JP2020060992A - 表示制御方法、表示制御プログラム、および表示制御装置 - Google Patents

Abstract

【課題】端末への対処についての優先度を示す情報を出力することを目的とする。【解決手段】対処の対象である複数の端末のシンボル情報を表示部に表示する表示制御方法において、端末への対処の実施状況を該端末に対応付けて記憶する記憶部を参照して、複数の端末それぞれについて、該端末との間でアクセス実績のある他の端末への対処の実施状況を特定し、特定した実施状況に基づき、複数の端末のうち、少なくとも何れかの端末を選択し、選択した端末のシンボル情報を識別可能に表示する処理をコンピュータが実行する。【選択図】図８

Description

本発明は、表示制御方法、表示制御プログラム、および表示制御装置に関する。

情報処理システムが標的型攻撃等のサイバー攻撃を受けた場合、例えば、最初に攻撃を受けた端末を踏み台として、他の端末が攻撃される可能性がある。よって、攻撃を受ける端末の拡大を防ぐために、攻撃状況を把握し、攻撃された可能性がある端末に対処が行われる。

関連する技術として、必要なパッチが適用されていない業務サーバを見つけ、その業務サーバのサーバ名を、その業務サーバの重要度の大きさに応じたアイコンとともに端末装置に表示させる技術が提案されている（例えば、特許文献１を参照）。

また、関連する技術として、セキュリティ対策処理の実施有無のチェック結果が実施無しである場合に、サービス要求の応答として警告メッセージを送信する技術が提案されている（例えば、特許文献２を参照）。

また、関連する技術として、通信制御端末装置がセキュリティチェックで適合と判定された場合、自ネットワーク全体に適合通知情報を出力し、適合端末の識別情報を通信許可端末リストに登録する技術が提案されている（例えば、特許文献３を参照）。

特開２００９−２１７６３７号公報 特開２００５−２９３１１７号公報 特開２００９−２４６９５７号公報

端末が標的型攻撃等のサイバー攻撃を受けた場合に、コンピュータウイルスの除去やデータ復旧等の対処を迅速に行うため、把握した攻撃状況および対処状況の可視化が行われる。そして、ユーザは、攻撃された可能性がある端末に対して対処を行う際に、可視化された対処状況を参照して、対処が未実施である端末に対して対処を行う。

しかし、対処が未実施である端末が多数存在する場合、どの端末を優先的に対処すべきかをユーザに対して提示することができていない。

１つの側面として、本発明は、端末への対処についての優先度を示す情報を出力することを目的とする。

１つの態様では、表示制御方法において、対処の対象である複数の端末のシンボル情報を表示部に表示する。また、表示制御方法において、端末への対処の実施状況を該端末に対応付けて記憶する記憶部を参照して、前記複数の端末それぞれについて、該端末との間でアクセス実績のある他の端末への対処の実施状況を特定し、特定した前記実施状況に基づき、前記複数の端末のうち、少なくとも何れかの端末を選択し、選択した前記端末のシンボル情報を識別可能に表示する処理をコンピュータが実行する。

１つの側面によれば、端末への対処についての優先度を示す情報を出力することができる。

実施形態のシステムの全体構成の一例を示す図である。 監視サーバ５の機能構成の一例を示す図である。 シンボル情報およびアクセス状況の表示方法を示す図である。 情報処理端末１の攻撃および対処状況の第１の表示例を示す図である。 情報処理端末１の攻撃および対処状況の第２の表示例を示す図である。 アクセス状況を含まない、情報処理端末１の攻撃および対処状況の表示例を示す図である。 表示対象の情報処理端末１に関する情報の一例を示す図である。 表示制御実行後の情報処理端末１の攻撃および対処状況の第１の表示例を示す図である。 表示制御実行後の情報処理端末１の攻撃および対処状況の第２の表示例を示す図である。 実施形態の処理の一例を示すフローチャートである。 監視サーバ５のハードウェア構成の一例を示す図である。

