JP2003140987A - セキュリティ監査支援システムおよび方法、ならびにセキュリティ監査支援プログラム - Google Patents

Abstract

(57)【要約】 【課題】 セキュリティ監査を自主的に行なえる環境作
りを行なうことで継続的なセキュリティ対策を支援し、
能動的なセキュリティ対策を実現する。 【解決手段】 監査登録設定手段２２は、利用者によっ
て入力された条件を一時的な情報として保持して各件毎
セキュリティ監査実行管理コンピュータへ送信し、ま
た、監査結果公表部２３は、セキュリティ監査実行管理
コンピュータから取り込んだデータの中から最新情報を
取得してシステムＤＢ２３１へ反映させると共に、利用
者によって選択された情報に基づき結果を公表する。更
に、監査対象となるノードに管理者属性を持たせ、各管
理者には組織の所属属性を持たせることにより、アクセ
ス権限を持つ利用者のみがその監査結果を参照できる構
成とした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、継続的なセキュリ
ティ対策を支援し、能動的なセキュリティ対策を実現す
る、セキュリティ監査支援システムおよび方法、ならび
にセキュリティ監査支援プログラムに関する。

【０００２】

【従来の技術】企業内のネットワーク化が進み、また、
インターネットが地球規模のネットワークに成長した今
日、セキュリティ対策の重要性が日増しに高まってき
た。従来は、ウィルス対策ソフトによるウィルス検知と
駆除、外部公開サーバにおける厳重なセキュリティ対
策、ＲＡＳ（Remote Access Service）環境における
ワンタイムパスワードの利用により、ほとんどの脅威か
らネットワークを守ることができた。

【０００３】しかしながら最近では、ウィルス対策ソフ
トでは防ぐことが出来ないワームウィルス等が多く発生
するようになった。また、次々にＯＳのセキュリティホ
ールが発見され、今後益々ＯＳの構造的欠陥を利用した
ウィルスの発生が予測され、従来通りの対策ではウィル
スの蔓延等を防ぐことはできない。そこで、企業内にお
いては、内部ネットワーク接続ノードのセキュア化が求
められるようになった。具体的には、ウィルス対策ソフ
トを導入と最新の定義ファイルの適用は必須とし、Ｏ
Ｓ、各サービスの適切なインストール、最新セキュリテ
ィパッチの適用、不要サービスの停止、不要アカウント
の削除、アクセスログの取得、監視、保存等であり、こ
れら対策をネットワークに接続される全てのノードにお
いて継続的に実行する必要がある。

【０００４】ところが、上記した対策を必要とする項目
は２００以上もあり、全てを手動で行なうのは、確実
性、効率性の点で無理である。そこで、従来は専用の監
査ツールを利用して上記の対策を施していた。具体的
に、利用者は、自ノードの監査結果を知るためには、専
用のコンソールで自ノードに関する情報を参照するか、
自ノードの情報のみを入手する必要があった。自ノード
への監査を行なうには管理者に依頼するか、あるいは自
分が専用のコンソールを利用して監査を実行する必要が
ある。更に、特定ノードのみの監査結果の参照はできず
融通性に乏しいものであった。

【０００５】

【発明が解決しようとする課題】上記したように、従来
は、専用のコンソールで管理者が一方的に監査を実行す
るのみで、各利用者はその結果を知らされ、受動的にセ
キュリティ対策に臨んでいたため、継続的なセキュリテ
ィ対策の実施は期待薄であった。また、利用者が専用コ
ンソールを用いて監査を実行する場合、管理レベルでネ
ットワーク内の全てを覗くことになるためセキュリティ
を維持することができなかった。

【０００６】本発明は上記事情に鑑みてなされたもので
あり、自ノードへの監査実行登録、ならひに自ノードの
監査結果の参照を、例えば、ウェブブラウザを用いて行
なう等、セキュリティ監査を自主的に行なえる環境作り
を行なうことで継続的なセキュリティ対策を支援し、能
動的なセキュリティ対策を実現する、セキュリティ監査
支援システムおよび方法、ならびにセキュリティ監査支
援プログラムを提供することを目的とする。

【０００７】

【課題を解決するための手段】上記した課題を解決する
ために本発明は、セキュリティ監査の実行を管理する監
査実行管理コンピュータを備えたセキュリティ監査対象
ネットワークとは通信回線を介して接続されるセキュリ
ティ監査支援システムであって、前記セキュリティ監査
対象ネットワークを構成する各ノードから自ノードの監
査実行登録要求を受付け、前記監査実行管理コンピュー
タに監査実行を要求する監査実行登録設定手段と、前記
ノード毎、あらかじめ付与されたアクセス権限に応じて
前記監査実行管理コンピュータによる監査結果を公表す
る監査結果公表手段と、を備えたことを特徴とする。

