NVDとは、米国国立標準技術研究所(NIST)が管理するNational Vulnerability Database(国家脆弱性データベース)の略称であり、公開脆弱性の情報を集約し、SCAP準拠の数値に変換後、CVEとしてまとめ上げることで、脆弱性の管理やセキュリティの監査等に応用可能にしています。
また、NISTでは、公開情報を基にMITREから提供される脆弱性情報、つまりCVEを分析し、その結果を基にCWEやCPEを決定及びCVSSのスコア算出を行います。このCVEの分析過程では、公開された脆弱性情報を用い、その特性やリスク度、影響範囲等を十分に把握することが求められます。’
NVDとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- CVE, NIST, NVD, セキュリティ監査, 脆弱性データベース
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212



