JP2015095159A - 評価方法及び評価装置 - Google Patents
評価方法及び評価装置 Download PDFInfo
- Publication number
- JP2015095159A JP2015095159A JP2013235086A JP2013235086A JP2015095159A JP 2015095159 A JP2015095159 A JP 2015095159A JP 2013235086 A JP2013235086 A JP 2013235086A JP 2013235086 A JP2013235086 A JP 2013235086A JP 2015095159 A JP2015095159 A JP 2015095159A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- network
- evaluation
- malware
- infection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
Description
図1は、第1の実施形態に係る評価装置100が適用されるICTシステムの構成例を示す図である。図1に示すように、評価装置100が適用されるICTシステムは、ネットワーク10と、CMDB(Configuration Management Data Base)60と、評価装置100とが含まれる。また、図1に示すように、ネットワーク10は、CMDB60に接続され、評価装置100は、CMDB60に接続される。
さて、これまで本発明の実施形態について説明したが、本発明は上述した実施形態以外にも、その他の実施形態にて実施されてもよい。そこで、以下では、その他の実施形態を示す。
また、本実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上述の文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については(例えば、図1〜図18)、特記する場合を除いて任意に変更することができる。
また、上記第1の実施形態に係る評価装置100が実行する処理をコンピュータが実行可能な言語で記述した評価プログラムを作成することもできる。この場合、コンピュータが評価プログラムを実行することにより、上記実施形態と同様の効果を得ることができる。さらに、かかる評価プログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録された評価プログラムをコンピュータに読み込ませて実行することにより上記実施形態と同様の処理を実現してもよい。以下に、図1等に示した評価装置100と同様の機能を実現する評価プログラムを実行するコンピュータの一例を説明する。
なお、本実施形態で説明した特定プログラムは、インターネットなどのネットワークを介して配布することができる。また、特定プログラムは、ハードディスク、フレキシブルディスク(FD)、CD−ROM、MO、DVDなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。
101 入力部
102 出力部
103 通信制御部
110 記憶部
111 接続情報DB
112 設定情報DB
113 セキュリティ機能DB
120 制御部
121 特定部
122 評価部
123 出力制御部
1000 コンピュータ
1010 メモリ
1011 ROM
1012 RAM
1020 CPU
1030 ハードディスクドライブインタフェース
1031 ハードディスクドライブ
1040 ディスクドライブインタフェース
1041 ディスクドライブ
1050 シリアルポートインタフェース
1051 マウス
1052 キーボード
1060 ビデオアダプタ
1061 ディスプレイ
1070 ネットワークインタフェース
1080 バス
1091 OS
1092 アプリケーションプログラム
1093 プログラムモジュール
1094 プログラムデータ
Claims (5)
- コンピュータが、
ネットワーク上の端末のうちマルウェアに感染したと想定される第1の端末から、当該ネットワーク上の第2の端末に前記マルウェアに起因するマルウェアが感染する感染経路を、当該ネットワーク上の各端末の接続先を示す接続情報に基づいて特定する特定工程と、
前記感染経路に基づいて、前記ネットワーク上の各機器に備わるセキュリティ機能の設定状態を示す設定情報を参照して、前記第1の端末から前記第2の端末に対する感染リスクを評価する評価工程と
を含んだことを特徴とする評価方法。 - 前記評価工程は、前記マルウェアによる攻撃の種類に応じて前記セキュリティ機能が防御対象として対応しているか否かを示す対応可否情報に基づいて、前記設定情報を参照して、前記ネットワーク上の各機器の各々に対して前記攻撃に対して防御可能であるか否かを示す防御可否情報を生成し、前記感染経路上における機器に対する前記防御可否情報から、前記第2の端末に対する二次感染リスクを評価することを特徴とする請求項1に記載の評価方法。
- 前記特定工程は、更に、前記マルウェアによる攻撃の種類に応じて、前記感染経路を特定し、
前記評価工程は、前記マルウェアによる攻撃の種類に応じて特定された感染経路ごとに、感染リスクを評価する
ことを特徴とする請求項1又は2に記載の評価方法。 - 前記第2の端末についての感染リスクの評価結果を出力部に出力させる出力制御工程を更に含んだことを特徴とする請求項1〜3のいずれか一つに記載の評価方法。
- ネットワーク上の端末のうちマルウェアに感染したと想定される第1の端末から、当該ネットワーク上の第2の端末に前記マルウェアに起因するマルウェアが感染する感染経路を、当該ネットワーク上の各端末の接続先を示す接続情報に基づいて特定する特定部と、
前記感染経路に基づいて、前記ネットワーク上の各機器に備わるセキュリティ機能の設定状態を示す設定情報を参照して、前記第1の端末から前記第2の端末に対する感染リスクを評価する評価部と
を備えたことを特徴とする評価装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2013235086A JP6076881B2 (ja) | 2013-11-13 | 2013-11-13 | 評価方法及び評価装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2013235086A JP6076881B2 (ja) | 2013-11-13 | 2013-11-13 | 評価方法及び評価装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2015095159A true JP2015095159A (ja) | 2015-05-18 |
JP6076881B2 JP6076881B2 (ja) | 2017-02-08 |
Family
ID=53197505
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2013235086A Active JP6076881B2 (ja) | 2013-11-13 | 2013-11-13 | 評価方法及び評価装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6076881B2 (ja) |
