【手続補正書】
【提出日】平成29年1月20日(2017.1.20)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピューティングデバイスで実行される正規のアプリケーションを実行する命令に関してデバイスをモニタするように構成されたコンピューティングデバイスで実行されるモニタモジュールと、前記正規のアプリケーションは非マルウェアアプリケーションを備え、
前記正規のアプリケーションの１つ又はそれよりも多くの属性を識別するように構成されたアプリケーション識別モジュールと、
前記正規のアプリケーションの公知の脆弱性から決定されるリスク情報を該正規のアプリケーションの前記１つ又はそれよりも多くの属性に基づいて取り出すように構成された脆弱性モジュールと、前記リスク情報は正規のアプリケーションに関連するリスク値を含み、
前記リスク情報に関連付けられた規則を格納するための規則データベースと、
前記リスク情報に基づいて前記規則データベースから前記規則を取り出し、かつ該規則に基づいて前記正規のアプリケーションを制御するように構成された規則モジュールと、
を含むことを特徴とするエージェント。
【請求項２】
前記正規のアプリケーションを制御するように構成された前記規則モジュールは、該正規のアプリケーションが実行されることを阻止する段階を含むことを特徴とする請求項１に記載のエージェント。
【請求項３】
前記正規のアプリケーションを制御するように構成された前記規則モジュールは、該正規のアプリケーションが実行されることを許す段階を含むことを特徴とする請求項１に記載のエージェント。
【請求項４】
前記正規のアプリケーションを制御するように構成された前記規則モジュールは、該正規のアプリケーションが実行されることを許すが、該正規のアプリケーションの一部の機能が実行されることを阻止する段階を含むことを特徴とする請求項１に記載のエージェント。
【請求項５】
前記正規のアプリケーションを実行する命令に関して前記コンピューティングデバイスをモニタするように構成された前記モニタモジュールは、該モニタモジュールが該コンピューティングデバイスのオペレーティングシステムに又はそこから提供されている命令を傍受する段階を含むことを特徴とする請求項１に記載のエージェント。
【請求項６】
前記１つまたは複数の属性の１つは、アプリケーション識別子であることを特徴とする請求項１に記載のエージェント。
【請求項７】
前記１つまたは複数の属性の１つは、アプリケーションバージョン識別子であることを特徴とする請求項１に記載のエージェント。
【請求項８】
前記規則は、前記リスク情報が、前記正規のアプリケーションに関連付けられた脆弱性が予め決められた日付の前に公に開示されたことを少なくとも部分的に示す場合に、該正規のアプリケーションの実行の全部又は一部を阻止する命令を含むことを特徴とする請求項１に記載のエージェント。
【請求項９】
前記予め決められた日付は、現在の日付の前の期間に発生するものとして計算されることを特徴とする請求項８に記載のエージェント。
【請求項１０】
前記規則は、前記リスク情報が、前記正規のアプリケーションに関連付けられた脆弱性の公開突破口が存在することを少なくとも部分的に示す場合に、該正規のアプリケーションの実行の全部又は一部を阻止する命令を含むことを特徴とする請求項１に記載のエージェント。
【請求項１１】
前記規則は、前記リスク情報が、前記正規のアプリケーションに関連付けられた脆弱性が予め決められた期間の前に識別されたことを少なくとも部分的に示す場合に、該正規のアプリケーションの実行の全部又は一部を阻止する命令を含むことを特徴とする請求項１に記載のエージェント。
【請求項１２】
前記規則は、前記コンピューティングデバイス上の複数の異なる正規のアプリケーションに適用可能であることを特徴とする請求項１に記載のエージェント。
【請求項１３】
前記規則モジュールは、前記リスク情報に各々が関連付けられた複数の規則を前記規則データベースから取り出すように構成されることを特徴とする請求項１に記載のエージェント。
【請求項１４】
前記規則によって定義された前記リスク値と予め決められた閾値リスク値との比較に基づいて前記正規のアプリケーションを制御するように構成された前記規則モジュールは、前記複数の規則のうちの最も厳しい規則によって定義された前記リスク値と予め決められた閾値リスク値との比較に基づいて該正規のアプリケーションを制御する段階を含むことを特徴とする請求項１３に記載のエージェント。
【請求項１５】
前記リスク情報は、リスク値を含み、前記規則は、該リスク値に基づく前記正規のアプリケーションの制御に関する命令を含むことを特徴とする請求項１に記載のエージェント。
【請求項１６】
コンピューティングデバイスの正規のアプリケーションを実行する命令に関してコンピューティングデバイスをプロセッサ経由でモニタする段階と、前記正規のアプリケーションは非マルウェアアプリケーションを備え、
