【手続補正書】
【提出日】平成20年4月25日(2008.4.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信手段と、記憶手段と、演算制御手段とを備えるコンピュータシステムに適用され、前記コンピュータシステムにネットワークを介して接続されるターゲットシステムをコンピュータ・セキュリティ脅威から保護する方法であり、、
コンピュータ・セキュリティ脅威の通知または前記コンピュータ・セキュリティ脅威の侵入を検出するテストの通知あるいはその両方を前記通信手段を介して受信するステップと、
受信された前記通知および前記記憶手段に記憶されている内容から前記ターゲットシステムで処置可能な脅威管理ベクトル（ＴＭＶ）を前記演算制御手段が生成するステップであって、前記ＴＭＶが、前記コンピュータ・セキュリティ脅威による影響を受けた少なくとも１つのシステム・タイプの識別を行うコンピュータ可読フィールドと、前記システム・タイプに関するリリース・レベルの識別を行うコンピュータ可読フィールドと、システム・タイプおよびリリース・レベルについて前記コンピュータ・セキュリティ脅威の侵入を検出する前記テストの識別を行うコンピュータ可読フィールドとをそこに含むステップと、
前記ターゲット・システムによる処理のために、生成された前記ＴＭＶを前記通信手段を介して前記ターゲット・システムに送信するステップとを有する方法。
【請求項２】
前記ＴＭＶが、システム・タイプおよびリリース・レベルについて可能な対策の識別を行うコンピュータ可読フィールドをさらに含む、請求項１に記載の方法。
【請求項３】
前記ＴＭＶが第１のＴＭＶであり、
前記方法が、前記コンピュータ・セキュリティ脅威の侵入が検出されたという前記ターゲット・システムからの通知に応答して、第２のＴＭＶを生成するステップであって、前記第２のＴＭＶが、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための命令を識別するコンピュータ可読フィールドをそこに含むステップと、
前記ターゲット・システムによる処理のために、生成された前記第２のＴＭＶを前記通信手段を介して前記ターゲット・システムに送信するステップとをさらに有する、請求項１に記載の方法。
【請求項４】
前記ＴＭＶが、システム・タイプおよびリリース・レベルについて前記コンピュータ・セキュリティ脅威の侵入を検出する複数のテストの識別またはシステム・タイプおよびリリース・レベルについて複数の可能な対策の識別あるいはその両方の識別を行うコンピュータ可読フィールドをさらに含む、請求項２に記載の方法。
【請求項５】
前記コンピュータ・セキュリティ脅威の侵入が検出されたというターゲット・システムからの通知に応答して、前記記憶手段に記憶されている内容から前記演算制御手段がヌルＴＭＶを生成するステップであって、
前記ヌルＴＭＶが、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するためのいかなる命令も使用不能であることを識別するコンピュータ可読フィールドをそこに含むステップと、
前記ターゲット・システムによる処理のために、生成された前記ヌルＴＭＶを前記通信手段を介して前記ターゲット・システムに送信するステップとをさらに有する、請求項１に記載の方法。
【請求項６】
前記ＴＭＶが第１のＴＭＶであり、前記ヌルＴＭＶを送信する前記ステップに続いて、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための命令の受信に応答して、前記記憶手段に記憶されている内容から前記演算制御手段が第２のＴＭＶを生成するステップであって、前記第２のＴＭＶが、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための前記命令を識別するコンピュータ可読フィールドをそこに含むステップと、
前記ターゲット・システムによる処理のために、生成された前記第２のＴＭＶを前記通信手段を介して前記ターゲット・システムに送信するステップが行われる、請求項５に記載の方法。
【請求項７】
前記可能な対策が、前記侵入を除去するための対策または前記侵入によって引き起こされた損害を修復するための対策あるいはその両方を含む、請求項２に記載の方法。
【請求項８】
前記受信ステップ、前記生成ステップ、および前記送信ステップが、脅威管理ドメイン・コントローラによって実行される、請求項１に記載の方法。
【請求項９】
通信手段と、演算制御手段とを備えるターゲットシステムをコンピュータ・セキュリティ脅威から保護するように構成されたコンピュータ・プログラムにおいて、前記コンピュータ・プログラムが、コンピュータ可読プログラム・コード有し、前記コンピュータ可読プログラム・コードが、前記ターゲットシステムで処置可能な脅威管理ベクトル（ＴＭＶ）を前記通信手段を介して前記ターゲット・システムで受信するように構成されたコンピュータ可読プログラム・コードであって、前記ＴＭＶが、コンピュータ・セキュリティ脅威による影響を受けた少なくとも１つのシステム・タイプの識別を行うコンピュータ可読フィールドと、前記システム・タイプに関するリリース・レベルの識別を行うコンピュータ可読フィールドと、システム・タイプおよびリリース・レベルについて前記コンピュータ・セキュリティ脅威の侵入を検出するテストの識別を行うコンピュータ可読フィールドとをそこに含むコンピュータ可読プログラム・コードと、
前記ＴＭＶの受信に応答して、前記コンピュータ・セキュリティ脅威の侵入を検出するテストを前記ターゲット・システムで実行するように構成されたコンピュータ可読プログラム・コードと
を有するコンピュータ・プログラム。
【請求項１０】
