03-6416-1579

平日 10:00-18:00

現行の資産情報管理システムから発展したシステムとして、新たに構築するプロジェクトに SIDfm XMLが採用されました。今までより格段に早く、正確に、かつ関連するものに絞って脆弱性情報をご利用者様に届けることが出来るようになり、お客様のシステムの資産情報と紐付いた脆弱性管理がより的確にそして具体的に行えるようになりました。

XMLデータで『資産情報管理システム』と連携

大企業のシステムでは、その組織内の資産となる端末やサーバ機器などの情報を把握し管理することは一般的に行われるようになりました。そういった資産情報と SIDfmが提供する脆弱性情報を相互参照させることで、脆弱性管理は新たな段階に発展しました。

より早く、脆弱性情報をご利用者様に

サイバーセキュリティ、情報セキュリティにおいて、可能な限り早く情報をキャッチすることは最大の重要課題の一つとなっています。SIDfmでもいち早くお客様へ情報をお届けする仕組みを構築し、ご提供を開始しています。

正確でわかりやすい脆弱性情報を

SIDfmの提供する脆弱性情報は、すべて「日本語」によるものです。ご利用者様に負担を強いることなくスムーズに情報をご利用いただけるように、弊社のエンジニアチームは日々考え工夫しています。

XMLサンプルと資産データの例

SIDfm XMLは、XMLデータとして以下のような内容を送信しています（抜粋）。

<sid>
  <sid_contents>
    <sid_content id="17751" title="Oracle Java SE 5.0 に複数のセキュリティホール (2014/01)" release_date="2014/01/15 17:26" update_date="2014/01/15 17:26" revise_date="2014/01/15 17:27" risk="High" area="remote" summary="Oracle Java SE 5.0 は、実装上の原因で複数のセキュリティホールが存在します。これらのセキュリティホールを利用された場合、リモートから Web サービスのような Java アプリケーションなどを経由して、問題のある API へ細工されたデータを入力されることで、サンドボックスによる保護を迂回され情報漏洩・情報改竄・サービス停止の影響を受ける可能性があります。">
      <sid_cvss_scores>
        <sid_cvss_score cve="CVE-2013-5884" base_score="5" access_vector="network" access_complexity="low" authentication="none" confidentiality_impact="partial" integrity_impact="none" availability_impact="none" presence_of_exploit="no"/>
        <sid_cvss_score cve="CVE-2013-5896" base_score="5" access_vector="network" access_complexity="low" authentication="none" confidentiality_impact="none" integrity_impact="none" availability_impact="partial" presence_of_exploit="no"/>
        ..(中略)..
      </sid_cvss_scores>
      <sid_related_stories>
        <sid_related_story id="66269"/>
      </sid_related_stories>
      <sid_affect_systems/>
      <sid_affect_applications>
        <sid_affect_application application_id="158" name="Oracle Java SE JDK" application_version_id="3738" version="5.0"/>
        <sid_affect_application application_id="156" name="Oracle Java SE JRE" application_version_id="2908" version="5.0"/>
      </sid_affect_applications>
      <sid_description>
        &lt;a href="http://www.oracle.com/technetwork/java/javase/overview/index.html"&gt;Oracle Java Runtime Environment (JRE)&lt;/a&gt; は Java プログラミング言語で書かれたアプレットおよびアプリケーションを実行するのに必要なコンポーネントを提供します。&lt;br&gt;
&lt;br&gt;
Oracle Java SE 5.0 は、実装上の原因で複数のセキュリティホールが存在します。&lt;br&gt;
&lt;br&gt;
これらのセキュリティホールを利用された場合、リモートから Web サービスのような Java アプリケーションなどを経由して、問題のある API へ細工されたデータを入力されることで、サンドボックスによる保護を迂回され情報漏洩・情報改竄・サービス停止の影響を受ける可能性があります。&lt;br&gt;
&lt;br&gt;
また、ユーザが信頼されない Java アプレットや Java Web Start アプリケーションを実行することによって、同様にサンドボックスの保護を迂回され情報漏洩・情報改竄・サービス停止の影響を受ける可能性があります。&lt;br&gt;
&lt;br&gt;
Oracle Java Runtime Environment は、実装上の原因で複数のセキュリティホールが存在します。&lt;br&gt;
&lt;br&gt;
攻撃者にこれらのセキュリティホールを利用された場合、リモートから情報漏洩・情報改竄・サービス停止の影響を受ける可能性があります。&lt;br&gt;
&lt;br&gt;
..(中略)..
      </sid_description>
      <sid_references>
        <sid_reference name="Common Vulnerabilities and Exposures (CVE)" url="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5884" id_number="CVE-2013-5884" title=""/>
        <sid_reference name="Common Vulnerabilities and Exposures (CVE)" url="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5896" id_number="CVE-2013-5896" title=""/>
        ..(中略)..
      </sid_references>
      <sid_verifications>
        <sid_verification name="Java のバージョンの確認方法">
          <sid_verification_handling>
            &lt;code&gt;# [インストールパス]/java -version&lt;/code&gt;&lt;br&gt;
    &lt;br&gt;
    &lt;br&gt;
          </sid_verification_handling>
        </sid_verification>
      </sid_verifications>
      <sid_solutions>
        <sid_solution name="Oracle">
          <sid_solution_handling>
            修正プログラムを適用してください。&lt;br&gt;
    &lt;br&gt;
    &lt;b&gt;Oracle Java SE Runtime Environment (JRE)&lt;/b&gt;&lt;br&gt;
    ..(中略)..
          </sid_solution_handling>
        </sid_solution>
        <sid_solution name="ベンダーの対処方法を適用しない場合の回避方法">
          <sid_solution_handling>
            &lt;li&gt;適切な回避方法はありません。&lt;br&gt;&lt;br&gt;&lt;/li&gt;
          </sid_solution_handling>
        </sid_solution>
      </sid_solutions>
      <sid_histories>
        <sid_history date="2014/01/15" changes="コンテンツ 登録"/>
      </sid_histories>
    </sid_content>
  </sid_contents>
</sid>

資産管理データベースには、以下の内容が含まれています。

脆弱性管理のフロー

  1. アプリケーション名とバージョン情報から資産情報管理システムで紐付けを行い、該当ホストの所有者へメールで脆弱性の対応が必要である旨のアラートを送信します。
  2. メールを受け取った所有者は、資産情報管理システムで脆弱性への対処方法を確認し、パッチの適用などにより該当ホストの脆弱性を解消します。
  3. 脆弱性が解消されたホストの資産情報は更新され、資産情報管理システムでは安全が確認された状態になります。

SIDfm XMLはSIDfmのデータをXML形式で利用できる脆弱性情報収集のライセンスです。
「脆弱性情報収集 SIDfm Group/Biz」をご確認いただき詳しくはお問い合わせください。