以下、図面を参照して、実施形態について説明する。図１は、実施形態のシステムの全体構成の一例を示す図である。実施形態のシステムは、複数の情報処理端末１と検知装置２と第１管理サーバ３と第２管理サーバ４と監視サーバ５と表示装置６とを含む。

情報処理端末１は、例えば、１つのローカルエリアネットワーク内に存在する携帯端末、パーソナルコンピュータまたはサーバ等である。

検知装置２は、情報処理端末１へのセキュリティ上の脅威となるアクセス等を検知し、第１管理サーバ３、第２管理サーバ４に警告を通知する。検知装置２としては、ネットワークを監視する監視機能を有する情報処理装置か、または、情報処理装置により実行されることでネットワークを監視する機能を実現するソフトウェアであってもよい。

第１管理サーバ３は、セキュリティポリシーにもとづいて、情報処理端末１の情報漏えいに繋がるおそれがある操作を記録する。例えば、第１管理サーバ３は、サイバー攻撃の痕跡があった時間に行われた操作（外部へのアクセス等）を記録する。第１管理サーバ３は、情報処理端末１の情報漏えいに繋がるおそれがある操作を制限してもよい。第１管理サーバ３は、必要に応じて、情報処理端末１のうちのいずれかをネットワークから遮断することができる。

第２管理サーバ４は、情報処理端末１に関する情報を自動収集する。第２管理サーバ４が収集する情報は、例えば、情報処理端末１に適用されているOperating System（ＯＳ）、ソフトウェア、セキュリティパッチ等である。また、第２管理サーバ４は、攻撃の痕跡があった情報処理端末１のセキュリティパッチ適用状況、情報処理端末１の利用者に関する情報（連絡先等）等を記録する。

監視サーバ５は、情報処理端末１のOperating System（ＯＳ）が出力したログに基づいて、情報処理端末１に対するサイバー攻撃の状況および対処状況を、表示装置６に表示する。監視サーバ５は、例えば、ユーザからの要求に応じて、第１管理サーバ３および第２管理サーバ４が記録する各情報を取得し、表示装置６に表示してもよい。また、監視サーバ５は、第１管理サーバ３および第２管理サーバ４が記録する各情報を管理者が使用する情報処理装置等に送信してもよい。監視サーバ５は、表示制御装置およびコンピュータの一例である。

なお、本実施形態において監視サーバ５が監視対象とするサイバー攻撃は、例えば、標的型攻撃であるが、他の攻撃手法を監視対象としてもよい。また、以下の説明において、サイバー攻撃を単に「攻撃」と称することがある。

また、情報処理端末１に対する対処は、例えば、コンピュータウイルスの除去、データの復旧等である。また、情報処理端末１に対する対処は、情報処理端末１に調査を実施してセキュリティ上の問題がないことを確認することであってもよい。

表示装置６は、監視サーバ５からの指示に応じて、対処の対象である複数の情報処理端末１のシンボル情報を表示し、情報処理端末１に対する攻撃状況および対処状況を表示する。対処の対象である情報処理端末１は、例えば、対処が未実施である情報処理端末１である。表示装置６は、対処の対象である複数の情報処理端末１のシンボル情報を表示する表示部の一例である。

図２は、監視サーバ５の機能構成の一例を示す図である。図２に示すように、監視サーバ５は、取得部１１と特定部１２と選択部１３と表示制御部１４と記憶部１５と更新部１６とを含む。

取得部１１は、対処の対象である情報処理端末１に関する情報を記憶部１５から取得する。対処の対象である情報処理端末１は、例えば、所定のローカルエリアネットワークに属する情報処理端末１のうち、対処が未実施である情報処理端末１である。取得部１１は、例えば、対処の対象である情報処理端末１の識別情報、および対処の対象である情報処理端末１との間でアクセス実績がある情報処理端末１の識別情報等を記憶部１５から取得する。

特定部１２は、記憶部１５を参照して、複数の対処の対象である情報処理端末１それぞれについて、対処の対象である情報処理端末１との間でアクセス実績がある他の情報処理端末１への対処の実施状況を特定する。

