SECURITY OPERATION SUPPORT SYSTEM AND METHOD THEREOF

• Main Authors: UCHIYAMA HIROKI, KUMAGAI YOKO
• Format: Patent
• Language: English; Japanese
• Published: 15.02.2021
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

To reduce a test load for verifying an application to which a patch is to be applied.SOLUTION: A server includes a patch collection unit 21 configured to identify a first application that has a function affected by a patch program obtained from a provider, using effect range information that stores a relationship between the patch program and a function of an application affected by the patch program, a test state management unit 22 configured to output test state management information that shows results of a pre-verification test of a second application for a function having a dependence relationship with the affected function of the identified application, and an analysis unit 23 configured to calculate, based on the function of the first application and the function of the second application, the similarity between the two applications, present confirmation information for determining the necessity of the pre-verification test for an application whose calculated similarity satisfies a predetermined condition, and register a determination result including the necessity of the pre-verification test in test state information.SELECTED DRAWING: Figure 2 【課題】パッチを適用するアプリケーションを検証するためのテスト負荷を減らす。【解決手段】サーバは、パッチプログラムと当該パッチプログラムに影響されるアプリケーションの機能との関係を記憶した影響範囲情報を用いて、提供元から得られたパッチプログラムにより影響を受ける機能を有する第１のアプリケーションを特定するパッチ収集部２１と、特定されたアプリケーションが有する影響を受ける機能と依存関係のある機能についての第２のアプリケーションの事前検証テストの結果を示すテスト状況管理情報を出力するテスト状況管理部２２と、第１のアプリケーションの機能と第２のアプリケーションの機能とに基づいて両者の類似度を算出し、算出した当該類似度が所定の条件を満たすアプリケーションについて事前検証テストの要否を判断するための確認情報を提示し、事前検証テストの要否を含む判定結果をテスト状況情報に登録する分析部２３と、を備える。【選択図】図２