【０００８】また、本発明において、前記監査実行登録
設定手段は、前記ノードを介して入力される監査項目を
テンポラリな情報として保持し、前記監査実行登録設定
要求を前記監査実行管理コンピュータに転送する監査実
行登録要求送信手段を備えたことを特徴とする。

【０００９】また、本発明において、前記監査結果公表
手段は、前記監査実行管理コンピュータから取り込んだ
監査結果の中から最新情報を取得してシステムＤＢに反
映させるＤＢ更新手段と、前記ノードを利用する利用者
の選択に基づき前記監査結果を公表する監査結果送信手
段と、を備えたことを特徴とする。

【００１０】また、本発明において、前記監査結果公表
手段は、前記アクセス権限を付与するために前記監査対
象となるノードが持つ管理者属性に基づき前記ノードに
監査結果の参照を許可するアクセス権限認証手段を備え
たことを特徴とする。

【００１１】また、本発明において、前記監査結果公表
手段は、前記管理者属性に更に付与される組織の所属属
性に応じて前記監査結果を組織階層毎に公表し、前記ノ
ード利用者の要求に基づき前記それぞれの組織階層にお
いて前記監査項目別の監査結果も公表する監査結果公表
制御手段を備えたことを特徴とする。

【００１２】上記構成により、監査登録設定手段は、利
用者によって入力された条件を一時的な情報として保持
して各件毎セキュリティ監査実行管理コンピュータへ送
信し、また、監査結果公表部は、セキュリティ監査実行
管理コンピュータから取り込んだデータの中から最新情
報を取得してシステムデータベースへ反映させると共
に、利用者によって選択された情報に基づき結果を公表
する。また、監査対象となるノードに管理者属性を持た
せ、各管理者には組織の所属属性を持たせることによ
り、アクセス権限を持つ利用者のみがその監査結果を参
照できる構成とした。このことにより、監査対象ネット
ワークを構成する各ネットワーク機器は、自ノードへの
監査実行登録、ならびに自ノードの監査結果の参照を、
例えば、ウェブブラウザを用いて行なうことができ、本
発明のセキュリティ監査支援システムによりセキュリテ
ィ監査を自主的に行なえる環境作りが構築でき、従っ
て、継続的なセキュリティ対策を支援し、能動的なセキ
ュリティ対策を実現することができる。なお、ここで、
「セキュリティ監査」とは、現在のセキュリティ対策状
況があらかじめ規定されたセキュリティポリシーに沿っ
たものであるか否かを調べることをいう。

【００１３】上記した課題を解決するために本発明は、
セキュリティ監査の実行を管理する監査実行管理コンピ
ュータを備えたセキュリティ監査対象ネットワークとは
通信回線を介して接続されたセキュリティ監査システム
のためのセキュリティ監査支援方法であって、前記セキ
ュリティ監査対象ネットワークを構成するノードから自
ノードの監査実行登録要求を受付け、前記監査実行管理
コンピュータに監査実行を要求し、前記ノード毎、あら
かじめ付与されたアクセス権限に応じて前記監査実行管
理コンピュータによる監査結果を公表すること、を特徴
とする。

【００１４】上記した課題を解決するために本発明は、
セキュリティ監査の実行を管理する監査実行管理コンピ
ュータを備えたセキュリティ監査対象ネットワークとは
通信回線を介して接続されたセキュリティ監査支援シス
テムに用いられるセキュリティ監査支援プログラムであ
って、前記セキュリティ監査対象ネットワークを構成す
るノードから自ノードの監査実行登録要求を受付け、前
記監査実行管理コンピュータに監査実行を要求する監査
実行登録設定ステップと、前記ノード毎、あらかじめ付
与されたアクセス権限に応じて前記監査実行管理コンピ
ュータによる監査結果を公表する監査結果公表ステップ
と、をコンピュータに実行させることを特徴とする。

【００１５】また、本発明において、前記監査結果公表
ステップは、前記アクセス権限を付与するために前記監
査対象となるノードが持つ管理者属性に基づき前記ノー
ドに監査結果の参照を許可するステップを含み、前記ス
テップをコンピュータに実行させることを特徴とする。

