JP2017162243A5 - - Google Patents

Claims (15)

1. 通信ネットワークに接続され、前記通信ネットワークを介して受けた攻撃に関する情報である攻撃情報を含むセキュリティ情報を有する複数の自律型システムと、
   前記自律型システムの夫々に設けられ、夫々対応する前記自律型システムと通信可能に接続する複数の情報共有装置と、
   前記情報共有装置の夫々と通信可能に接続するサーバ装置と、
   を含み、
   前記情報共有装置は、夫々に対応する前記自律型システムが有している前記攻撃情報を取得し、取得した前記攻撃情報を前記サーバ装置に送信し、
   前記サーバ装置は、
   前記自律型システムの夫々の前記攻撃情報を分析することにより、類似する攻撃を受けている前記自律型システムを特定し、
   類似すると特定した前記自律型システムの一方である第１の前記自律型システムに対応する第１の前記情報共有装置が有している前記セキュリティ情報のうち、類似すると特定した前記自律型システムの他方である第２の前記自律型システムに対応する第２の前記情報共有装置が有していないセキュリティ情報である差分の情報を特定し、
   特定した前記差分の情報に基づく情報である通知情報を、前記第２の情報共有装置に送信し、
   前記第２の前記情報共有装置が、前記通知情報を受信し、受信した前記通知情報を前記第２の自律型システムに送信し、
   前記第２の自律型システムが、前記通知情報を受信し、受信した前記通知情報に基づき攻撃に対するセキュリティ対策を実施する、
   情報セキュリティシステム。
2. 請求項１に記載の情報セキュリティシステムであって、
   前記自律型システムは、前記通信ネットワークを通じて行われる攻撃に対するセキュリティ対策に関する情報である対策情報を前記セキュリティ情報として有し、
   前記情報共有装置は、夫々に対応する前記自律型システムが有している前記対策情報を取得し、取得した前記対策情報を前記サーバ装置に送信し、
   前記サーバ装置は、
   類似すると特定した前記自律型システムの一方である第１の前記自律型システムに対応する第１の前記情報共有装置が有している前記類似する攻撃についての前記対策情報のうち、類似すると特定した前記自律型システムの他方である第２の前記自律型システムに対応する第２の前記情報共有装置が有していない前記対策情報である差分の対策情報を特定し、
   特定した前記差分の対策情報を、前記通知情報として前記第２の情報共有装置に送信し、
   前記第２の前記情報共有装置が、前記通知情報を受信し、受信した前記通知情報を前記第２の自律型システムに送信し、
   前記第２の自律型システムが、前記通知情報を受信し、受信した前記通知情報に基づき攻撃に対する対策を実施する、
   情報セキュリティシステム。
3. 請求項１又は２に記載の情報セキュリティシステムであって、
   前記情報共有装置が前記サーバ装置に送信する前記攻撃情報には、前記攻撃情報の内容を識別する業界標準の識別子である攻撃ＩＤが付与されており、
   前記サーバ装置は、前記第１の情報共有装置が有している前記攻撃情報の前記攻撃ＩＤと、前記第２の情報共有装置が有している前記攻撃情報の前記攻撃ＩＤとを比較することにより、類似する攻撃を受けている前記自律型システムを特定する、
   情報セキュリティシステム。
4. 請求項２に記載の情報セキュリティシステムであって、
   前記情報共有装置が前記サーバ装置に送信する前記対策情報には、前記対策情報の内容を識別する業界標準の識別子である対策ＩＤが付与されており、
   前記サーバ装置は、前記第１の情報共有装置が有している前記対策情報の前記対策ＩＤと、前記第２の情報共有装置が有している前記対策情報の前記対策ＩＤとを比較することにより、前記差分の対策情報を特定する、
   情報セキュリティシステム。
5. 請求項１又は２に記載の情報セキュリティシステムであって、
   前記サーバ装置は、
   前記類似する攻撃を受けている前記自律型システムを特定する際の対象とする前記自律型システムの範囲を指定する情報である共有範囲を記憶し、
   前記共有範囲で指定された範囲の前記自律型システムを対象として、前記類似する攻撃を受けている前記自律型システムを特定する、
   情報セキュリティシステム。
6. 請求項１又は２に記載の情報セキュリティシステムであって、
   前記サーバ装置は、前記自律型システムが所定の期間内に受けた攻撃の内容を比較の対象として、異なる前記自律型システム間で協調フィルタリングを行うことにより、類似する攻撃を受けている前記自律型システムを特定する、
   情報セキュリティシステム。
7. 請求項１に記載の情報セキュリティシステムであって、
   前記サーバ装置は、前記自律型システムが所定の期間内に受けた、第１の攻撃の内容と前記第１の攻撃に後続して受けた第２の攻撃の内容との組み合せについて、前記第１の攻撃を受けてから前記第２の攻撃を受けるまでの時間間隔を比較の対象として、異なる前記自律型システム間で協調フィルタリングを行うことにより、類似する攻撃を受けている前記自律型システムを特定する、
   情報セキュリティシステム。
8. 請求項７に記載の情報セキュリティシステムであって、
   前記サーバ装置は、類似する攻撃を受けていると特定した一方の前記自律型システムの前記組み合わせと前記時間間隔とに基づき、類似する攻撃を受けていると特定した他方の前記自律型システムが前記第２の攻撃を受ける時刻を予測し、予測した時刻に前記第２の攻撃を受ける可能性がある旨を前記通知情報として前記第２の情報共有装置に送信し、
   前記第２の前記情報共有装置が、前記通知情報を受信し、受信した前記通知情報を前記第２の自律型システムに送信し、
   前記第２の自律型システムが、前記通知情報を受信し、受信した前記通知情報に基づき前記第２の攻撃に対するセキュリティ対策を実施する、
   情報セキュリティシステム。
9. 請求項８に記載の情報セキュリティシステムであって、
   前記第２の前記情報共有装置が、前記予測した時刻を含む期間に前記第２の自律型システムが行う処理の全部又は一部を停止させる指示を前記第２の自律型システムに送信し、
   前記第２の自律型システムは、前記期間に前記処理の全部又は一部を停止させる、
   情報セキュリティシステム。
10. 請求項１に記載の前記情報セキュリティシステムにおける前記サーバ装置であって、
    前記自律型システムの夫々の前記攻撃情報を分析することにより、類似する攻撃を受けている前記自律型システムを特定し、
    類似すると特定した前記自律型システムの一方である第１の前記自律型システムに対応する第１の前記情報共有装置が有している前記セキュリティ情報のうち、類似すると特定した前記自律型システムの他方である第２の前記自律型システムに対応する第２の前記情報共有装置が有していないセキュリティ情報である差分の情報を特定し、
    特定した前記差分の情報に基づく情報である通知情報を、前記第２の情報共有装置に送信する、
    サーバ装置。
11. 請求項２に記載の前記情報セキュリティシステムにおける前記サーバ装置であって、
    類似すると特定した前記自律型システムの一方である第１の前記自律型システムに対応する第１の前記情報共有装置が有している前記類似する攻撃についての前記対策情報のうち、類似すると特定した前記自律型システムの他方である第２の前記自律型システムに対応する第２の前記情報共有装置が有していない前記対策情報である差分の対策情報を特定し、
    特定した前記差分の対策情報を、前記通知情報として前記第２の情報共有装置に送信する、
    サーバ装置。
12. 通信ネットワークに接続され、前記通信ネットワークを介して受けた攻撃に関する情報である攻撃情報を含むセキュリティ情報を有する複数の自律型システムと、
    前記自律型システムの夫々に設けられ、夫々対応する前記自律型システムと通信可能に接続する複数の情報共有装置と、
    前記情報共有装置の夫々と通信可能に接続するサーバ装置と、
    を含んで構成される情報セキュリティシステムにおいて行われる情報セキュリティ支援方法であって、
    前記情報共有装置が、夫々に対応する前記自律型システムが有している前記攻撃情報を取得し、取得した前記攻撃情報を前記サーバ装置に送信するステップ、
    前記サーバ装置が、
    前記自律型システムの夫々の前記攻撃情報を分析することにより、類似する攻撃を受けている前記自律型システムを特定し、
    類似すると特定した前記自律型システムの一方である第１の前記自律型システムに対応する第１の前記情報共有装置が有している前記セキュリティ情報のうち、類似すると特定した前記自律型システムの他方である第２の前記自律型システムに対応する第２の前記情報共有装置が有していないセキュリティ情報である差分の情報を特定し、
    特定した前記差分の情報に基づく情報である通知情報を、前記第２の情報共有装置に送信するステップ、
    前記第２の前記情報共有装置が、前記通知情報を受信し、受信した前記通知情報を前記第２の自律型システムに送信するステップ、
    前記第２の自律型システムが、前記通知情報を受信し、受信した前記通知情報に基づき攻撃に対するセキュリティ対策を実施するステップ、
    を含む、情報セキュリティ支援方法。
13. 請求項１２に記載の情報セキュリティ支援方法であって、
    前記自律型システムが、前記通信ネットワークを通じて行われる攻撃に対するセキュリティ対策に関する情報である対策情報を前記セキュリティ情報として有するステップ、
    前記情報共有装置が、夫々に対応する前記自律型システムが有している前記対策情報を取得し、取得した前記対策情報を前記サーバ装置に送信するステップ、
    前記サーバ装置が、
    類似すると特定した前記自律型システムの一方である第１の前記自律型システムに対応する第１の前記情報共有装置が有している前記類似する攻撃についての前記対策情報のうち、類似すると特定した前記自律型システムの他方である第２の前記自律型システムに対応する第２の前記情報共有装置が有していない前記対策情報である差分の対策情報を特定し、
    特定した前記差分の対策情報を、前記通知情報として前記第２の情報共有装置に送信し、
    前記第２の前記情報共有装置が、前記通知情報を受信し、受信した前記通知情報を前記第２の自律型システムに送信し、
    前記第２の自律型システムが、前記通知情報を受信し、受信した前記通知情報に基づき攻撃に対する対策を実施するステップ、
    を更に含む、情報セキュリティ支援方法。
14. 請求項１２又は１３に記載の情報セキュリティ支援方法であって、
    前記情報共有装置が前記サーバ装置に送信する前記攻撃情報には、前記攻撃情報の内容を識別する業界標準の識別子である攻撃ＩＤが付与されており、
    前記サーバ装置が、前記第１の情報共有装置が有している前記攻撃情報の前記攻撃ＩＤと、前記第２の情報共有装置が有している前記攻撃情報の前記攻撃ＩＤとを比較することにより、類似する攻撃を受けている前記自律型システムを特定するステップ、
    を更に含む、情報セキュリティ支援方法。
15. 請求項１３に記載の情報セキュリティ支援方法であって、
    前記情報共有装置が前記サーバ装置に送信する前記対策情報には、前記対策情報の内容を識別する業界標準の識別子である対策ＩＤが付与されており、
    前記サーバ装置が、前記第１の情報共有装置が有している前記対策情報の前記対策ＩＤと、前記第２の情報共有装置が有している前記対策情報の前記対策ＩＤとを比較することにより、前記差分の対策情報を特定するステップ、
    を更に含む、情報セキュリティ支援方法。