JP2008250728A5 - - Google Patents

Claims (9)

1. 秘密情報を蓄積するデータベースの情報漏洩を抑止する情報漏洩監視システムであって、
   前記データベースに対する特定のユーザに関するアクセス計画情報の登録要求を受けて登録済アクセス計画情報を生成するアクセス計画登録手段と、
   前記登録済アクセス計画情報の承認要求を受けて承認済アクセス計画情報を生成するアクセス計画承認手段と、
   前記承認済アクセス計画情報から前記データベースのセキュリティポリシー情報を生成するセキュリティポリシー生成手段と、
   前記データベースに対する実アクセス情報を監査ログデータベースに蓄積記憶する手段と、
   前記セキュリティポリシー情報を参照して、前記監査ログデータベースに記憶された実アクセス情報から異常アクセスを検出する異常アクセス検出手段と
   を備えたことを特徴とする情報漏洩監視システム。
2. 請求項１に記載した情報漏洩監視システムにおいて、
   更に、前記異常アクセスを検出した際に予め指定された関係者へ通知する異常アクセス通知手段
   を備えたことを特徴とする情報漏洩監視システム。
3. 請求項１または請求項２に記載した情報漏洩監視システムにおいて、
   前記アクセス計画承認手段は、前記アクセス計画情報に関するアクセスリスク許容値の入力を受け付けるアクセスリスク許容値入力手段を有し、
   前記セキュリティポリシー情報には前記アクセスリスク許容値が含まれ、
   前記異常アクセス検出手段は、前記実アクセス情報からアクセスリスク値を算出し、このアクセスリスク値が前記アクセスリスク許容値を超えた際に異常アクセスとして検出する
   ことを特徴とする情報漏洩監視システム。
4. 請求項３に記載した情報漏洩監視システムにおいて、
   前記セキュリティポリシー情報は前記アクセスリスク許容値のみで構成される
   ことを特徴とする情報漏洩監視システム。
5. 請求項３または請求項４に記載した情報漏洩監視システムにおいて、
   前記異常アクセス検出手段は、前記アクセスリスク値の計算にあたって、ＳＱＬ文のステートメント、コマンドの種類、アクセス対象のオブジェクトの少なくとも何れかを含む情報に対して機密性の度合いをリスク指数として重み付けたリスクテーブルを利用する
   ことを特徴とする情報漏洩監視システム。
6. 秘密情報を蓄積するデータベースの情報漏洩を抑止する情報漏洩監視システムであって、 前記データベースに対するアプリケーションソフトウェアのアクセスシーケンスおよびアクセスタイミングをアプリケーション認証情報として登録するアプリケーション認証情報登録手段と、
   前記アプリケーション認証情報から前記データベースのセキュリティポリシー情報を生成するセキュリティポリシー生成手段と、
   前記データベースに対する実アクセス情報を監査ログデータベースに蓄積記憶する手段と、
   前記セキュリティポリシー情報を参照して、前記監査ログデータベースに記憶された前記アプリケーションソフトウェアの実アクセス情報に基づくアクセスパターン情報と比較することにより異常アクセスを検出する異常アクセス検出手段と
   を備えたことを特徴とする情報漏洩監視システム。
7. 請求項６に記載した情報漏洩監視システムにおいて、
   前記アプリケーションソフトウェアに関する前記セキュリティポリシー情報は前記アプリケーションソフトウェアのアクセスシーケンスのみで構成される
   ことを特徴とする情報漏洩監視システム。
8. 秘密情報を蓄積するデータベースの情報漏洩を抑止する情報漏洩監視方法であって、
   情報漏洩監視システムが、前記データベースに対するアクセス計画情報の登録要求を受けて登録済アクセス計画情報を生成し、
   前記登録済アクセス計画情報の承認要求を受けて承認済アクセス計画情報を生成し、
   前記承認済アクセス計画情報から前記データベースのセキュリティポリシー情報を生成し、
   前記データベースに対する実アクセス情報を監査ログデータベースに蓄積記憶し、
   前記セキュリティポリシー情報を参照して、前記監査ログデータベースに記憶された実アクセス情報から異常アクセスを検出する
   ことを特徴とする情報漏洩監視方法。
9. 秘密情報を蓄積するデータベースの情報漏洩を抑止する情報漏洩監視方法であって、
   情報漏洩監視システムが、前記データベースに対するアプリケーションソフトウェアのアクセスシーケンスおよびアクセスタイミングをアプリケーション認証情報として登録し、
   前記アプリケーション認証情報から前記データベースのセキュリティポリシー情報を生成し、
   前記データベースに対する実アクセス情報を監査ログデータベースに蓄積記憶し、
   前記セキュリティポリシー情報を参照して、前記監査ログデータベースに記憶された前記アプリケーションソフトウェアの実クセス情報に基づくアクセスパターン情報と比較することにより異常アクセスを検出する
   ことを特徴とする情報漏洩監視方法。