THREAT ANALYSIS SYSTEM AND ANALYSIS METHOD

• Main Authors: ISOBE, Yoshiaki, SUGIMOTO, Akihiro
• Format: Patent
• Language: English; French; Japanese
• Published: 29.08.2019
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

A threat analysis system provided with: a storage unit for storing first information wherein equipment constituting a threat analysis subject system and vulnerabilities included in the equipment are associated with each other, and second information wherein the equipment and threats assumed for the threat analysis subject system from a vendor's perspective are associated with each other; a threat analysis processing unit for associating the vulnerabilities included in the equipment and threats with respect to the threat analysis subject system, on the basis of the first information and the second information stored in the storage unit; and a threat analysis result output unit for outputting a relationship between the vulnerabilities and the threats associated by the threat analysis processing unit. L'invention concerne un système d'analyse de menace qui comprend : une unité de stockage pour stocker des premières informations dans lesquelles un équipement constituant un système de sujet d'analyse de menace et des vulnérabilités incluses dans l'équipement sont associés l'un à l'autre, et des secondes informations dans lesquelles l'équipement et des menaces supposées pour le système de sujet d'analyse de menace à partir d'une perspective d'un vendeur sont associés l'un à l'autre ; une unité de traitement d'analyse de menace pour associer les vulnérabilités incluses dans l'équipement et des menaces par rapport au système de sujet d'analyse de menace, sur la base des premières informations et des secondes informations stockées dans l'unité de stockage ; et une unité de sortie de résultat d'analyse de menace pour délivrer une relation entre les vulnérabilités et les menaces associées par l'unité de traitement d'analyse de menace. 脅威分析対象システムを構成する機器と機器に含まれる脆弱性とが対応付けられた第１情報と、機器と脅威分析対象システムで想定される事業者視点の脅威とが対応付けられた第２情報と、を記憶する記憶部と、記憶部に記憶されている第１情報と第２情報とに基づいて、機器に含まれる脆弱性と脅威分析対象システムにおける脅威とを関連付ける脅威分析処理部と、脅威分析処理部により関連付けられた脆弱性と脅威との関係を出力する脅威分析結果出力部と、を設けるようにした。