選択部１３は、特定部１２が特定した他の情報処理端末１への対処の実施状況に基づき、複数の対処の対象である情報処理端末１のうちの少なくとも何れかの情報処理端末１を選択する。選択部１３は、例えば、複数の対処の対象である情報処理端末１のうち、アクセス実績のある他の情報処理端末１への対処が未実施である情報処理端末１を強調表示対象に選択する。また、選択部１３は、例えば、対処の対象である情報処理端末１にアクセス実績がある他の情報処理端末１への対処が実施済みである場合、その対処の対象である情報処理端末１を通常表示対象に選択する。

表示制御部１４は、情報処理端末１の攻撃および対処状況を表示装置６に表示する。表示制御部１４は、例えば、選択部１３が選択した表示方法に従って、対処の対象である複数の情報処理端末１のシンボル情報を強調表示または通常表示することにより、各情報処理端末１のシンボル情報を識別可能に表示する。すなわち、表示制御部１４は、アクセス実績のある他の情報処理端末１への対処が未実施である情報処理端末１のシンボル情報を、アクセス実績のある他の情報処理端末１への対処が実施済である情報処理端末１のシンボル情報と識別可能に表示する。

記憶部１５は、情報処理端末１への対処の実施状況を情報処理端末１に対応付けて記憶する。記憶部１５は、例えば、表示対象の情報処理端末１の識別情報、表示対象の情報処理端末１への対処の実施状況、および表示対象の情報処理端末１との間でアクセス実績がある他の情報処理端末１の識別情報を記憶する。表示対象の情報処理端末１は、例えば、所定のローカルエリアネットワークに属する情報処理端末１である。

更新部１６は、ユーザの操作、または他のサーバ等から送信された情報に基づいて、記憶部１５内の情報を更新する。

図３は、シンボル情報およびアクセス状況の表示方法を示す図である。図３において、Ｎｏ．１〜Ｎｏ．４は、情報処理端末１のシンボル情報の表示方法および説明を示し、Ｎｏ．５、Ｎｏ．６は、アクセス状況を示す矢印の表示方法および説明を示している。後述する図４〜６、８，９では図３に示す表示方法が用いられている。

Ｎｏ．１における太線の枠で示されたシンボル情報は、攻撃が検出された情報処理端末１を示す。Ｎｏ．２における細線の枠で塗りつぶしがないシンボル情報は、他の情報処理端末１からリモートアクセスされた情報処理端末１、または他の情報処理端末１にリモートアクセスした情報処理端末１を示す。

Ｎｏ．３における斜線のパターンで示されたシンボル情報は、リモートアクセスにより攻撃された可能性がある情報処理端末１、またはリモートアクセスにより攻撃した可能性がある情報処理端末１を示す。例えば、ある情報処理端末１が標的型攻撃を受けた場合、その情報処理端末１が乗っ取られ、リモートアクセス可能な他の情報処理端末１を攻撃する可能性がある。

Ｎｏ．４におけるドットのパターンで表されたシンボル情報は、対処を実施済みの情報処理端末１を示す。Ｎｏ．５における実線の矢印は、矢印の方向にリモートアクセスが行われたことを示す。Ｎｏ．６における二重線の矢印は、矢印の方向のリモートアクセスにより攻撃が行われた可能性があることを示す。

図４は、情報処理端末１の攻撃および対処状況の第１の表示例を示す図である。図４では、情報処理端末１を示すシンボル情報内に、情報処理端末１の識別情報、ＩＰアドレスが表示されている。また、アクセス状況を示す矢印の下に、リモートアクセスが行われた最初の日時（上段）、リモートアクセスが行われた最後の日時（下段）が示されている。また、下段の日時の後に、攻撃の可能性がある処理の実行回数が［ｎ］という形式で示されている。