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2017061469A1 (ja) * | 2015-10-06 | 2017-04-13 | 日本電信電話株式会社 | 特定システム、特定装置および特定方法 |
WO2018163274A1 (ja) * | 2017-03-07 | 2018-09-13 | 三菱電機株式会社 | リスク分析装置、リスク分析方法及びリスク分析プログラム |
JP2019046207A (ja) * | 2017-09-04 | 2019-03-22 | 三菱電機株式会社 | プラントのセキュリティ対処支援システム |
WO2020065943A1 (ja) * | 2018-09-28 | 2020-04-02 | 三菱電機株式会社 | セキュリティ評価装置、セキュリティ評価方法およびセキュリティ評価プログラム |
JP2020060992A (ja) * | 2018-10-11 | 2020-04-16 | 富士通株式会社 | 表示制御方法、表示制御プログラム、および表示制御装置 |
JP2021507375A (ja) * | 2017-12-14 | 2021-02-22 | フォアスカウト テクノロジーズ インコーポレイテッド | コンテキストリスク監視 |
CN113113151A (zh) * | 2021-03-17 | 2021-07-13 | 中国医科大学附属盛京医院 | 面向医疗机构工作人员的新冠肺炎暴露风险评估系统 |
US11729208B2 (en) | 2018-09-25 | 2023-08-15 | Nec Corporation | Impact range estimation apparatus, impact range estimation method, and computer-readable recording medium |
US11936675B2 (en) | 2018-09-05 | 2024-03-19 | Nippon Telegraph And Telephone Corporation | Estimation method, estimation device, and estimation program |
JP7465835B2 (ja) | 2021-03-05 | 2024-04-11 | 株式会社日立製作所 | セキュリティ対策支援装置、および、セキュリティ対策支援方法 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003108521A (ja) * | 2001-09-29 | 2003-04-11 | Toshiba Corp | 脆弱性評価プログラム、方法及びシステム |
JP2006276993A (ja) * | 2005-03-28 | 2006-10-12 | Hitachi Ltd | セキュリティ設計支援方法、セキュリティ設計支援装置及びセキュリティ設計支援プログラム |
JP2007156816A (ja) * | 2005-12-05 | 2007-06-21 | Nec Corp | リスク分析装置、リスク分析方法およびリスク分析用プログラム |
JP2008257577A (ja) * | 2007-04-06 | 2008-10-23 | Lac Co Ltd | セキュリティ診断システム、方法およびプログラム |
WO2011096162A1 (ja) * | 2010-02-02 | 2011-08-11 | 日本電気株式会社 | 機密性分析支援システム、方法及びプログラム |
JP2011192105A (ja) * | 2010-03-16 | 2011-09-29 | Mitsubishi Electric Information Systems Corp | セキュリティ対策基準作成支援システム及びプログラム及びセキュリティ対策基準作成支援方法 |
-
2013
- 2013-11-13 JP JP2013235086A patent/JP6076881B2/ja active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003108521A (ja) * | 2001-09-29 | 2003-04-11 | Toshiba Corp | 脆弱性評価プログラム、方法及びシステム |
JP2006276993A (ja) * | 2005-03-28 | 2006-10-12 | Hitachi Ltd | セキュリティ設計支援方法、セキュリティ設計支援装置及びセキュリティ設計支援プログラム |
JP2007156816A (ja) * | 2005-12-05 | 2007-06-21 | Nec Corp | リスク分析装置、リスク分析方法およびリスク分析用プログラム |
JP2008257577A (ja) * | 2007-04-06 | 2008-10-23 | Lac Co Ltd | セキュリティ診断システム、方法およびプログラム |
WO2011096162A1 (ja) * | 2010-02-02 | 2011-08-11 | 日本電気株式会社 | 機密性分析支援システム、方法及びプログラム |
JP2011192105A (ja) * | 2010-03-16 | 2011-09-29 | Mitsubishi Electric Information Systems Corp | セキュリティ対策基準作成支援システム及びプログラム及びセキュリティ対策基準作成支援方法 |
Cited By (16)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2017061469A1 (ja) * | 2015-10-06 | 2017-04-13 | 日本電信電話株式会社 | 特定システム、特定装置および特定方法 |
JPWO2017061469A1 (ja) * | 2015-10-06 | 2018-02-15 | 日本電信電話株式会社 | 特定システム、特定装置および特定方法 |
US10972490B2 (en) | 2015-10-06 | 2021-04-06 | Nippon Telegraph And Telephone Corporation | Specifying system, specifying device, and specifying method |
WO2018163274A1 (ja) * | 2017-03-07 | 2018-09-13 | 三菱電機株式会社 | リスク分析装置、リスク分析方法及びリスク分析プログラム |
JP6425865B1 (ja) * | 2017-03-07 | 2018-11-21 | 三菱電機株式会社 | リスク分析装置、リスク分析方法及びリスク分析プログラム |
JP2019046207A (ja) * | 2017-09-04 | 2019-03-22 | 三菱電機株式会社 | プラントのセキュリティ対処支援システム |
JP2021507375A (ja) * | 2017-12-14 | 2021-02-22 | フォアスカウト テクノロジーズ インコーポレイテッド | コンテキストリスク監視 |
