CPE(Common Platform Enumeration)

基礎

---

• システムを構成するハードウェア／ソフトウェアなどを識別するためのユニークな ID

• MITRE => NIST に移管

• CPEでは、ハードウェア、OS、ソフトウェアなどの識別のために構造化された名称体系を規定

  cpe:/o:redhat:enterprise_linux:7.3
  

  cpe:/a:oracle:mysql:5.7.16
  

  cpe:/｛種別｝:｛ベンダー名}:｛製品名｝:｛バージョン｝:｛アップデート｝:｛エディション｝:｛言語｝
  

  1. 種別
     • プラットフォームの種別
     • 「o=OS」「h=Hardware」「a=application」などとなる
  2. ベンダー名
     • ベンダーのドメイン名が記載
  3. 製品名
  4. バージョン
  5. アップデート
     • 製品のアップデートバージョンや、サービスパックの情報が記載
  6. 言語