図４に示すように、"pc-b-a"は、攻撃が検出された情報処理端末１であり、かつ、リモートアクセスにより攻撃された、またはリモートアクセスにより攻撃した可能性がある。また、"pc-b-1"、"pc-b-1-1"、"pc-a-2"は、リモートアクセスにより攻撃された、またはリモートアクセスにより攻撃した可能性がある情報処理端末１である。よって、ユーザは、図４の表示例を参照することにより、対処の優先度が高い情報処理端末１が"pc-b-a"、"pc-b-1"、"pc-b-1-1"および"pc-a-2"であることを知ることができる。

表示制御部１４は、例えば、情報処理端末１のシンボル情報にクリック操作が行われた場合、情報処理端末１に関する情報を表示してもよい。また、表示制御部１４は、例えば、対処が未実施である情報処理端末１のシンボル情報にダブルクリック操作が行われた場合、そのシンボル情報を、対処が実施済みであることを示す表示（図３のＮｏ．４）に変更してもよい。

図５は、情報処理端末１の攻撃および対処状況の第２の表示例を示す図である。なお、図５以降に示す図では、情報処理端末１のＩＰアドレス、アクセス状況を示す矢印の下の日時、攻撃の可能性がある処理の実行回数は省略されている。

図５に示す情報処理端末１のうち、"pc-a"、"pc-b"、"pc-c"、"pc-e"、"pc-h"、"pc-k"、"pc-l"および"pc-n"は対処が実施済みであり、"pc-d"、"pc-f"、"pc-g"、"pc-i"、"pc-j"は、対処が未実施である。すなわち、対処が未実施である情報処理端末１が複数存在する。よって、図５に示す表示を参照しても、対処が未実施である情報処理端末１の中で対処の優先度が高い情報処理端末１をユーザが判断することは困難である。また、情報処理端末１の数が多くなるほど、対処の優先度が高い情報処理端末１をユーザが判断することが困難になる。また、情報処理端末１の数が多くなるほど、アクセス状況を示す矢印の数も増え、アクセス状況が分かりづらくなるため、攻撃のルートが分かりづらくなる。

図６は、アクセス状況を含まない、情報処理端末１の攻撃および対処状況の表示例を示す図である。表示制御部１４は、例えば、初期表示として図６の例に示すようにアクセス状況（アクセス実績を示す矢印等）を表示しない状態で情報処理端末１の攻撃および対処状況を表示する。なお、初期表示は、図６に示す表示例に限らず、図４または図５の表示例のように、アクセス状況を含む表示であってもよい。

図７は、表示対象の情報処理端末１に関する情報の一例を示す図である。図７に示す情報は、記憶部１５に記憶される。図７に示すように、情報処理端末１に関する情報は、情報処理端末１の識別情報（端末識別情報）と、情報処理端末１への対処の実施状況（対処実施状況）と、アクセス実績がある他の情報処理端末１の識別情報とが対応付けられている。また、アクセス実績がある他の情報処理端末１の識別情報は、情報処理端末１がリモートアクセスを実行した他の情報処理端末１の識別情報（リモートアクセス対象端末）と、情報処理端末１に対してリモートアクセスを実行した他の情報処理端末１の識別情報（リモートアクセス実行端末）とを含む。

更新部１６は、ユーザの操作、または他のサーバ等から送信された情報等に基づいて、図７に示す情報を更新する。例えば、攻撃および対処状況を示す画面が表示された状態で、対処が未実施である情報処理端末１を示すシンボル情報がダブルクリックされると、更新部１６は、その情報処理端末１の対処実施状況を「未」から「済」に変更する。

図７に示す情報処理端末１のうち、"pc-f"に対する表示制御について説明する。特定部１２は、対処の対象である情報処理端末１のうちの"pc-f"を選択したとする。特定部１２は、選択した"pc-f"との間でアクセス実績がある他の情報処理端末１の識別情報を図７に示す情報から取得する。図７に示す例では、"pc-f"が"pc-j"、"pc-k"に対してリモートアクセスを実行し、"pc-a"、"pc-b"、"pc-c"、"pc-d"が"pc-f"に対してリモートアクセスを実行したことが示されている。よって、特定部１２は、識別情報として"pc-j"、"pc-k"、"pc-a"、"pc-b"、"pc-c"、"pc-d"を取得する。