【００１６】また、本発明において、前記監査結果公表
ステップは、前記管理者属性に更に付与される組織の所
属属性に応じて前記監査結果を組織階層毎に公表するス
テップと、前記ノード利用者の要求に基づき前記それぞ
れの組織階層において前記監査項目別の監査結果も公表
するステップとを含み、前記各ステップをコンピュータ
に実行させる。

【００１７】

【発明の実施の形態】図１は、本発明におけるセキュリ
ティ監査方法を実現するセキュリティ監査システムの構
成の一例を説明するために引用した図である。図１にお
いて、１はセキュリティ監査対象ネットワークであり、
本発明のセキュリティ監査支援システムが実装されるセ
キュリティ支援サーバ２とはＩＰ（Internet Protoco
l）ネットワーク網を介して接続される。セキュリティ
監査対象ネットワーク１は、セキュリティ監査実行管理
サーバ１１を核に、各ノードにサーバ１２やクライアン
トとなる端末装置１３、１４、１５等のネットワーク機
器が複数接続されて成る。なお、セキュリティ監査対象
ネットワーク１は、セキュリティ支援サーバ２にＩＰネ
ットワーク３を介して複数接続されるものとする。

【００１８】図１を参照しながら概略説明を行なう。こ
こでは、セキュリティ監査支援サーバ２からセキュリテ
ィ監査実行管理サーバ１１に対して監査の指令が発生す
ることでセキュリティ監査対象ネットワーク１の監査が
実行される。そして、セキュリティ監査支援サーバ２
は、監査実行管理サーバ１１から監査結果の収集を行
い、結果を要求のあったセキュリティ監査対象ネットワ
ーク１のネットワーク機器へ転送する。監査結果を受け
たネットワーク機器の利用者は、セキュリティ対策を施
した後、セキュリティ監査支援サーバ２に対して監査実
行登録を行い、再度監査を依頼する。管理者は、監査内
容の更新を行なうと共に、対策状況の把握を行なう。こ
のように、ウェブを利用して監査結果を各利用者へフィ
ードバックすることにより、継続的なセキュリティ対策
の促進をはかっている。詳細は後述する。

【００１９】図２に、本発明において使用されるセキュ
リティ監査実行管理サーバ１１の概略内部構成が示され
ている。ここでは、セキュリティ監査実行管理サーバ１
１は、シマンテック社のセキュリティ監査ツールである
Enterprise Security Manager（ＥＳＭ）を使用する
ものとする。周知のように、ＥＳＭは、ＥＳＭマネージ
ャ１１２を核とし、入出力となるＥＳＭコンソール１１
１と、監査対象ノードにインストールされ、ＥＳＭマネ
ージャからの指令に従って監査を実行するＥＳＭエージ
ェント１１３、１１４によって構成される。

【００２０】図３は、本発明のセキュリティ監査支援シ
ステムが実装されるセキュリティ監査支援サーバの内部
構成を機能展開して示したブロック図であり、本発明と
関係するブロックのみ抽出して示してある。以下に示す
各ブロックは、具体的には、ＣＰＵならびにメモリを含
む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録された
プログラムを読み出し実行することにより、各ブロック
が持つそれぞれの機能を実現するものである。

【００２１】セキュリティ監査支援サーバ２は、基本的
には、通信インタフェース部２１と、監査登録設定部２
２と、監査結果公表部２３で構成される。通信インタフ
ェース部２１は、ＩＰネットワーク網３を介して接続さ
れるセキュリティ監査対象ネットワークとのインタフェ
ースを司るものであり、ここでは、ウェブを用いている
ため、ＴＣＰ／ＩＰ（Transport Protocol／Internet
Protocol）を実装しているものとする。監査登録設定
部２２は、セキュリティ監査対象ネットワーク１を構成
する各ノードから自ノードの監査実行登録要求を受付
け、監査実行管理コンピュータであるセキュリティ監査
実行管理サーバ１１に対して監査実行を要求する機能を
持つ。また、監査結果公表部２３は、セキュリティ監査
対象ネットワーク１を構成するノード毎、あらかじめ付
与されたアクセス権限に応じてセキュリティ監査実行管
理サーバ１１による監査結果を公表する機能を持つ。

【００２２】監査実行登録設定部２２は、監査実行登録
要求リストＤＢ２２１と、監査実行登録設定要求送信部
２２２で構成される。監査実行登録設定要求送信部２２
２は、監査対象ネットワーク１を構成するノードを介し
て入力される監査項目を監査実行登録設定要求リストＤ
Ｂ２２１にテンポラリ（一時的）な情報として保持し、
監査実行登録設定要求をセキュリティ監査実行管理サー
バ１１に転送する機能を持つ。

