることを示している。
【００７３】
ツール別適合度調整部４は、次の対象環境項目である更新先の対象環境項目を図５で示したツール別環境適合度情報上から検索し（ステップＳ２２）、ステップＳ１９の処理に戻る。
【００７４】
ツール別適合度調整部４は、ステップＳ１９の処理で「ＮＯ」と判定する、つまり対象環境項目がなければ、適合度調整の対象となる最初の対象製品項目を図６で示したツール別製品適合度の表の上段から検索する（ステップＳ２３）。
【００７５】
ツール別適合度調整部４は対象製品項目があるかどうかを判定し（ステップＳ２４）、対象製品項目が存在すれば（ステップＳ２４のＹＥＳ）、式（３）に基づいて、対象ツールと対象製品項目に対応する新たなツール別製品適合度を算出する（ステップＳ２５）。図６の例では、最初の対象製品項目は「ＯＳ製品１」となる。
【００７６】
例えば、製品項目「ＯＳ製品１」への「ツールＢ」の適合度は、以下のように算出される。
Ｓ´（ツールＢ，ＯＳ製品１）
＝Ｓ（ツールＢ，ＯＳ製品１）＋Ｔ（ツールＢ）＊Ｖ（ＯＳ製品１）＊Ｓ（ツールＢ，ＯＳ製品１）
＝0.5＋（＋1）＊（0.1）＊（0.5）
＝0.5＋（＋0.05）＝0.55
本実施形態では、適合度の小数点以下の有効数字を１桁とし、Ｓ´（ツールＢ，ＯＳ製品１）＝0.55≒0.6とする。
ツール別適合度調整部４は、ステップＳ２５の処理で算出したツール別製品適合度を、ツール別製品適合度格納部５４に格納されるツール別製品適合度上の対象ツールと対象製品項目に対応する部分に上書き格納する（ステップＳ２６）。
【００７７】
図１５に示したツール別製品適合度（調整後）の表では、「ツールＢ」と製品項目「ＯＳ製品１」の交わる部分に「0.6」が格納されている。図１５に示した例では、「ツールＢ」の製品適合度として、製品項目「ＯＳ製品２」への適合度が「1.1」であり、製品項目「Ｗｅｂサーバ製品１」への適合度が「0.0」であり、製品項目「ＤＢサーバ製品１」への適合度が「1.2」であることを示している。
【００７８】
ツール別適合度調整部４は、次の製品項目である更新先の製品項目を図５で示したツール別環境適合度情報上から検索し（ステップＳ２７）、ステップＳ２４の処理に戻る。
また、ステップＳ２４の処理で「ＮＯ」と判定された場合、つまり対象製品項目がなければ（ステップＳ２４のＮＯ）ツール別適合度調整部４は、次の対象ツールである更新先の対象ツールをツール別環境適合度情報もしくはツール別製品適合度情報から検索し（ステップＳ２８）、ステップＳ１７の処理に戻る。
【００７９】
以上の処理により、ツール別適合度調整部４は、すべての検査ツールについて、環境項目と製品項目への適合度を、ツール別環境適合度格納部５３およびツール別製品適合度格納部５４にそれぞれ格納することになる。
【００８０】
この脆弱性検査装置を同じ検査対象システムに対して再度使用する場合、すなわち環境情報格納部５１と製品情報格納部５２の内容が図３および図４に示した通りとする場合であっても、新たに算出された図１４および図１５で示したツール別環境適合度とツール別製品適合度が適用され、図８で示したツール適合度および図９で示したツール選定利用者インタフェースの内容は、過去に実行実績のあるツールの適合度がより大きな値となり、選定実績のないツールは適合度がより小さくなる。
【００８１】
図１４は、本発明の実施形態における脆弱性検査装置のツール別環境適合度格納部に格納されるツール別環境適合度の調整結果の一例を表形式で示す図である。
図１５は、本発明の実施形態における脆弱性検査装置のツール別製品適合度格納部に格納されるツール別製品適合度の調整結果の一例を表形式で示す図である。
図１６は、本発明の実施形態における脆弱性検査装置により算出された対象システムのツール適合度の調整結果の一例を表形式で示す図である。
図１６に示した例では、対象システムの検査への「ツールＡ」の調整後適合度として、「1.3」が格納され、「ツールＢ」の調整後適合度として「5.8」が格納され、「ツールＣ」の調整後の適合度として「3.5」が格納される。
つまり、図１６に示した調整後のツール適合度では、先に図９で選定した「ツールＢ」と「ツールＣ」の適合度が図８に比べて大きな値となっており、選定されなかった「ツールＡ」の適合度は図８に比べてより小さな値として算出されることがわかる。
【００８２】
以上のように、本発明の実施形態における脆弱性検査装置では、利用者が入力した脆弱性検査対象システムの運用環境と使用製品に関する情報と、各脆弱性検査ツールの運用環境および製品への適合度から、対象システムの検査への適合度の順に脆弱性検査ツールを提示し、この提示された中から選定された検査ツールを実行することができるので、検査対象システムの検査により適合する検査ツールを容易に選定できる。さらに、当該検査ツールが選定された場合は次回以降上位に推奨されるように調整し、選定されなかった場合は次回以降下位に推奨されるように調整することで、対象システムの運用環境と使用製品に対して、使用実績を考慮して、より適合する検査ツールを選定できる。この結果、システム構築段階で、対象システムの脆弱性を適切に排除することができ、システム運用段階のサービス不能や情報漏えい事故への対応が可能となる。
