JP2007279868A - Mspサービス用過去事例提供システム及びmspサービス用過去事例提供方法 - Google Patents

Mspサービス用過去事例提供システム及びmspサービス用過去事例提供方法 Download PDF

Info

Publication number
JP2007279868A
JP2007279868A JP2006102672A JP2006102672A JP2007279868A JP 2007279868 A JP2007279868 A JP 2007279868A JP 2006102672 A JP2006102672 A JP 2006102672A JP 2006102672 A JP2006102672 A JP 2006102672A JP 2007279868 A JP2007279868 A JP 2007279868A
Authority
JP
Japan
Prior art keywords
monitoring
data
information providing
service
providing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006102672A
Other languages
English (en)
Inventor
Takashi Watabe
剛史 渡部
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Electronics Services Co Ltd
Original Assignee
Hitachi Electronics Services Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Electronics Services Co Ltd filed Critical Hitachi Electronics Services Co Ltd
Priority to JP2006102672A priority Critical patent/JP2007279868A/ja
Publication of JP2007279868A publication Critical patent/JP2007279868A/ja
Pending legal-status Critical Current

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

【課題】利用者が最新かつ現実に近い攻撃手法を体験可能なMSPサービス用過去事例提供システム及びMSPサービス用過去事例提供方法の提供。
【解決手段】MSPサービス用過去事例提供システムSは、セキュリティ監視システム2と情報提供システム3とを具備する。セキュリティ監視システム2が監視装置20と監視データDB21と監視サーバ22とを備える。情報提供システム3が情報提供データDB30とWebサーバ31とを備える。監視サーバ22とWebサーバ31とが接続される。監視装置20が顧客システム1から監視データを収集する。収集した監視データを監視データDB21に格納する。情報提供データを情報提供データDB30に格納する。情報提供システム3が情報提供データとして監視データを基に生成された事例データを提供する。
【選択図】図1

