SOFTWARE INFORMATION MANAGEMENT DEVICE AND SOFTWARE INFORMATION MANAGEMENT METHOD

• Main Authors: YAMAZAKI YUKI, KASUYA MOMOKA, NAGAI YASUHIKO, KAYASHIMA MAKOTO, NAKAKOJI HIROSHI
• Format: Patent
• Language: English; Japanese
• Published: 16.02.2024
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

To provide technology for determining the presence or absence of influence on vulnerability information, in relation to an information system composed of a large number of information apparatuses.SOLUTION: A software information management device 1 includes: a configuration information database 71 that stores configuration information indicating software configurations of a plurality of information apparatuses; a communication unit 50 that receives, from a user, vulnerability search information 90 pertaining to vulnerability of a search target and transmits, to the user, a search result based on the vulnerability search information 90; and a search processing unit 63 that searches, on the basis of the vulnerability search information 90 received by the communication unit 50, the configuration information database 71 for an information apparatus which has software related to the vulnerability, and outputs information on the information apparatus found by the search to the communication unit 50 as the search result.SELECTED DRAWING: Figure 1 【課題】多数の情報機器からなる情報システムについて、脆弱性情報に対する影響の有無を判断するための技術を提供する。【解決手段】ソフトウェア情報管理装置１は、複数の情報機器のソフトウェア構成を表す構成情報が格納された構成情報データベース７１と、検索対象の脆弱性に関する脆弱性検索情報９０をユーザから受信するとともに、脆弱性検索情報９０に基づく検索結果をユーザへ送信する通信部５０と、通信部５０により受信された脆弱性検索情報９０に基づいて、脆弱性に関連するソフトウェアを有する情報機器を構成情報データベース７１から検索し、検索した当該情報機器の情報を検索結果として通信部５０へ出力する検索処理部６３とを備える。【選択図】図１