前記正規のアプリケーションの１つ又はそれよりも多くの属性を識別する段階と、前記正規のアプリケーションの公知の脆弱性から決定されるリスク情報を該正規のアプリケーションの前記１つ又はそれよりも多くの属性に基づいて取り出す段階と、前記リスク情報は前記正規のアプリケーションに関連づけられたリスク値を含み、
前記リスク情報に関連付けられた規則を格納する段階と、
前記リスク情報に基づいて規則データベースから前記規則を取り出す段階と、
前記規則によって定義された前記リスク値と予め決められた閾値リスク値との比較に基づいて前記正規のアプリケーションを制御する段階と、を含むことを特徴とする方法。
【請求項１７】
前記正規のアプリケーションを制御する段階は、該正規のアプリケーションが実行されることを阻止する段階を含むことを特徴とする請求項１６に記載の方法。
【請求項１８】
前記正規のアプリケーションを制御する段階は、該正規のアプリケーションが実行されることを許す段階を含むことを特徴とする請求項１６に記載の方法。
【請求項１９】
前記正規のアプリケーションを制御する段階は、アプリケーションが実行されることを許すが、該正規のアプリケーションの一部の機能が実行されることを阻止する段階を含むことを特徴とする請求項１６に記載の方法。
【請求項２０】
前記正規のアプリケーションを実行する命令に関して前記デバイスをモニタする段階は、該デバイスのオペレーティングシステムに又はそこから提供されている命令を傍受する段階を含むことを特徴とする請求項１６に記載の方法。
【請求項２１】
前記１つまたは複数の属性の１つは、アプリケーション識別子であることを特徴とする請求項１６に記載の方法。
【請求項２２】
前記１つまたは複数の属性の１つは、アプリケーションバージョン識別子であることを特徴とする請求項１６に記載の方法。
【請求項２３】
前記規則は、前記リスク情報が、前記正規のアプリケーションに関連付けられた脆弱性が予め決められた日付の前に公に開示されたことを少なくとも部分的に示す場合に、該正規のアプリケーションの実行の全部又は一部を阻止する命令を含むことを特徴とする請求項１６に記載の方法。
【請求項２４】
前記予め決められた日付は、現在の日付の前の期間に発生するものとして計算されることを特徴とする請求項２３に記載の方法。
【請求項２５】
前記規則は、前記リスク情報が、前記正規のアプリケーションに関連付けられた脆弱性の公開突破口が存在することを少なくとも部分的に示す場合に、該正規のアプリケーションの実行の全部又は一部を阻止する命令を含むことを特徴とする請求項１６に記載の方法。
【請求項２６】
前記規則は、前記リスク情報が、前記正規のアプリケーションに関連付けられた脆弱性が予め決められた期間の前に識別されたことを少なくとも部分的に示す場合に、該正規のアプリケーションの実行の全部又は一部を阻止する命令を含むことを特徴とする請求項１６に記載の方法。
【請求項２７】
前記規則は、前記コンピューティングデバイス上の複数の異なる正規のアプリケーションに適用可能であることを特徴とする請求項１６に記載の方法。
【請求項２８】
前記規則を取り出す段階は、前記リスク情報に各々が関連付けられた複数の規則を前記規則データベースから取り出す段階を含むことを特徴とする請求項１６に記載の方法。
【請求項２９】
前記規則によって定義された前記リスク値と予め決められた閾値リスク値との比較に基づいて前記正規のアプリケーションを制御する段階は、前記複数の規則のうちの最も厳しい規則によって定義された前記リスク値と予め決められた閾値リスク値との比較に基づいて該正規のアプリケーションを制御する段階を含むことを特徴とする請求項２８に記載の方法。
【請求項３０】
前記リスク情報は、リスク値を含み、前記規則は、該リスク値に基づく前記正規のアプリケーションの制御に関する命令を含むことを特徴とする請求項１６に記載の方法。
【請求項３１】
持続性コンピュータ可読媒体であって、
方法を実行するためにプロセッサによって実行可能な命令、
を含み、
前記方法は、
正規のアプリケーションを実行する命令に関してコンピューティングデバイスをモニタする段階、前記正規のアプリケーションは非マルウェアアプリケーションを含み、
前記コンピューティングデバイスの前記正規のアプリケーションの１つ又はそれよりも多くの属性を識別する段階、
前記正規のアプリケーションの公知の脆弱性から決定されるリスク情報を該正規のアプリケーションの前記１つ又はそれよりも多くの属性に基づいて取り出す段階、前記リスク情報は前記正規のアプリケーションに関連づけられたリスク値を含み、
前記リスク情報に関連付けられた規則を格納する段階、
前記にリスク情報に基づいて規則データベースから前記規則を取り出す段階、及び
前記規則によって定義づけられた前記リスク値と予め決められた閾値リスク値との比較に基づいて前記正規のアプリケーションを制御する段階、
を含む、
ことを特徴とする媒体。