Description

本発明は、MSP(Management Services Provider)サービス用の過去事例を提供するMSPサービス用過去事例提供システム及びMSPサービス用過去事例提供方法に関するものである。
現状では、セキュリティ対応には、経験が不可欠であるが、多様な攻撃手法があるため、利用者は攻撃手法の具体例を学ぶ機会が少ない。
従来、プラントの運転をするための訓練に使用する訓練計画を作成する訓練計画作成システムが特許文献1に開示されている。
特開2006−17547号公報
ところが、多様な情報提供のニーズに答えるためには、以下に示すような課題がある。
(1)最新の攻撃手法を基にした情報提供を行うためには、様々な実事例の収集が必要になる。
(2)情報システムの環境は、多様であり、全てを実機環境でシミュレーションするのは非現実的である。
(3)利用者に最新の攻撃手法をできる限り安く、簡単に提供する必要がある。
従来の特許文献1に開示された訓練計画作成システムは、原子力発電所の運転員の訓練を行う際、効果的な訓練を行うための原子力発電所の訓練シナリオを、個々の訓練員の特性に対応した内容で容易に作成でき、教官用端末にて、訓練ガイダンス提供装置からカタログ化されたシナリオを抽出し、訓練途中で、シナリオを動的に変更し、変更されたものをカタログへ反映できるようにしたものである。
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、多様な情報提供のニーズに答えるため、セキュリティ監視サービスで収集した監視データを基に情報提供データとして事例データを生成し、過去実際に発生した事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に安価で手軽に提供することができ、利用者が最新かつ現実に近い攻撃手法を体験することが可能なMSPサービス用過去事例提供システム及びMSPサービス用過去事例提供方法を提供することにある。
本発明のMSPサービス用過去事例提供システムは、顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、MSPサービス用過去事例を提供するシステムであって、前記セキュリティ監視システムが、前記顧客システムに接続して監視し監視データを収集する監視装置と、収集した監視データを格納する監視データデータベースと、前記監視装置及び前記監視データデータベースに接続した監視サーバとを備えており、前記情報提供システムが、情報提供データを格納する情報提供データデータベースと、前記情報提供データデータベースに接続したWebサーバとを備えており、前記監視サーバと前記Webサーバとが接続され、前記情報提供システムの提供する情報提供データが、前記監視データを基に生成された事例データであることを特徴とする構成を有するものである。
本発明のMSPサービス用過去事例提供システムは、上記Webサーバが、上記事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化するようになっている。
本発明のMSPサービス用過去事例提供システムは、上記監視サーバが、上記監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有し、上記端末に攻撃時事例データを提供する際に、自動分析機能を無効にするようになっている。
本発明のMSPサービス用過去事例提供方法は、顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、MSPサービス用過去事例を提供する方法であって、前記顧客システムに前記セキュリティ監視システムの監視装置を接続して監視し監視データを収集することと、収集した監視データを前記セキュリティ監視システムの監視サーバから監視データデータベースに格納することと、情報提供データを前記情報提供システムのWebサーバから情報提供データデータベースに格納することと、前記情報提供システムのWebサーバから前記端末に情報提供データとして前記監視データを基に生成された事例データを提供することとを含むことを特徴とするものである。
以上に述べたように、本発明によれば、多様な情報提供のニーズに答えるため、セキュリティ監視サービスで収集した監視データを基に情報提供データとして事例データを生成し、過去実際に発生した事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に安価で手軽に提供することができ、利用者が最新かつ現実に近い攻撃手法を体験することが可能なMSPサービス用過去事例提供システム及びMSPサービス用過去事例提供方法を得ることができる。
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
本発明のMSPサービス用過去事例提供システムSは、顧客システム1を監視してセキュリティを確保するセキュリティ監視システム2と、接続した端末であるパソコン(Personal Computer;PC)4に対してサービス情報を提供する情報提供システム3とを具備し、MSPサービス用過去事例を提供するシステムである。
本発明のMSPサービス用過去事例提供システムSは、セキュリティ監視システム2が、顧客システム1に接続して監視し監視データを収集する監視装置20と、収集した監視データを格納する監視データデータベース(Data Base;DB)21と、監視装置20及び監視データデータベース21に接続した監視サーバ22とを備えている。
本発明のMSPサービス用過去事例提供システムSは、情報提供システム3が、情報提供データを格納する情報提供データデータベース(Data Base;DB)30と、情報提供データデータベース30に接続したWebサーバ31とを備えている。
本発明のMSPサービス用過去事例提供システムSは、監視サーバ22とWebサーバ31とが接続されている。
本発明のMSPサービス用過去事例提供システムSは、情報提供システム3の提供する情報提供データが、監視データを基に生成された事例データである。
本発明のMSPサービス用過去事例提供システムSは、Webサーバ31が、事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化するようになっている。
本発明のMSPサービス用過去事例提供システムSは、監視サーバ22が、監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有している。
本発明のMSPサービス用過去事例提供システムSは、監視サーバ22が、パソコン4に攻撃時事例データを提供する際に、自動分析機能を無効にするようになっている。
本発明のMSPサービス用過去事例提供方法は、顧客システム1を監視してセキュリティを確保するセキュリティ監視システム2と、接続した端末であるパソコン(PC)4に対してサービス情報を提供する情報提供システム3とを具備し、MSPサービス用過去事例を提供する方法である。
本発明のMSPサービス用過去事例提供方法は、顧客システム1にセキュリティ監視システム2の監視装置20を接続して監視し監視データを収集することと、収集した監視データをセキュリティ監視システム2の監視サーバ22から監視データデータベース(DB)21に格納することと、情報提供データを情報提供システム3のWebサーバ31から情報提供データデータベース(DB)30に格納することと、情報提供システム3のWebサーバ31からパソコン4に情報提供データとして記監視データを基に生成された事例データを提供することとを含んでいる。
図1は、本発明の実施例に係るMSPサービス用過去事例提供システムを示すシステム構成図である。
MSPサービス用過去事例提供システムSは、図1に示すように、監視サービス顧客先5に設置された顧客システム1と、顧客システム1を監視する監視装置20と、サービスセンタ6に設置されたセキュリティ監視システム2の監視サーバ22と、サービスセンタ6に設置された情報提供システム3のWebサーバ31と、情報提供サービス顧客先7に設置されたパソコン4とから構成されている。
監視サービス顧客先5には、図1に示すように、顧客システム1及び監視装置20が設置されている。
顧客システム1と監視装置20とは、図1に示すように、LAN(Local Area Network)でネットワーク接続されている。
サービスセンタ6には、図1に示すように、セキュリティ監視システム2及び情報提供システム3が設置されている。
セキュリティ監視システム2は、監視サーバ22を備えている。
監視サーバ22は、監視データデータベース21を有している。
顧客システム1を監視する監視装置20とセキュリティ監視システム2の監視サーバ22とは、ネットワーク8を介して接続されている。
情報提供システム3は、Webサーバ31を備えている。
Webサーバ31は、情報提供データデータベース30を有している。
セキュリティ監視システム2の監視サーバ22と情報提供システム3のWebサーバ31とは、ネットワーク接続されている。
情報提供サービス顧客先7には、図1に示すように、パソコン4が設置されている。
パソコン4には、Webブラウザ40が搭載されている。
情報提供システム3のWebサーバ31と情報提供サービス顧客先7のパソコン4とは、ネットワーク8を介して接続されている。
次に、本発明の実施例に係るMSPサービス用過去事例提供システムにおける処理の流れを説明する。
まず、監視装置20が監視サービス顧客先5に設置した顧客システム1から監視データを収集し、次いで、サービスセンタ6に設置したセキュリティ監視システム2の監視サーバ22が収集した監視データを監視データデータベース21に格納する。
その後、サービスセンタ6に設置した情報提供システム3のWebサーバ31が情報提供データを情報提供データデータベース30に格納する。
情報提供システム3のWebサーバ31が情報提供サービス顧客先7のパソコン4に情報提供データとして監視データを基に生成した事例データを提供する。
また、情報提供システム3のWebサーバ31が事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化する。
さらに、情報提供サービス顧客先7のセキュリティオペレータ70は、パソコン4からWebブラウザ40を用いてネットワーク8経由でサービスセンタ6に設置した情報提供システム3のWebサーバ31にアクセスし、Webサーバ31からパソコン4にカタログ化した攻撃手法またはシステム構成を示す攻撃シナリオをダウンロードし、攻撃シナリオをパソコン4のWebブラウザ40上の画面に表示させることで、情報システムの環境やノウハウがなくても、利用者であるセキュリティオペレータ70の教育が可能になり、セキュリティオペレータ70が最新の攻撃手法をいち早く体験することが可能である。
また、顧客システム1に対して内部犯罪が行われた場合でも、監視装置20が顧客システム1から内部犯罪を実事例として収集し、セキュリティ監視システム2の監視サーバ22が収集した内部犯罪の実事例データを監視データデータベース21に格納する。
本発明のMSPサービス用過去事例提供システムは、セキュリティ監視システム2で監視データデータベース21に蓄積された顧客システム1の監視データを基に、最新の攻撃手法をMSPにて利用者に手軽に提供する仕組みである。
そして、過去実際に発生した事例データを基に、攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、カタログ化した攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に提供する。
攻撃シナリオは、情報提供サービス顧客先7のセキュリティオペレータ70の教育や、セキュリティ監視システム2の設定変更に利用する。
本発明のMSPサービス用過去事例提供システムでは、セキュリティ監視サービスで収集した生データである生ログを流用し、事例メニューを生成する。
事例メニューは、生ログ及び生ログをセキュリティ監視・分析した結果のログの一部を切り取ったものである。
セキュリティ監視システム2が持つWebベースの環境を利用し、事例メニューを利用者に手軽に提供する。
本発明のMSPサービス用過去事例提供システムは、以下に示すような特徴を有している。
(1)セキュリティ監視サービスで収集された実事例である監視データをベースに情報提供データとして事例データを作成し、作成した事例データを基に攻撃手法・システム構成などで攻撃シナリオをカタログ化する。
(2)情報提供サービスは、セキュリティ監視システム2のWebコンソールを利用し、データをリプレイすることで、擬似的に攻撃をシミュレートする。
(3)セキュリティ監視システム2の監視サーバ22が持っている自動分析機能を無効にすることで、実際に攻撃があった場合の被害範囲を確認することが可能である。
本発明の実施例に係るMSPサービス用過去事例提供システムを示すシステム構成図。
符号の説明
1 顧客システム
2 セキュリティ監視システム
3 情報提供システム
4 パソコン(端末)
5 監視サービス顧客先
6 サービスセンタ
7 情報提供サービス顧客先
8 ネットワーク
20 監視装置
21 監視データデータベース
22 監視サーバ
30 情報提供データデータベース
31 Webサーバ
40 Webブラウザ
70 セキュリティオペレータ
S MSPサービス用過去事例提供システム