【００２３】監査結果公表部２３は、システムＤＢ２３
１と、ＤＢ更新部２３２と、監査結果選択送信部２３３
と、アクセス権限認証部２３４と、監査結果公表制御部
２３５と、属性ＤＢ２３８で構成される。ＤＢ更新部２
３２は、セキュリティ監査実行管理サーバ１１から取り
込んだ監査結果の中から最新情報を取得してシステムＤ
Ｂ２３１に反映させる機能を持つ。監査結果選択送信部
２３３は、セキュリティ監査対象ネットワーク１のノー
ドを利用する利用者の選択に基づきセキュリティ監査実
行管理サーバ１１による実行監査結果を公表する機能を
持つ。また、アクセス権限認証部２３４は、アクセス権
限を付与するために監査対象ネットワーク１を構成する
ノードが持つ管理者属性に基づきノードに監査結果の参
照を許可する機能を持つ。更に、監査結果公表制御部２
３５は、管理者属性に更に付与される組織の所属属性に
応じて監査結果を組織階層毎に公表し、ノード利用者の
要求に基づきそれぞれの組織階層において監査項目別の
監査結果も公表する機能を持つ。システムＤＢ２３１
と、属性ＤＢ２３８のテーブル（ＴＢＬ）構造は図４に
示されている。

【００２４】システムＤＢ２３１は、エージェントＴＢ
Ｌ２３２、監査項目ＴＢＬ２３３、エージェント最新ジ
ョブＴＢＬ２３４、エージェントジョブ履歴ＴＢＬ２３
５、エージェント最新監査結果ＴＢＬ２３６、エージェ
ント監査結果履歴ＴＢＬ２３７で構成される。エージェ
ントＴＢＬ２３２は、エージェントのＩＰアドレスであ
るエージェントＩＤの他に、エージェント名、ＯＳバー
ジョン、エージェントが提供するサービス名（ＨＴＴ
Ｐ、ＦＴＰ、ＴＥＬＮＥＴ、ＳＭＴＰ、ＤＮＳ）、利用
者ＩＤ、エラー状態の各データフィールドから成り、ま
た、監査項目ＴＢＬ２３３は、監査項目ＩＤの他に、監
査項目名、モジュール名の各フィールドから構成され
る。

【００２５】エージェント最新ジョブＴＢＬ２３４は、
エージェントＩＤ、監査項目ＩＤの他に、監査ジョブを
実行したマネージャのＩＰアドレスであるマネージャＩ
Ｄ、ジョブ番号、監査開始日時、監査終了日時、ＮＧフ
ラグから成り、エージェントジョブ履歴ＴＢＬ２３５
は、エージェントＩＤ、監査項目ＩＤの他に、マネージ
ャＩＤ、ジョブ番号、監査開始日時、監査終了日時、Ｎ
Ｇフラグの各データフィールドから構成される。エージ
ェント最新監査結果ＴＢＬ２３６は、エージェントＩ
Ｄ、監査項目ＩＤの他に、監査結果メッセージのそれぞ
れ、データ番号、タイトル、説明、名前、情報、レベル
の各データフィールドから成り、エージェント監査結果
履歴ＴＢＬ２３７は、エージェントＩＤ、監査項目ＩＤ
の他に、監査結果メッセージのそれぞれ、データ番号、
タイトル、説明、名前、情報、レベルの各データフィー
ルドから構成される。

【００２６】属性ＤＢ２３８は、利用者ＴＢＬ２３９
と、所属属性ＴＢＬ２４０で構成される。利用者ＴＢＬ
２３９は、利用者のログインＩＤである利用者ＩＤの他
に、パスワード、担当コード、権限種別（管理権限と一
般権限）を示す利用者種類から成る。また、所属属性Ｔ
ＢＬ２４０は、ここでは、事業本部、事業部、統括部、
担当の４組織階層で構成され、階層毎、事業本部コード
と事業本部名、事業部コードと事業部名と事業本部コー
ド（事業部が属す）、統括部コードと統括部名と事業部
コード（統括部が属す）、担当コードと担当名と統括部
コード（担当が属す）のそれぞれのデータフィールドか
ら成る。

【００２７】図５、図６は、図１〜図５に示す本発明実
施形態の動作を説明するために引用したフローチャート
であり、具体的には、本発明のセキュリティ監査支援プ
ログラムの処理手順を示す。また、図７〜図１１は、ネ
ットワーク機器に表示される表示画面構成の一例を示
す。以下、図５〜図１１を参照しながら図１〜図４に示
す本発明実施形態の動作について詳細に説明する。