前記ＴＭＶが第１のＴＭＶであり、前記コンピュータ・プログラムが、前記コンピュータ・セキュリティ脅威の侵入が検出されたという前記ターゲット・システムからの通知を前記通信手段を介して送信するように構成されたコンピュータ可読プログラム・コードと、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための命令を識別するコンピュータ可読フィールドをそこに含む第２のＴＭＶを前記通信手段を介して受信するように構成されたコンピュータ可読プログラム・コードと、前記第２のＴＭＶを受信したことに応答して、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための前記命令を前記ターゲット・システムで実行するように構成されたコンピュータ可読プログラム・コードとをさらに有する、請求項９に記載のコンピュータ・プログラム。
【請求項１１】
前記ＴＭＶが、システム・タイプおよびリリース・レベルについて複数のテストの識別を行うコンピュータ可読フィールドをさらに含み、前記テストを実行するように構成された前記コンピュータ可読プログラム・コードが、前記ＴＭＶを受信したことに応答して、前記コンピュータ・セキュリティ脅威の侵入を検出する前記複数のテストを前記ターゲット・システムで実行するように構成されたコンピュータ可読プログラム・コードを有する、請求項９に記載のコンピュータ・プログラム。
【請求項１２】
前記コンピュータ・セキュリティ脅威の侵入が検出されたという前記ターゲット・システムからの通知を前記通信手段を介して送信するように構成されたコンピュータ可読プログラム・コードと、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するためのいかなる命令も使用不能であることを識別するコンピュータ可読フィールドをそこに含むヌルＴＭＶを前記通信手段を介して受信するように構成されたコンピュータ可読プログラム・コードとをさらに有する、請求項９に記載のコンピュータ・プログラム。
【請求項１３】
前記ＴＭＶが第１のＴＭＶであり、前記コンピュータ・プログラムが、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための前記命令を識別するコンピュータ可読フィールドをそこに含む第２のＴＭＶを受信するように構成されたコンピュータ可読プログラム・コードと、前記第２のＴＭＶを受信したことに応答して、検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための前記命令を前記ターゲット・システムで実行するように構成されたコンピュータ可読プログラム・コードとをさらに含む、請求項１２に記載のコンピュータ・プログラム。
【請求項１４】
コンピュータ・セキュリティ脅威による影響を受けた少なくとも１つのシステム・タイプの識別を行うコンピュータ可読フィールドと、前記システム・タイプに関するリリース・レベルの識別を行うコンピュータ可読フィールドと、システム・タイプおよびリリース・レベルについて前記コンピュータ・セキュリティ脅威の侵入を検出するテストの識別を行うコンピュータ可読フィールドとを有する、コンピュータで処置可能な脅威管理ベクトル（ＴＭＶ）。
【請求項１５】
システム・タイプおよびリリース・レベルについて可能な対策の識別を行うコンピュータ可読フィールドをさらに有する、請求項１４に記載のＴＭＶ。
【請求項１６】
検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するための命令を識別するコンピュータ可読フィールドをさらに有する、請求項１４に記載のＴＭＶ。
【請求項１７】
システム・タイプおよびリリース・レベルについて前記コンピュータ・セキュリティ脅威の侵入を検出する複数のテストの識別またはシステム・タイプおよびリリース・レベルについて複数の可能な対策の識別あるいはその両方の識別を行うコンピュータ可読フィールドをさらに有する、請求項１４に記載のＴＭＶ。
【請求項１８】
検出された前記コンピュータ・セキュリティ脅威の前記侵入を除去するためのいかなる命令も使用不能であることを識別するコンピュータ可読フィールドをさらに有する、請求項１４に記載のＴＭＶ。
【請求項１９】
前記システム・タイプがプログラム・インスタンス・タイプである、請求項１４に記載のＴＭＶ。
【請求項２０】
ネットワークを介して接続されるコンピュータシステムとターゲットシステムとを備えるコンピュータ・セキュリティ脅威管理システムであり、
前記コンピュータシステムにおいて、
コンピュータ・セキュリティ脅威の通知または前記コンピュータ・セキュリティ脅威の侵入を検出するテストの通知あるいはその両方を受信するための手段と、
受信された前記通知からコンピュータで処置可能な脅威管理ベクトル（ＴＭＶ）を生成するための手段であって、前記ＴＭＶが、前記コンピュータ・セキュリティ脅威による影響を受けた少なくとも１つのシステム・タイプの識別を行うコンピュータ可読フィールドと、前記システム・タイプに関するリリース・レベルの識別を行うコンピュータ可読フィールドと、システム・タイプおよびリリース・レベルについて前記コンピュータ・セキュリティ脅威の侵入を検出する前記テストの識別を行うコンピュータ可読フィールドとをそこに含む手段と、
生成された前記ＴＭＶを複数のターゲット・システムに送信するための手段と
を有し、
前記ターゲットシステムにおいて、
生成された前記ＴＭＶを前記複数のターゲット・システムで受信するための手段と、
前記ＴＭＶの受信に応答して、前記コンピュータ・セキュリティ脅威の侵入を検出する前記テストを前記ターゲット・システムで実行するための手段と
を有するコンピュータ・セキュリティ脅威管理システム。