Claims (4)

  1. 顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、MSPサービス用過去事例を提供するシステムであって、
    前記セキュリティ監視システムは、前記顧客システムに接続して監視し監視データを収集する監視装置と、収集した監視データを格納する監視データデータベースと、前記監視装置及び前記監視データデータベースに接続した監視サーバとを備えており、前記情報提供システムは、情報提供データを格納する情報提供データデータベースと、前記情報提供データデータベースに接続したWebサーバとを備えており、前記監視サーバと前記Webサーバとが接続され、前記情報提供システムの提供する情報提供データは、前記監視データを基に生成された事例データであることを特徴とするMSPサービス用過去事例提供システム。
  2. 上記Webサーバは、上記事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化する請求項1に記載のMSPサービス用過去事例提供システム。
  3. 上記監視サーバは、上記監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有し、上記端末に攻撃時事例データを提供する際に、自動分析機能を無効にする請求項1に記載のMSPサービス用過去事例提供システム。
  4. 顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、MSPサービス用過去事例を提供する方法であって、
    前記顧客システムに前記セキュリティ監視システムの監視装置を接続して監視し監視データを収集することと、収集した監視データを前記セキュリティ監視システムの監視サーバから監視データデータベースに格納することと、情報提供データを前記情報提供システムのWebサーバから情報提供データデータベースに格納することと、前記情報提供システムのWebサーバから前記端末に情報提供データとして前記監視データを基に生成された事例データを提供することとを含むことを特徴とするMSPサービス用過去事例提供方法。
JP2006102672A 2006-04-04 2006-04-04 Mspサービス用過去事例提供システム及びmspサービス用過去事例提供方法 Pending JP2007279868A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006102672A JP2007279868A (ja) 2006-04-04 2006-04-04 Mspサービス用過去事例提供システム及びmspサービス用過去事例提供方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006102672A JP2007279868A (ja) 2006-04-04 2006-04-04 Mspサービス用過去事例提供システム及びmspサービス用過去事例提供方法