【００２８】まず、セキュリティ監査対象ネットワーク
１のノード利用者は、自身のネットワーク機器を用いて
ログイン処理を行なう。すなわち、図示せぬ初期画面
に、利用者ＩＤとパスワードを入力してログインを行な
う。ここで、利用者ＩＤとは、システムへログインする
ためのＩＤであり、管理者権限と一般権限の別があるこ
とは上述したとおりである。ログインの結果、図７
（ａ）に示されるメニュー画面が表示される（ステップ
Ｓ５０１）。図７（ａ）に示されるように、ここでは、
３種類のメニュー選択が可能となっている。一つは、
「１．組織別監査結果概要」であり、ログインした利用
者ＩＤの権限に従い、全社から担当に至る監査結果情報
の閲覧および監査実行登録設定が可能である。他の一つ
は、「２．自端末監査結果詳細」であり、ネットワーク
機器の監査結果情報を閲覧出来る。更に他の一つは、
「３．自端末への監査実行依頼」であり、ネットワーク
機器の監査実行登録設定が可能である。なお、メニュー
２、３共に、ログインした利用者が該当ネットワーク機
器の担当者であるか、権限を有する管理者である場合に
のみ選択可能である。

【００２９】まず、ステップＳ５０２で「１．組織別監
査結果概要」が選択されたとする。このことにより、図
７（ｂ）に示す全社（事業本部別）監査結果概要画面が
表示される（ステップＳ５０３）。ここでは、事業本部
別の監査結果ＮＧとなった端末数、ＮＧ発生総数が表示
され、ここで事業本部名を選択する（ステップＳ５０
４）ことによって図８（ａ）に示す事業部別監査結果概
要画面を表示することが可能である（ステップＳ５０
５）。ここで、監査結果ＮＧとなった端末数（ＮＧエー
ジェント数）とは、いずれかの監査項目についてＮＧが
出ているエージェントの総数をいい、エージェントＴＢ
Ｌ２３２からエラー状態が１または２のものを事業本部
毎に集計することにより求める。また、ＮＧ発生総数と
は、各事業本部毎の総ＮＧ数であり、エージェント最新
監査結果ＴＢＬ２３６のレコードを事業本部毎に集計す
ることにより算出され、ここでは、レベルが１または２
のもののみカウントするものとする。

【００３０】なお、管理者以外は、利用者が所属する事
業本部のみ選択が可能である。また、画面左下にある
「監査項目別一覧表示」ボタンを選択することにより、
図７（ｃ）に示す監査項目別結果概要（全社）を表示す
ることもできる（ステップＳ５１６）。こごては、監査
項目として、アカウント完全性、パスワード強度、ＯＳ
パッチ等、具体的な監査項目毎のＮＧエージェント数、
ＮＧ数合計が示される。更に、監査項目別結果概要（全
社）画面右下にあるバックボタン（符号Ｂ）を選択（ス
テップＳ５１７）することにより、ステップＳ５０３の
全社監査結果概要用画面へ戻り、キャンセルボタン（符
号Ｃ）を選択することによりステップＳ５０１のメニュ
ー画面表示へ戻ることも可能である。

【００３１】図８（ａ）に示す事業部別監査結果概要画
面において、事業部を選択（ステップＳ５０６）するこ
とにより、図８（ｃ）に示す統括部別監査結果概要画面
が表示される（ステップＳ５０７）。なお、管理者以外
は、利用者が所属する事業部のみ選択が可能である。ま
た、画面左下にある「監査項目別一覧表示」ボタンを選
択することにより、図８（ｂ）に示す監査項目別結果概
要（事業本部）を表示することもできる（ステップＳ５
１８）。更に、画面右下にあるバックボタン（符号Ｂ）
を選択（ステップＳ５１９）することにより、ステップ
Ｓ５０５の事業部別監査結果概要用画面へ戻り、キャン
セルボタン（符号Ｃ）を選択することによりステップＳ
５０１のメニュー画面表示へ戻ることも可能である。