【００８３】
なお、この発明は前記実施形態そのままに限定されるものではなく実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、前記実施形態に開示されている複数の構成要素の適宜な組み合わせにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を省略してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【００８４】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
また、本発明におけるコンピュータとは、パーソナルコンピュータに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【符号の説明】
【００８５】
１…ツール適合度算出部、２…実行ツール選定部、３…ツール実行制御部、４…ツール別適合度調整部、５…記憶装置、６…入力装置、７…表示装置、８…制御部、９…バス、５１…環境情報格納部、５２…製品情報格納部、５３…ツール別環境適合度格納部、５４…ツール別製品適合度格納部、５５…ツール適合度格納部、５６…ツール選定情報格納部、５７…環境適合度調整値格納部、５８…製品適合度調整値格納部。
【特許請求の範囲】
【請求項１】
脆弱性検査対象システムの単一または複数種類の運用環境のそれぞれに関する適合状況を格納する環境情報格納部と、
前記検査対象システムの単一または複数種類の使用製品のそれぞれに関する適合状況を格納する製品情報格納部と、
複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の運用環境のそれぞれに関する適合度を格納するツール別環境適合度格納部と、
前記複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の使用製品のそれぞれに関する適合度を格納するツール別製品適合度格納部と、
前記環境情報格納部、前記製品情報格納部、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部の格納内容に基づいて、前記複数種類の脆弱性検査ツールのそれぞれについて、前記検査対象システムの脆弱性検査への適合度を算出するツール適合度算出部と、
前記ツール適合度算出部による算出結果を、適合度が大きい順に並べ替えて表示する適合度表示手段と、
前記適合度表示手段により表示された前記脆弱性検査ツールのうち、前記検査対象システムの脆弱性検査に用いる単一または複数種類のツールの選定のための入力を受け付ける入力手段と、
前記入力手段により選定された検査ツールを実行する実行手段と
を備えたことを特徴とする脆弱性検査ツール選定支援装置。
【請求項２】
前記ツール別環境適合度格納部に格納された、前記運用環境のそれぞれに関する各検査ツールの適合度の調整割合を格納する環境適合度調整値格納部と、
前記ツール別製品適合度格納部に格納された、前記使用製品のそれぞれに関する各検査ツールの適合度の調整割合を格納する製品適合度調整値格納部と、
前記適合度表示手段により表示された各検査ツールのそれぞれに対する選定有無情報を前記入力手段による入力結果をもとに格納するツール選定情報格納部と、
前記複数種類の脆弱性検査ツールのうち、前記ツール選定情報格納部に格納された選定有無情報が前記検査対象システムの脆弱性検査に用いるとの選定がなされた事を示すツールについて、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部に格納された当該ツールの適合度を前記環境適合度調整値格納部および前記製品適合度調整値格納部に格納された調整割合をもとに高くし、前記複数種類の脆弱性検査ツールのうち、前記ツール選定情報格納部に格納された選定有無情報が前記検査対象システムの脆弱性検査に用いるとの選定がなされなかった事を示すツールについて、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部に格納された当該ツールの適合度を前記環境適合度調整値格納部および前記製品適合度調整値格納部に格納された調整割合をもとに低くするよう調整するツール別適合度調整部と
をさらに備えたことを特徴とする請求項１に記載の脆弱性検査ツール選定支援装置。
【請求項３】
前記ツール適合度算出部は、