Publications (1)

Publication Number Publication Date
JP2007279868A true JP2007279868A (ja) 2007-10-25

Family

ID=38681275

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006102672A Pending JP2007279868A (ja) 2006-04-04 2006-04-04 Mspサービス用過去事例提供システム及びmspサービス用過去事例提供方法

Country Status (1)

Country Link
JP (1) JP2007279868A (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017126041A1 (ja) * 2016-01-20 2017-07-27 三菱電機株式会社 訓練装置、訓練方法、及び訓練プログラム
JP2017198836A (ja) * 2016-04-27 2017-11-02 三菱電機株式会社 原子力発電プラントのサイバーテロセキュリティシミュレータ
JP2021135429A (ja) * 2020-02-28 2021-09-13 三菱重工業株式会社 シナリオ作成方法、シミュレーション方法、シナリオ作成装置、シミュレーションシステム及びシナリオ作成プログラム

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002157221A (ja) * 2000-11-20 2002-05-31 Nec Fielding Ltd セキュリティ脆弱点の対策設定自動化システム
JP2006017547A (ja) * 2004-06-30 2006-01-19 Mitsubishi Heavy Ind Ltd 訓練計画作成システム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002157221A (ja) * 2000-11-20 2002-05-31 Nec Fielding Ltd セキュリティ脆弱点の対策設定自動化システム
JP2006017547A (ja) * 2004-06-30 2006-01-19 Mitsubishi Heavy Ind Ltd 訓練計画作成システム

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017126041A1 (ja) * 2016-01-20 2017-07-27 三菱電機株式会社 訓練装置、訓練方法、及び訓練プログラム
JPWO2017126041A1 (ja) * 2016-01-20 2018-03-15 三菱電機株式会社 訓練装置、訓練方法、及び訓練プログラム
JP2017198836A (ja) * 2016-04-27 2017-11-02 三菱電機株式会社 原子力発電プラントのサイバーテロセキュリティシミュレータ
JP2021135429A (ja) * 2020-02-28 2021-09-13 三菱重工業株式会社 シナリオ作成方法、シミュレーション方法、シナリオ作成装置、シミュレーションシステム及びシナリオ作成プログラム

Similar Documents

Publication Publication Date Title
Chowdhury et al. Cyber security training for critical infrastructure protection: A literature review
JP6095491B2 (ja) 通話の話題を予測する方法
CN100356321C (zh) 编程生成合成事务以监视web应用的性能和可用性的方法和系统
US8365188B2 (en) Content management
Spyridopoulos et al. Incident analysis & digital forensics in SCADA and industrial control systems
KR20160079014A (ko) 사이버 방어
WO2011032094A1 (en) Extracting information from unstructured data and mapping the information to a structured schema using the naive bayesian probability model
CN105144117B (zh) 对调用堆栈和上下文数据的自动相关分析方法
JP2017198836A (ja) 原子力発電プラントのサイバーテロセキュリティシミュレータ
CN107168844B (zh) 一种性能监控的方法及装置
US20200067985A1 (en) Systems and methods of interactive and intelligent cyber-security
CN106778264A (zh) 一种移动客户端的应用程序分析方法及分析系统
CN110311946A (zh) 基于云雾计算的业务数据安全处理方法、装置及系统
Estévez-Ayres et al. Lostrego: A distributed stream-based infrastructure for the real-time gathering and analysis of heterogeneous educational data
Akbarzadeh et al. Dependency-based security risk assessment for cyber-physical systems
JP2007279868A (ja) Mspサービス用過去事例提供システム及びmspサービス用過去事例提供方法
CN107678931A (zh) 阅读行为评价方法及装置、存储介质和电子设备
CN114374530A (zh) 基于实时网络流量进行监测分析的ids系统和检测方法
KR101100395B1 (ko) 저작물 보호 시스템 및 방법
CN109791563A (zh) 信息收集系统、信息收集方法和记录介质
JP2004348640A (ja) ネットワーク管理システム及びネットワーク管理方法
US11722379B2 (en) Systems and methods for a resilient infrastructure simulation environment
KR101190559B1 (ko) 봇의 행위 모니터링 정보 및 봇넷 정보의 시각화 방법
EP3343423A1 (fr) Systeme de securisation d´un reseau informatique local
Türpe Security testing: Turning practice into theory

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080304

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100706

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20101109