【００３２】図８（ｃ）に示す統括部別監査結果概要画
面において、統括部を選択（ステップＳ５０８）するこ
とにより、図９（ｂ）に示す担当別監査結果概要画面が
表示される（ステップＳ５０９）。なお、管理者以外
は、利用者が所属する統括部のみ選択が可能である。ま
た、画面左下にある「監査項目別一覧表示」ボタンを選
択することにより、図９（ｃ）に示す監査項目別結果概
要（統括部）を表示することもできる（ステップＳ５２
０）。更に、画面右下にあるバックボタン（符号Ｂ）を
選択することにより（ステップＳ５２１）、ステップＳ
５０７の統括部別監査結果概要用画面へ戻り、キャンセ
ルボタン（符号Ｃ）を選択することによりステップＳ５
０１のメニュー画面表示へ戻ることも可能である。

【００３３】図９（ｂ）に示す担当別監査結果概要画面
において、担当を選択（ステップＳ５１０）することに
より、図１０（ａ）に示すエージェント別監査結果概要
画面が表示される（ステップＳ５１１）。なお、管理者
以外は、利用者が所属する統括部のみ選択が可能であ
る。また、画面左下にある「監査項目別一覧表示」ボタ
ンを選択することにより、図１０（ｂ）に示す監査項目
別結果概要（担当）を表示することもできる（ステップ
Ｓ５２２）。更に、画面右下にあるバックボタン（符号
Ｂ）を選択（ステップＳ５２３）することにより、ステ
ップＳ５０９の担当別監査結果概要用画面へ戻り、キャ
ンセルボタン（符号Ｃ）を選択することによりステップ
Ｓ５０１のメニュー画面表示へ戻ることも可能である。

【００３４】図１０（ａ）に示すエージェント別監査結
果概要画面において、エージェント名を選択することに
より（ステップＳ５１２）、図１０（ｃ）に示すエージ
ェント監査結果詳細画面が表示される（ステップＳ５１
３）。ここでは、ステップＳ５１１で選択された対象エ
ージェントの監査結果の詳細（監査項目名、脆弱性名、
情報、レベル、監査終了日時）が表示される。また、画
面右下の監査依頼ボタンを選択することにより、これら
詳細に基づく監査登録設定が可能である。詳細は「３．
自端末への監査実行依頼」メニューのところで説明す
る。なお、図１０（ａ）に示すエージェント別監査結果
概要画面において、画面右下の項目別一覧表示を選択
（ステップＳ５１４）することにより、図１０（ｂ）に
示す監査項目別結果詳細を表示することも可能である。
ここでは、監査項目について担当内エージェントについ
ての監査結果詳細が表示される（ステップＳ５１５）。

【００３５】一方、ステップＳ５０１の処理において、
「２．自端末監査結果詳細」メニューが選択された場
合、アクセス権限がチェックされ（ステップＳ５３
２）、ログインしたユーザが該当ネットワーク機器の担
当者であるか、権限を有する管理者である場合にのみメ
ニュー実行が許可される。ここでメニュー実行が許可さ
れた場合、図１０（ｃ）に示すエージェント監査結果詳
細画面が表示される（ステップＳ５１３）。

【００３６】また、ステップＳ５０１の処理において、
「３．自端末への監査実行依頼」メニューが選択された
場合、アクセス権限がチェックされ（ステップＳ５２
４）、ログインしたユーザが該当ネットワーク機器の担
当者であるか、権限を有する管理者である場合にのみメ
ニュー実行が許可される。ここで、メニュー実行が許可
された場合、図１１（ｂ）に示す、対象エージェントへ
の監査依頼画面が表示される（ステップＳ５２５）。こ
こで、利用者は、具体的な監査項目をチェックし（ステ
ップＳ５２６）、かつ、監査開始時刻を設定（ステップ
Ｓ５２７）して登録ボタンをクリックする（ステップＳ
５２８）。このことにより、図１１（ｃ）に示す監査依
頼確認画面が表示される（ステップＳ５２９）。なお、
監査依頼画面において、右下に示すバックボタン（符号
Ｂ）を選択することにより、図１０（ｃ）に示すエージ
ェント監査結果詳細画面に戻り、キャンセルボタン（符
号Ｃ）を選択することにより、図７（ａ）に示すメニュ
ー画面に戻る（ステップＳ５３０）。

【００３７】登録ボタンを選択することにより（ステッ
プＳ５３０）、システムＤＢ２３１の内容が更新され、
監査依頼確認画面として表示された監査項目がセキュリ
ティ監査実行管理サーバ１１に渡され、ＥＭＳによる監
査が実行されるものとする（ステップＳ５３１）。