前記複数種類の脆弱性検査ツールのそれぞれについて、前記環境情報格納部に格納される前記いずれかの運用環境に関する適合有無を示す値と前記ツール別環境適合度格納部に格納される当該運用環境に関する適合度を示す値との積を前記複数種類の運用環境のそれぞれについて算出した値の総和に対し、前記製品情報格納部に格納される前記いずれかの使用製品に関する適合有無を示す値と前記ツール別製品適合度格納部に格納される当該使用製品に関する適合度を示す値との積を前記複数種類の使用製品のそれぞれについて算出した値の総和を加えた値を前記検査対象システムの検査への当該検査ツールの適合度として算出する
ことを特徴とする請求項１に記載の脆弱性検査ツール選定支援装置。
【請求項４】
前記ツール別適合度調整部は、
前記複数種類の脆弱性検査ツールのそれぞれについて、前記ツール別環境適合度格納部に格納された調整対象の適合度と、前記ツール選定情報格納部に格納された、前記調整対象の適合度に関わる検査ツールの選定有無を示す値と、前記環境適合度調整値格納部に格納された、前記調整対象の適合度に関わる運用環境に関する調整割合を示す値との積を当該調整対象の適合度に加算することで、当該調整対象の適合度を調整し、前記ツール別製品適合度格納部に格納された調整対象の適合度と、前記ツール選定情報格納部に格納された、前記調整対象の適合度に関わる検査ツールの選定有無を示す値と、前記製品適合度調整値格納部に格納された、前記調整対象の適合度に関わる使用製品に関する調整割合を示す値との積を当該調整対象の適合度に加算することで、当該調整対象の適合度を調整する
ことを特徴とする請求項２に記載の脆弱性検査ツール選定支援装置。
【請求項５】
脆弱性検査対象システムの単一または複数種類の運用環境のそれぞれに関する適合状況を格納する環境情報格納部と、前記検査対象システムの単一または複数種類の使用製品のそれぞれに関する適合状況を格納する製品情報格納部と、複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の運用環境のそれぞれに関する適合度を格納するツール別環境適合度格納部と、前記複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の使用製品のそれぞれに関する適合度を格納するツール別製品適合度格納部とを有するコンピュータを、
前記環境情報格納部、前記製品情報格納部、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部の格納内容に基づいて、前記複数種類の脆弱性検査ツールのそれぞれについて、前記検査対象システムの脆弱性検査への適合度を算出するツール適合度算出部、
前記ツール適合度算出部による算出結果を、適合度が大きい順に並べ替えて表示する適合度表示手段、
前記適合度表示手段により表示された前記脆弱性検査ツールのうち、前記検査対象システムの脆弱性検査に用いる単一または複数種類のツールの選定のための入力を受け付ける入力手段、および
前記入力手段により選定された検査ツールを実行する実行手段
として機能させるための脆弱性検査ツール選定支援プログラム。
【請求項１】
脆弱性検査対象システムの単一または複数種類の運用環境のそれぞれに関する適合状況を格納する環境情報格納部と、
前記検査対象システムの単一または複数種類の使用製品のそれぞれに関する適合状況を格納する製品情報格納部と、
複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の運用環境のそれぞれに関する適合度を格納するツール別環境適合度格納部と、
前記複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の使用製品のそれぞれに関する適合度を格納するツール別製品適合度格納部と、
前記環境情報格納部、前記製品情報格納部、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部の格納内容に基づいて、前記複数種類の脆弱性検査ツールのそれぞれについて、前記検査対象システムの脆弱性検査への適合度を算出するツール適合度算出部と、
前記ツール適合度算出部による算出結果を、適合度が大きい順に並べ替えて表示する適合度表示手段と、
前記適合度表示手段により表示された前記脆弱性検査ツールのうち、前記検査対象システムの脆弱性検査に用いる単一または複数種類のツールの選定のための入力を受け付ける入力手段と、
前記入力手段により選定された検査ツールを実行する実行手段と
を備えたことを特徴とする脆弱性検査ツール選定支援装置。
【請求項２】
前記ツール別環境適合度格納部に格納された、前記運用環境のそれぞれに関する各検査ツールの適合度の調整割合を格納する環境適合度調整値格納部と、
前記ツール別製品適合度格納部に格納された、前記使用製品のそれぞれに関する各検査ツールの適合度の調整割合を格納する製品適合度調整値格納部と、
前記適合度表示手段により表示された各検査ツールのそれぞれに対する選定有無情報を前記入力手段による入力結果をもとに格納するツール選定情報格納部と、
