JP2005301551A - セキュリティ対策システム及び統合セキュリティシステム - Google Patents
セキュリティ対策システム及び統合セキュリティシステム Download PDFInfo
- Publication number
- JP2005301551A JP2005301551A JP2004115015A JP2004115015A JP2005301551A JP 2005301551 A JP2005301551 A JP 2005301551A JP 2004115015 A JP2004115015 A JP 2004115015A JP 2004115015 A JP2004115015 A JP 2004115015A JP 2005301551 A JP2005301551 A JP 2005301551A
- Authority
- JP
- Japan
- Prior art keywords
- security
- integrated
- client
- event
- countermeasure
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【解決手段】 上位統合セキュリティ管理システム102から配信されたデータベースを用い、セキュリティ事象の流れから統合セキュリティ管理システム104で対応関係の分析を行う。さらに、対応関係の分析を行ったある特定のセキュリティ事象に対して、統合セキュリティ管理システム104でセキュリティポリシーを作成、及び、編集し、これをクライアント105に対して自動的に配布する。セキュリティ対策を実施中は、ファイアウォール207でポートを閉じ、同様のセキュリティ事象を受け付けないようにする。
【選択図】 図2
Description
102 上位統合セキュリティ管理システム
103 インターネット
104 統合セキュリティ管理システム
105 クライアント
201 セキュリティ事象処理部
202 セキュリティポリシー処理部
203 知識データベース
204 対策データベース
205 セキュリティプログラム
206 ネットワーク
207 ファイアウォール
301 セキュリティ事象収集機能
302 セキュリティ事象格納機能
303 セキュリティ事象データベース
304 セキュリティポリシー収集機能
305 セキュリティポリシーフォーマット変換機能
306 セキュリティポリシー格納機能
307 セキュリティポリシー編集機能
308 セキュリティポリシー配布機能
309 セキュリティポリシーデータベース
Claims (9)
- それぞれセキュリティプログラムがインストールされた複数のクライアントがネットワークを介して接続され、かつ、前記クライアントのセキュリティプログラムで発生したセキュリティ事象を収集すると共に、前記各クライアントに対してセキュリティ対策を実行する統合セキュリティ管理部とを備えたセキュリティ対策システムであって:
前記統合セキュリティ管理部は、収集した前記クライアントのセキュリティプログラムで発生したセキュリティ事象に対応するセキュリティ事象の対応関係の分析を行なって、当該セキュリティ事象を特定するセキュリティ事象処理部と;
前記特定されたセキュリティ事象に対するセキュリティ対策を作成して配布するセキュリティポリシー処理部とを備えており、もって、前記セキュリティ事象が発生したクライアントにセキュリティ対策を実行させることを特徴とするセキュリティ対策システム。 - 前記請求項1に記載したセキュリティ対策システムにおいて、前記統合セキュリティ管理部は、更に、インターネットを介して接続された上位セキュリティ管理システムで作成して配信されるセキュリティポリシーについての知識データ及び対策データを格納する知識データベース及び対策データベースとを備えており、当該知識及び対策データベースを用いて、前記収集したセキュリティ事象に対応するセキュリティ事象の対応関係の分析を行なって当該セキュリティ事象を特定し、かつ、前記セキュリティ対策を作成することを特徴とするセキュリティ対策システム。
- 前記請求項2に記載したセキュリティ対策システムにおいて、前記統合セキュリティ管理部は、更に、前記発生したセキュリティ事象を時系列に格納するセキュリティ事象データベースと、前記各クライアントのセキュリティポリシーを収集し、所定のフォーマットで格納するセキュリティポリシーデータベースとを備えており、前記セキュリティ事象データベースと前記セキュリティポリシーデータベースとを利用して、前記特定されたセキュリティ事象に対するセキュリティ対策を作成することを特徴とするセキュリティ対策システム。
- 前記請求項2に記載したセキュリティ対策システムにおいて、前記統合セキュリティ管理部は、前記セキュリティ事象データベースに格納されたセキュリティ事象と前記知識データベースに格納された知識データとの対応関係を分析して当該セキュリティ事象の特定を実行することを特徴とするセキュリティ対策システム。
- 前記請求項1に記載したセキュリティ対策システムにおいて、前記セキュリティ対策を当該システムに接続された他のクライアントにも実行することを特徴とするセキュリティ対策システム。
- ファイアウォールを介してインターネットに接続された統合セキュリティシステムであって、それぞれセキュリティプログラムがインストールされた複数のクライアントがネットワークを介して統合セキュリティ管理部に接続され、前記統合セキュリティ管理部は、前記クライアントのセキュリティプログラムで発生したセキュリティ事象を収集すると共に、前記各クライアントに対してセキュリティ対策を実行すると共に、前記統合セキュリティ管理部は、収集した前記クライアントのセキュリティプログラムで発生したセキュリティ事象に対してセキュリティ対策が必要と判断された場合には、前記ファイアウォールを介して当該システムを構成するクライアントへ侵入を遮断することを特徴とする統合セキュリティシステム。
- 前記請求項6に記載した統合セキュリティシステムにおいて、前記統合セキュリティ管理部は、当該セキュリティ対策が必要とされるセキュリティ事象の発生頻度に応じて、前記ファイアウォールによる遮断を解除することを特徴とする統合セキュリティシステム。
- 前記請求項7に記載した統合セキュリティシステムにおいて、前記統合セキュリティ管理部は、当該セキュリティ対策が必要とされるセキュリティ事象の発生頻度が所定の値以下になった時に、前記ファイアウォールによる遮断を解除することを特徴とする統合セキュリティシステム。
- 前記請求項7に記載した統合セキュリティシステムにおいて、前記統合セキュリティ管理部は、前記ファイアウォールによる侵入の遮断を実行した後に、前記クライアントのセキュリティプログラムで発生したセキュリティ事象を収集すると共に、前記各クライアントに対してセキュリティ対策を実行させることを特徴とする統合セキュリティシステム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004115015A JP2005301551A (ja) | 2004-04-09 | 2004-04-09 | セキュリティ対策システム及び統合セキュリティシステム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004115015A JP2005301551A (ja) | 2004-04-09 | 2004-04-09 | セキュリティ対策システム及び統合セキュリティシステム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2005301551A true JP2005301551A (ja) | 2005-10-27 |