特定部１２は、"pc-j"、"pc-k"、"pc-a"、"pc-b"、"pc-c"、"pc-d"の対処実施状況を特定する。そして、選択部１３は、"pc-j"、"pc-k"、"pc-a"、"pc-b"、"pc-c"、"pc-d"のうちの少なくとも一つの情報処理端末１への対処が未実施である場合、"pc-f"を強調表示対象に選択する。図７に示す例では、"pc-d"、"pc-j"への対処は未実施である。よって、選択部１３は、"pc-f"を強調表示対象に選択する。そして、表示制御部１４は、対処の対象である情報処理端末１のシンボル情報を表示する際に、"pc-f"を強調表示することにより識別可能に表示する。

図７に示す情報処理端末１のうち、"pc-g"に対する表示制御について説明する。特定部１２は、対処の対象である情報処理端末１のうちの"pc-g"を選択したとする。特定部１２は、選択した"pc-g"のアクセス実績がある他の情報処理端末１の識別情報を図７に示す情報から取得する。図７に示す例では、"pc-g"が"pc-l"、"pc-n"に対してリモートアクセスを実行し、"pc-c"が"pc-g"に対してリモートアクセスを実行したことが示されている。よって、特定部１２は、識別情報として"pc-l"、"pc-n"、"pc-c"を取得する。

特定部１２は、"pc-l"、"pc-n"、"pc-c"の対処実施状況を特定する。そして、選択部１３は、"pc-l"、"pc-n"、"pc-c"の全ての対処が実施済みである場合、"pc-g"を通常表示対象に選択する。図７に示す例では、"pc-l"、"pc-n"、"pc-c"は対処が実施済みである。よって、選択部１３は、"pc-g"を通常表示対象に選択する。そして、表示制御部１４は、対処の対象である情報処理端末１のシンボル情報を表示する際に、"pc-g"を通常表示する。

同様に、選択部１３は、全ての対処の対象である情報処理端末１（対処が未実施である情報処理端末１）に関して、強調表示対象か通常表示対象かを選択する。図７に示す情報を用いた場合、選択部１３は、"pc-d"、"pc-f"、"pc-j"を強調表示対象に選択し、"pc-g"、"pc-i"を通常表示対象に選択する。表示制御部１４は、選択部１３の選択に従って、対処の対象である情報処理端末１のシンボル情報を表示する。

図８は、表示制御実行後の情報処理端末１の攻撃および対処状況の第１の表示例を示す図である。上述のように、"pc-d"、"pc-f"、"pc-j"が強調表示対象として選択され、"pc-g"、"pc-i"が通常表示対象でとして選択されている。表示制御部１４は、"pc-d"、"pc-f"、"pc-j"と、アクセス実績がある他の情報処理端末１との間にリモートアクセスが行われたことを示す矢印を付与することにより"pc-d"、"pc-f"、"pc-j"を強調表示する。また、表示制御部１４は、"pc-g"、"pc-i"と、アクセス実績がある他の情報処理端末１との間にリモートアクセスが行われたことを示す矢印を付与しないことにより"pc-g"、"pc-i"を通常表示する。

すなわち、表示制御部１４は、選択部１３が強調表示対象として選択した情報処理端末１と、他の情報処理端末１との間のアクセス状況を表示する。そして、表示制御部１４は、選択部１３が強調表示対象として選択した情報処理端末１以外の情報処理端末１（選択部１３が通常表示対象として選択した情報処理端末１）と、他の情報処理端末１との間のアクセス状況を表示しない。これにより、表示制御部１４は、アクセス実績のある他の情報処理端末１への対処が未実施である情報処理端末１のシンボル情報を、アクセス実績のある他の情報処理端末１への対処が実施済である情報処理端末１のシンボル情報と識別可能に表示する。