前記複数種類の脆弱性検査ツールのうち、前記ツール選定情報格納部に格納された選定有無情報が前記検査対象システムの脆弱性検査に用いるとの選定がなされた事を示すツールについて、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部に格納された当該ツールの適合度を前記環境適合度調整値格納部および前記製品適合度調整値格納部に格納された調整割合をもとに高くし、前記複数種類の脆弱性検査ツールのうち、前記ツール選定情報格納部に格納された選定有無情報が前記検査対象システムの脆弱性検査に用いるとの選定がなされなかった事を示すツールについて、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部に格納された当該ツールの適合度を前記環境適合度調整値格納部および前記製品適合度調整値格納部に格納された調整割合をもとに低くするよう調整するツール別適合度調整部と
をさらに備えたことを特徴とする請求項１に記載の脆弱性検査ツール選定支援装置。
【請求項３】
前記ツール適合度算出部は、
前記複数種類の脆弱性検査ツールのそれぞれについて、前記環境情報格納部に格納される前記いずれかの運用環境に関する適合有無を示す値と前記ツール別環境適合度格納部に格納される当該運用環境に関する適合度を示す値との積を前記複数種類の運用環境のそれぞれについて算出した値の総和に対し、前記製品情報格納部に格納される前記いずれかの使用製品に関する適合有無を示す値と前記ツール別製品適合度格納部に格納される当該使用製品に関する適合度を示す値との積を前記複数種類の使用製品のそれぞれについて算出した値の総和を加えた値を前記検査対象システムの検査への当該検査ツールの適合度として算出する
ことを特徴とする請求項１に記載の脆弱性検査ツール選定支援装置。
【請求項４】
前記ツール別適合度調整部は、
前記複数種類の脆弱性検査ツールのそれぞれについて、前記ツール別環境適合度格納部に格納された調整対象の適合度と、前記ツール選定情報格納部に格納された、前記調整対象の適合度に関わる検査ツールの選定有無を示す値と、前記環境適合度調整値格納部に格納された、前記調整対象の適合度に関わる運用環境に関する調整割合を示す値との積を当該調整対象の適合度に加算することで、当該調整対象の適合度を調整し、前記ツール別製品適合度格納部に格納された調整対象の適合度と、前記ツール選定情報格納部に格納された、前記調整対象の適合度に関わる検査ツールの選定有無を示す値と、前記製品適合度調整値格納部に格納された、前記調整対象の適合度に関わる使用製品に関する調整割合を示す値との積を当該調整対象の適合度に加算することで、当該調整対象の適合度を調整する
ことを特徴とする請求項２に記載の脆弱性検査ツール選定支援装置。
【請求項５】
脆弱性検査対象システムの単一または複数種類の運用環境のそれぞれに関する適合状況を格納する環境情報格納部と、前記検査対象システムの単一または複数種類の使用製品のそれぞれに関する適合状況を格納する製品情報格納部と、複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の運用環境のそれぞれに関する適合度を格納するツール別環境適合度格納部と、前記複数種類の脆弱性検査ツールのそれぞれについて、前記複数種類の使用製品のそれぞれに関する適合度を格納するツール別製品適合度格納部とを有するコンピュータを、
前記環境情報格納部、前記製品情報格納部、前記ツール別環境適合度格納部および前記ツール別製品適合度格納部の格納内容に基づいて、前記複数種類の脆弱性検査ツールのそれぞれについて、前記検査対象システムの脆弱性検査への適合度を算出するツール適合度算出部、
前記ツール適合度算出部による算出結果を、適合度が大きい順に並べ替えて表示する適合度表示手段、
前記適合度表示手段により表示された前記脆弱性検査ツールのうち、前記検査対象システムの脆弱性検査に用いる単一または複数種類のツールの選定のための入力を受け付ける入力手段、および
前記入力手段により選定された検査ツールを実行する実行手段
として機能させるための脆弱性検査ツール選定支援プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１１−１９８１９０（Ｐ２０１１−１９８１９０Ａ）
【公開日】平成２３年１０月６日（２０１１．１０．６）
【国際特許分類】
【出願番号】特願２０１０−６５６３１（Ｐ２０１０−６５６３１）
【出願日】平成２２年３月２３日（２０１０．３．２３）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
【公開日】平成２３年１０月６日（２０１１．１０．６）
【国際特許分類】
【出願日】平成２２年３月２３日（２０１０．３．２３）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
[ Back to top ]