Family
ID=35333025
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004115015A Pending JP2005301551A (ja) | 2004-04-09 | 2004-04-09 | セキュリティ対策システム及び統合セキュリティシステム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2005301551A (ja) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006243791A (ja) * | 2005-02-28 | 2006-09-14 | Hitachi Software Eng Co Ltd | セキュリティポリシー配布システム及び配布方法 |
US8484729B2 (en) | 2007-09-20 | 2013-07-09 | Nec Corporation | Security operation management system, security operation management method, and security operation management program |
JP2017182272A (ja) * | 2016-03-29 | 2017-10-05 | 日本電気株式会社 | 情報処理装置、情報処理方法、およびプログラム |
JP2018129710A (ja) * | 2017-02-09 | 2018-08-16 | 富士通株式会社 | 情報処理装置、情報処理方法、プログラムおよび情報処理システム |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002073433A (ja) * | 2000-08-28 | 2002-03-12 | Mitsubishi Electric Corp | 侵入検知装置及び不正侵入対策管理システム及び侵入検知方法 |
JP2002251374A (ja) * | 2000-12-20 | 2002-09-06 | Fujitsu Ltd | 情報管理システム、情報管理方法、およびその方法をコンピュータに実行させるプログラム、並びにそのプログラムを記録したコンピュータ読み取り可能な記録媒体 |
JP2002328896A (ja) * | 2001-04-27 | 2002-11-15 | Nippon Telegr & Teleph Corp <Ntt> | 不正アクセス対処ルール自動設定装置 |
JP2002366525A (ja) * | 2001-06-12 | 2002-12-20 | Needs Creator Kk | セキュリティポリシー維持システム |
WO2003067810A1 (en) * | 2002-02-08 | 2003-08-14 | Netscreen Technologies, Inc. | Multi-method gateway-based network security systems and methods |
JP2004062416A (ja) * | 2002-07-26 | 2004-02-26 | Nippon Telegr & Teleph Corp <Ntt> | 不正アクセス防止方法、セキュリティポリシーダウンロード方法、pc、およびポリシーサーバ |
JP2004102833A (ja) * | 2002-09-11 | 2004-04-02 | Hitachi Information Systems Ltd | コンピュータウィルス検出時対処支援方法及び同対処支援システム |
-
2004
- 2004-04-09 JP JP2004115015A patent/JP2005301551A/ja active Pending
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002073433A (ja) * | 2000-08-28 | 2002-03-12 | Mitsubishi Electric Corp | 侵入検知装置及び不正侵入対策管理システム及び侵入検知方法 |
JP2002251374A (ja) * | 2000-12-20 | 2002-09-06 | Fujitsu Ltd | 情報管理システム、情報管理方法、およびその方法をコンピュータに実行させるプログラム、並びにそのプログラムを記録したコンピュータ読み取り可能な記録媒体 |
JP2002328896A (ja) * | 2001-04-27 | 2002-11-15 | Nippon Telegr & Teleph Corp <Ntt> | 不正アクセス対処ルール自動設定装置 |
JP2002366525A (ja) * | 2001-06-12 | 2002-12-20 | Needs Creator Kk | セキュリティポリシー維持システム |
WO2003067810A1 (en) * | 2002-02-08 | 2003-08-14 | Netscreen Technologies, Inc. | Multi-method gateway-based network security systems and methods |
JP2005517349A (ja) * | 2002-02-08 | 2005-06-09 | ネットスクリーン・テクノロジーズ・インコーポレイテッド | マルチメッソドゲートウエイに基づいたネットワークセキュリティシステム及び方法 |
JP2004062416A (ja) * | 2002-07-26 | 2004-02-26 | Nippon Telegr & Teleph Corp <Ntt> | 不正アクセス防止方法、セキュリティポリシーダウンロード方法、pc、およびポリシーサーバ |
JP2004102833A (ja) * | 2002-09-11 | 2004-04-02 | Hitachi Information Systems Ltd | コンピュータウィルス検出時対処支援方法及び同対処支援システム |
Non-Patent Citations (1)
Title |
---|