監視サーバ５の表示制御部１４は、図８に示す内容を表示装置６に表示させることにより、対処の対象である情報処理端末１に対する対処の優先度をユーザに分かり易く知らせることができる。例えば、アクセス状況を示す矢印が接続している情報処理端末１は、アクセス状況を示す矢印が接続していない情報処理端末１より対処優先度が高いことを示す。また、図８に示す表示例では、図５に示す表示例と比べて矢印の数が減少している。よって、監視サーバ５は、多数の矢印が表示されることによりアクセス状況が分かりづらくなることを防ぐことができる。

図９は、表示制御実行後の情報処理端末１の攻撃および対処状況の第２の表示例を示す図である。上述のように、"pc-d"、"pc-f"、"pc-j"が強調表示対象として選択され、"pc-g"、"pc-i"が通常表示対象として選択されている。表示制御部１４は、"pc-d"、"pc-f"、"pc-j"を示すシンボル情報を拡大して"pc-d"、"pc-f"、"pc-j"以外の情報処理端末１のシンボル情報より大きく表示することにより"pc-d"、"pc-f"、"pc-j"を強調表示する。表示制御部１４は、"pc-g"、"pc-i"を示すシンボル情報を拡大表示しないことにより"pc-g"、"pc-j"を通常表示する。図９に示す例では、表示制御部１４は、"pc-g"、"pc-i"を、対処済みである情報処理端末１（例えば、"PC-a"等）と同じ大きさで表示する。

すなわち、表示制御部１４は、選択部１３が強調表示対象として選択した情報処理端末１のシンボル情報を、その情報処理端末１以外の情報処理端末１（選択部１３が通常表示対象として選択した情報処理端末１）のシンボル情報より大きく表示する。これにより、表示制御部１４は、アクセス実績のある他の情報処理端末１への対処が未実施である情報処理端末１のシンボル情報を、アクセス実績のある他の情報処理端末１への対処が実施済である情報処理端末１のシンボル情報と識別可能に表示する。

監視サーバ５の表示制御部１４は、図９に示す内容を表示装置６に表示することにより、対処が未実施である情報処理端末１に対する対処の優先度をユーザに分かり易く知らせることができる。例えば、拡大表示された情報処理端末１は、拡大表示されていない情報処理端末１より対処優先度が高いことを示す。

なお、表示制御部１４は、図５に示す表示から図８または図９に示す表示に変化させてもよいし、図６に示す表示から図８または図９に示す表示に変化させてもよい。

表示制御部１４は、例えば、図５に示す表示から、通常表示対象として選択された情報処理端末１に接続している矢印を消去することにより、図８に示す表示に変化させてもよい。表示制御部１４は、例えば、図５に示す表示から、強調表示対象として選択された情報処理端末１のシンボル情報を拡大表示することにより、図９に示す表示に変化させてもよい。

表示制御部１４は、例えば、図６に示す表示から、強調表示対象として選択された情報処理端末１を示すシンボル情報にアクセス状況を示す矢印を接続させることにより、図８に示す表示に変化させてもよい。表示制御部１４は、例えば、図６に示す表示から、全情報処理端末１を示すシンボル情報にアクセス状況を示す矢印を接続させ、強調表示対象として選択された情報処理端末１を示すシンボル情報を拡大することにより、図９に示す表示に変化させてもよい。

図１０は、実施形態の処理の一例を示すフローチャートである。取得部１１は、対処の対象である情報処理端末１に関する情報を記憶部１５から取得する（ステップＳ１０１）。対処の対象である情報処理端末１は、例えば、対処が未実施である情報処理端末１である。取得部１１が取得する情報は、例えば、図７に示す情報である。

特定部１２は、対処の対象である情報処理端末１のうちの一つを選択する（ステップＳ１０２）。特定部１２は、ステップＳ１０２で選択した情報処理端末１にアクセス実績がある他の情報処理端末１の識別情報を取得する（ステップＳ１０３）。例えば、特定部１２は、図７に示す「アクセス実績がある他の端末の識別情報」から識別情報を取得する。以下、ステップＳ１０２で選択した情報処理端末１にアクセス実績がある他の情報処理端末１を単に「他の情報処理端末１」と称する。