JP7212688B2 (ja) | 2017-12-14 | 2023-01-25 | フォアスカウト テクノロジーズ インコーポレイテッド | コンテキストリスク監視 |
US11936675B2 (en) | 2018-09-05 | 2024-03-19 | Nippon Telegraph And Telephone Corporation | Estimation method, estimation device, and estimation program |
US11729208B2 (en) | 2018-09-25 | 2023-08-15 | Nec Corporation | Impact range estimation apparatus, impact range estimation method, and computer-readable recording medium |
JPWO2020065943A1 (ja) * | 2018-09-28 | 2021-02-15 | 三菱電機株式会社 | セキュリティ評価装置、セキュリティ評価方法およびセキュリティ評価プログラム |
WO2020065943A1 (ja) * | 2018-09-28 | 2020-04-02 | 三菱電機株式会社 | セキュリティ評価装置、セキュリティ評価方法およびセキュリティ評価プログラム |
JP2020060992A (ja) * | 2018-10-11 | 2020-04-16 | 富士通株式会社 | 表示制御方法、表示制御プログラム、および表示制御装置 |
JP7465835B2 (ja) | 2021-03-05 | 2024-04-11 | 株式会社日立製作所 | セキュリティ対策支援装置、および、セキュリティ対策支援方法 |
CN113113151A (zh) * | 2021-03-17 | 2021-07-13 | 中国医科大学附属盛京医院 | 面向医疗机构工作人员的新冠肺炎暴露风险评估系统 |
CN113113151B (zh) * | 2021-03-17 | 2024-04-26 | 中国医科大学附属盛京医院 | 面向医疗机构工作人员的新冠肺炎暴露风险评估系统 |
Also Published As
Publication number | Publication date |
---|---|
JP6076881B2 (ja) | 2017-02-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6076881B2 (ja) | 評価方法及び評価装置 | |
US10574684B2 (en) | Locally detecting phishing weakness | |
EP3588898B1 (en) | Defense against apt attack | |
JP6526895B2 (ja) | 電子メッセージベースのセキュリティ脅威の自動軽減 | |
JP6735021B2 (ja) | ネットワークエンドポイントのセキュリティ保護およびリモート管理のためのユーザインターフェース | |
EP2837131B1 (en) | System and method for determining and using local reputations of users and hosts to protect information in a network environment | |
US10505953B2 (en) | Proactive prediction and mitigation of cyber-threats | |
US9641550B2 (en) | Network protection system and method | |
US9390268B1 (en) | Software program identification based on program behavior | |
EP3127301B1 (en) | Using trust profiles for network breach detection | |
US9519782B2 (en) | Detecting malicious network content | |
JP5497060B2 (ja) | 好ましくないソフトウェアまたは悪意のあるソフトウェアを分類するシステムおよび方法 | |
WO2018218537A1 (zh) | 工业控制系统及其网络安全的监视方法 | |
US20170149775A1 (en) | Sub-networks based security method, apparatus and product | |
JP6001781B2 (ja) | 不正アクセス検知システム及び不正アクセス検知方法 | |
US10033761B2 (en) | System and method for monitoring falsification of content after detection of unauthorized access | |
JP6405055B2 (ja) | 特定システム、特定装置および特定方法 | |
JP6267089B2 (ja) | ウイルス検知システム及び方法 | |
Yagi et al. | Design of provider-provisioned website protection scheme against malware distribution | |
JP6889673B2 (ja) | セキュリティ対処策立案装置および方法 | |
JP6286314B2 (ja) | マルウェア通信制御装置 | |
JP6900328B2 (ja) | 攻撃種別判定装置、攻撃種別判定方法、及びプログラム | |
Song et al. | Visualization of intrusion detection alarms collected from multiple networks | |
JP2016170651A (ja) | 不正アクセス検出方法、装置、及びプログラム | |
TauficEffandi et al. | NETWORK INTRUSION DETECTION SYSTEM |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20151001 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20151005 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160224 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20161227 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170110 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170111 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6076881 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |