JP2019075131A5 - - Google Patents

Claims (7)

1. ネットワーク接続部と、
   ファイル・アクセス手段が出力するファイル・アクセス・ログからレコードを読み取るファイル・アクセス・ログ読取部と、
   ランサムウェアによる不正アクセスを判断する基準となる不正アクセス・パターン・ファイルを管理する不正アクセス・パターン・ファイル管理部と、
   前記ファイル・アクセス・ログ読取部で読み取った前記レコードの内容に基づいて、ランサムウェアによるシステムへの攻撃の有無を判定するランサムウェア攻撃判定部と、
   前記ランサムウェア攻撃判定部によって前記ランサムウェアによる攻撃があると判定された場合に、所定の対応をおこなうランサムウェア対応処理部と
   を備えたファイル・アクセス監視装置。
2. 不正アクセス・ログ選択保存部をさらに備え、
   前記ランサムウェア攻撃判定部によって前記ランサムウェアによるシステムへの攻撃があると判定された場合に、前記ランサムウェアによる不正ファイル・アクセス、または、そのおそれがあるファイル・アクセスの履歴を保存し、
   前記履歴に基づいて、前記ランサムウェア攻撃の履歴を管理者用画面に表示する、
   請求項１に記載のファイル・アクセス監視装置。
3. 前記ファイル・アクセス・ログ読取部は、前記ファイル・アクセス・ログの中から、ファイル・アクセスが許可されたレコードのみを選択して読み取る、
   請求項１または請求項２に記載のファイル・アクセス監視装置。
4. 前記不正アクセス・パターン・ファイル管理部は、管理者の必要に応じて不正アクセス・パターン・ファイルの内容を変更する機能をさらに有する、
   請求項１から請求項３のいずれか１項に記載のファイル・アクセス監視装置。
5. 前記ランサムウェア攻撃判定部は、
   所定時間内の監視対象アクセス種別のファイル・アクセス件数、
   所定時間内のファイル・アクセス操作拒否件数、
   他のソフトウェア構成要素によるマルウェアの検知、
   保存された標準的プロファイルと異なるファイル・アクセスの件数の少なくとも１つをランサムウェア攻撃判定の基準として用いる、
   請求項１から請求項４のいずれか１項に記載のファイル・アクセス監視装置。
6. 前記ランサムウェア対応処理部は、前記所定の対応として、
   アクセス元のプログラムからのファイル・アクセスの遮断、
   アクセス元のユーザ端末へのメッセージ表示、
   管理者用画面へのメッセージ表示、
   管理者へのメール送付、
   オンライン上に存在するバックアップファイルの切り離し、
   の少なくとも１つをおこなう、
   請求項１から請求項５のいずれか１項に記載のファイル・アクセス監視装置。
7. コンピュータを
   請求項１から請求項６のいずれか１項に記載のファイル・アクセス監視装置の各部として機能させるためのプログラム。