河井 保博: "ファイアウォールとアンチウイルスの新しい関係", 日経インターネットテクノロジー 第61号 NIKKEI INTERNET TECHNOLOGY, JPN6009041327, 22 July 2002 (2002-07-22), JP, pages 11 - 12, ISSN: 0001394674 * |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006243791A (ja) * | 2005-02-28 | 2006-09-14 | Hitachi Software Eng Co Ltd | セキュリティポリシー配布システム及び配布方法 |
US8484729B2 (en) | 2007-09-20 | 2013-07-09 | Nec Corporation | Security operation management system, security operation management method, and security operation management program |
JP2017182272A (ja) * | 2016-03-29 | 2017-10-05 | 日本電気株式会社 | 情報処理装置、情報処理方法、およびプログラム |
JP2018129710A (ja) * | 2017-02-09 | 2018-08-16 | 富士通株式会社 | 情報処理装置、情報処理方法、プログラムおよび情報処理システム |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3827569B1 (en) | Cyber defence system | |
EP2566130B1 (en) | Automatic analysis of security related incidents in computer networks | |
US8418247B2 (en) | Intrusion detection method and system | |
EP1490768B1 (en) | Adaptive behavioural intrusion detection | |
US7197762B2 (en) | Method, computer readable medium, and node for a three-layered intrusion prevention system for detecting network exploits | |
US20030084319A1 (en) | Node, method and computer readable medium for inserting an intrusion prevention system into a network stack | |
Stirland et al. | Developing cyber forensics for SCADA industrial control systems | |
US9961047B2 (en) | Network security management | |
Beigh et al. | Intrusion Detection and Prevention System: Classification and Quick | |
AlYousef et al. | Dynamically detecting security threats and updating a signature-based intrusion detection system’s database | |
US7836503B2 (en) | Node, method and computer readable medium for optimizing performance of signature rule matching in a network | |
US20220006832A1 (en) | System and method for automatic forensic investigation | |
US20030084344A1 (en) | Method and computer readable medium for suppressing execution of signature file directives during a network exploit | |
US20090276852A1 (en) | Statistical worm discovery within a security information management architecture | |
Hajamydeen et al. | A refined filter for UHAD to improve anomaly detection | |
KR20020072618A (ko) | 네트워크 기반 침입탐지 시스템 | |
Bolzoni et al. | ATLANTIDES: an architecture for alert verification in network intrusion detection systems | |
Jaber et al. | Methods for preventing distributed denial of service attacks in cloud computing | |
Mustapha et al. | Limitation of honeypot/honeynet databases to enhance alert correlation | |
JP2005301551A (ja) | セキュリティ対策システム及び統合セキュリティシステム | |
CN113923021B (zh) | 基于沙箱的加密流量处理方法、系统、设备及介质 | |
Herwono et al. | Automated Detection of the Early Stages of Cyber Kill Chain. | |
Cantanhede et al. | Computer network forensics assistance methodology focused on denial of service attacks | |
CN117201044A (zh) | 工业互联网安全防护系统及方法 | |
Angelakis | Firewall & WAF–Analysis & implementation of a machine learning integrated solution |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060811 |
|
RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20060811 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090806 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090825 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20091222 |