ソリューションベンダーからデータを取り込むための汎用フレームワーク

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • Common Vulnerability Reporting Framework (CVRF) は、重要なセキュリティ関連情報を標準的なレポート形式で共有できるようにする XML ベースの言語です。CVRF は情報交換と処理を高速化するため、CVRF 形式をサポートするベンダーへのサポートを可能にするため、ソリューションインテリジェンス統合用の汎用フレームワークを提供します。そのような主要なベンダーには、OracleRed HatCisco、および Microsoft が含まれます。

    CVRF でサポートされているソリューション管理には、次の主要な機能が含まれています。
    • セットアップアシスタントによる構成
    • ファイルインポートによる CVRF データのインポートのサポート
    • CVRF URL による CVRF データのインポートのサポート
    • アドバイザリによる CVRF データのインポートのサポート
    • 関連する脆弱性を含むソリューションのマッピング

    Vulnerability Response プラグインは、作成されたソリューションの測定基準ステータスを更新します。