【００３８】以上説明のように、本発明は、自ノードへ
の監査実行登録、ならひに自ノードの監査結果の参照
を、例えば、ウェブブラウザを用いて行なう等、セキュ
リティ監査を自主的に行なえる環境作りを行なうことで
継続的なセキュリティ対策を支援し、能動的なセキュリ
ティ対策を実現するものである。監査対象となるノード
には管理者属性を持たせ、各管理者には組織の所属属性
を持たせることにより、アクセス権限を持つ利用者のみ
が監査結果が参照できる構成となっており、更に、組織
毎集計情報を算出して比較表示を行うことにより、部門
別の自主的なセキュリティ対策の実施を競争させること
も可能である。なお、上記した本発明実施形態において
は、監査登録設定部２２、監査結果公表部２３、監査実
行登録設定要求送信部２２２、ＤＢ更新部２３２、監査
結果選択送信部２３３、アクセス権限認証部２３４、監
査結果公表制御部２３５のそれぞれで実行される手順を
コンピュータ読取り可能な記録媒体に記録し、この記録
媒体に記録されたプログラムをコンピュータシステムに
読み込ませ、実行することにより、本発明のループ広告
配信システムが実現されるものとする。ここでいうコン
ピュータシステムとは、ＯＳや周辺機器等のハードウア
を含むものである。

【００３９】更に、「コンピュータシステム」は、ＷＷ
Ｗシステムを利用している場合であれば、ホームページ
提供環境（あるいは表示環境）も含むものとする。ま
た、「コンピュータ読取り可能な記録媒体」とは、ＲＯ
Ｍの他に、フレキシブルディスク、光磁気ディスク、Ｃ
Ｄ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵
されるハードディスク等の記憶装置のことをいう。さら
に「コンピュータ読取り可能な記録媒体」とは、インタ
ーネット等のネットワークや電話回線等の通信回線を介
してプログラムが送信された場合のシステムやクライア
ントとなるコンピュータシステム内部の揮発性メモリ
（ＲＡＭ）のように、一定時間プログラムを保持してい
るものも含むものとする。

【００４０】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現するためのものであっても良い。さらに、
前述した機能をコンピュータシステムにすでに記録され
ているプログラムとの組み合わせで実現できるもの、い
わゆる差分ファイル（差分プログラム）であっても良
い。

【００４１】以上、この発明の実施形態について図面を
参照して詳述してきたが、具体的な構成はこの実施形態
に限られるものではなく、この発明の要旨を逸脱しない
範囲の設計等も含まれる。

【００４２】

【発明の効果】以上説明のように本発明によれば、監査
対象ネットワークを構成する各ネットワーク機器は、自
ノードへの監査実行登録、ならびに自ノードの監査結果
の参照を、例えば、ウェブブラウザを用いて行なうこと
ができ、利用者に利便性を提供する他に、対策実施後の
再監査により漏れのない対策が可能となり、自主的に監
査を行なう環境が整うため能動的なセキュリティ対策を
実現することができる。

