THREAT INFORMATION SHARING SYSTEM BETWEEN A PLURALITY OF ORGANIZATIONS AND METHOD

• Main Author: FUKUSHIMA HIROTO
• Format: Patent
• Language: English; Japanese
• Published: 31.10.2019
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

To provide a technology capable of enhancing the motivation of a provider of security threat information, speedily sharing the security threat information, and contributing to incident prevention, in a threat information sharing system between a plurality of organizations.SOLUTION: A threat information sharing system 3 between a plurality of organizations has: means 33 which evaluates degrees of usability by using an evaluation function, for security threat information 32 receiving a report by security threat information report receiving means 31; means 34 which provides the security threat information evaluated by the means 33 for evaluating the degrees of usability to an information purchaser; and means 35 which automatically generates and outputs configuration files for security appliances, by using the security threat information evaluated by the means 33 for evaluating the degrees of usability.SELECTED DRAWING: Figure 1 【課題】複数組織間の脅威情報共有システムにおいて、セキュリティ脅威情報の提供者のモチベーション向上につなげることができ、セキュリティ脅威情報の共有をスピーディに進めることができ、インシデント防止に貢献できる技術を提供する。【解決手段】複数組織間の脅威情報共有システム３は、セキュリティ脅威情報の報告を受付ける手段３１により報告を受け付けたセキュリティ脅威情報３２に対し、評価関数を用いて有用度の評価を実施する手段３３と、有用度の評価を実施する手段３３により評価された前記セキュリティ脅威情報を情報購入者へ提供する手段３４と、有用度の評価を実施する手段３３により評価された前記セキュリティ脅威情報を用いて、セキュリティアプライアンス向けの設定ファイルを自動的に生成し、出力する手段３５と、を有する。【選択図】図１