【図面の簡単な説明】

【図１】 本発明におけるセキュリティ監査方法を実現
するセキュリティ監査システムの構成の一例を説明する
ために引用した図である。

【図２】 本発明において使用されるセキュリティ監査
実行管理サーバ１１の概略内部構成を示すブロック図で
ある。

【図３】 本発明のセキュリティ監査支援システムが実
装されるセキュリティ監査支援サーバの内部構成を機能
展開して示したブロック図である。

【図４】 本発明において用いられるシステムＤＢと、
属性ＤＢ２３８のテーブル構造を説明するために引用し
た図である。

【図５】 本発明実施形態の動作を説明するために引用
したフローチャートである。

【図６】 本発明実施形態の動作を説明するために引用
したフローチャートである。

【図７】 本発明において使用されるネットワーク機器
の表示画面構成の一例を示す図である。

【図８】 本発明において使用されるネットワーク機器
の表示画面構成の一例を示す図である。

【図９】 本発明において使用されるネットワーク機器
の表示画面構成の一例を示す図である。

【図１０】 本発明において使用されるネットワーク機
器の表示画面構成の一例を示す図である。

【図１１】 本発明において使用されるネットワーク機
器の表示画面構成の一例を示す図である。

【符号の説明】

１…セキュリティ監視対象ネットワーク、２…セキュリ
ティ監査支援サーバ、３…ＩＰネットワーク網、１１…
セキュリティ監査実行管理サーバ、１２（１３、１４、
１５）…ネットワーク機器、２１…通信インタフェース
部、２２…監査登録設定部、２３…監査結果公表部、２
２１…監査実行登録設定要求リストＤＢ、２２２…監査
実行登録設定要求送信部、２３１…システムＤＢ、２３
２…ＤＢ更新部、２３３…監査結果選択送信部、２３４
…アクセス権限認証部、２３５…監査結果公表制御部、
２３８…属性ＤＢ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 セキュリティ監査の実行を管理する監査
   実行管理コンピュータを備えたセキュリティ監査対象ネ
   ットワークとは通信回線を介して接続されるセキュリテ
   ィ監査支援システムであって、 前記セキュリティ監査対象ネットワークを構成する各ノ
   ードから自ノードの監査実行登録要求を受付け、前記監
   査実行管理コンピュータに監査実行を要求する監査実行
   登録設定手段と、 前記ノード毎、あらかじめ付与されたアクセス権限に応
   じて前記監査実行管理コンピュータによる監査結果を公
   表する監査結果公表手段と、 を備えたことを特徴とするセキュリティ監査支援システ
   ム。
2. 【請求項２】 前記監査実行登録設定手段は、 前記ノードを介して入力される監査項目をテンポラリな
   情報として保持し、前記監査実行登録設定要求を前記監
   査実行管理コンピュータに転送する監査実行登録要求送
   信手段を備えたことを特徴とする請求項１に記載のセキ
   ュリティ監査支援システム。
3. 【請求項３】 前記監査結果公表手段は、 前記監査実行管理コンピュータから取り込んだ監査結果
   の中から最新情報を取得してシステムＤＢに反映させる
   ＤＢ更新手段と、 前記ノードを利用する利用者の選択に基づき前記監査結
   果を公表する監査結果送信手段と、 を備えたことを特徴とする請求項１に記載のセキュリテ
   ィ監査支援システム。
4. 【請求項４】 前記監査結果公表手段は、 前記アクセス権限を付与するために前記監査対象となる
   ノードが持つ管理者属性に基づき前記ノードに監査結果
   の参照を許可するアクセス権限認証手段を備えたことを
   特徴とする請求項１から請求項３のうちいずれかに記載
   のセキュリティ監査支援システム。
5. 【請求項５】 前記監査結果公表手段は、 前記管理者属性に更に付与される組織の所属属性に応じ
   て前記監査結果を組織階層毎に公表し、前記ノード利用
   者の要求に基づき前記それぞれの組織階層において前記
   監査項目別の監査結果も公表する監査結果公表制御手段
   を備えたことを特徴とする請求項４に記載のセキュリテ
   ィ監査支援システム。
6. 【請求項６】 セキュリティ監査の実行を管理する監査
   実行管理コンピュータを備えたセキュリティ監査対象ネ
   ットワークとは通信回線を介して接続されたセキュリテ
   ィ監査システムのためのセキュリティ監査支援方法であ
   って、 前記セキュリティ監査対象ネットワークを構成するノー
   ドから自ノードの監査実行登録要求を受付け、前記監査
   実行管理コンピュータに監査実行を要求し、 前記ノード毎、あらかじめ付与されたアクセス権限に応
   じて前記監査実行管理コンピュータによる監査結果を公
   表すること、を特徴とするセキュリティ監査支援方法。
7. 【請求項７】 セキュリティ監査の実行を管理する監査
   実行管理コンピュータを備えたセキュリティ監査対象ネ
   ットワークとは通信回線を介して接続されたセキュリテ
   ィ監査支援システムに用いられるセキュリティ監査支援
   プログラムであって、 前記セキュリティ監査対象ネットワークを構成するノー
   ドから自ノードの監査実行登録要求を受付け、前記監査
   実行管理コンピュータに監査実行を要求する監査実行登
   録設定ステップと、 前記ノード毎、あらかじめ付与されたアクセス権限に応
   じて前記監査実行管理コンピュータによる監査結果を公
   表する監査結果公表ステップと、をコンピュータに実行
   させるセキュリティ監査支援プログラム。
8. 【請求項８】 前記監査結果公表ステップは、 前記アクセス権限を付与するために前記監査対象となる
   ノードが持つ管理者属性に基づき前記ノードに監査結果
   の参照を許可するステップを含み、前記ステップをコン
   ピュータに実行させる請求項７に記載のセキュリティ監
   査支援プログラム。
9. 【請求項９】 前記監査結果公表ステップは、 前記管理者属性に更に付与される組織の所属属性に応じ
   て前記監査結果を組織階層毎に公表するステップと、 前記ノード利用者の要求に基づき前記それぞれの組織階
   層において前記監査項目別の監査結果も公表するステッ
   プとを含み、前記各ステップをコンピュータに実行させ
   る請求項８に記載のセキュリティ監査支援プログラム。