そして、特定部１２は、他の情報処理端末１への対処の実施状況を特定する（ステップＳ１０４）。特定部１２は、ステップＳ１０３で取得した他の情報処理端末１の識別情報に基づいて、他の情報処理端末１に対する対処の実施状況を図７に示す「対処実施状況」を参照して特定する。

選択部１３は、他の情報処理端末１のうちの少なくとも一つの情報処理端末１への対処が未実施である場合（ステップＳ１０５でＮＯ）、ステップＳ１０２で選択された情報処理端末１を強調表示対象に選択する（ステップＳ１０６）。

選択部１３は、全ての他の情報処理端末１の対処が実施済みである場合（ステップＳ１０５でＹＥＳ）、ステップＳ１０２で選択された情報処理端末１を通常表示対象に選択する（ステップＳ１０７）。

ステップＳ１０１で取得した対処の対象である情報処理端末１のうち、ステップＳ１０２で選択されていない情報処理端末１が存在する場合（ステップＳ１０８でＹＥＳ）、処理は、ステップＳ１０２に戻る。

ステップＳ１０１で取得した全ての表示制御対象の情報処理端末１がステップＳ１０２で選択された場合（ステップＳ１０８でＮＯ）、表示制御部１４は、対処の対象である複数の情報処理端末１のシンボル情報を表示する（ステップＳ１０９）。表示制御部１４は、ステップＳ１０９において、ステップＳ１０６またはステップＳ１０７で選択された表示方法に従って情報処理端末１のシンボル情報を強調表示または通常表示する（例えば、図８または図９参照）。すなわち、表示制御部１４は、選択された情報処理端末１との間でアクセス実績がある他の情報処理端末１への対処が実施済みである場合、選択された情報処理端末１を識別可能に表示する。

以上のように、監視サーバ５は、アクセス実績のある他の端末への対処の実施状況に基づいて選択した情報処理端末１のシンボル情報を識別可能に表示することにより、情報処理端末１への対処についての優先度を知らせることができる。

次に、監視サーバ５のハードウェア構成の一例を説明する。図１１は、監視サーバ５のハードウェア構成の一例を示す図である。図１１の例に示すように、監視サーバ５において、バス１００に、プロセッサ１１１とメモリ１１２と補助記憶装置１１３と通信インタフェース１１４と媒体接続部１１５と入力装置１１６と出力装置１１７とが接続される。

プロセッサ１１１は、メモリ１１２に展開されたプログラムを実行する。実行されるプログラムには、実施形態における処理を行う表示制御プログラムが適用されてもよい。

メモリ１１２は、例えば、Random Access Memory(ＲＡＭ)である。補助記憶装置１１３は、種々の情報を記憶する記憶装置であり、例えばハードディスクドライブや半導体メモリ等が適用されてもよい。補助記憶装置１１３に実施形態の処理を行う表示制御プログラムが記憶されていてもよい。

通信インタフェース１１４は、Local Area Network（ＬＡＮ）、Wide Area Network（ＷＡＮ）等の通信ネットワークに接続され、通信に伴うデータ変換等を行う。

媒体接続部１１５は、可搬型記録媒体１１８が接続可能なインタフェースである。可搬型記録媒体１１８には、光学式ディスク（例えば、Compact Disc(ＣＤ)またはDigital Versatile Disc(ＤＶＤ))、半導体メモリ等が適用されてもよい。可搬型記録媒体１１８に実施形態の処理を行う表示制御プログラムが記録されていてもよい。

入力装置１１６は、例えば、キーボード、ポインティングデバイス等であり、ユーザからの指示及び情報等の入力を受け付ける。

出力装置１１７は、例えば、表示装置、プリンタ、スピーカ等であり、ユーザへの問い合わせ又は指示、及び処理結果等を出力する。図１に示す表示装置６には、図１１に示す出力装置１１７が適用されてもよい。

図２に示す記憶部１５は、メモリ１１２、補助記憶装置１１３または可搬型記録媒体１１８等により実現されてもよい。図２に示す取得部１１、特定部１２、選択部１３、表示制御部１４および更新部１６は、メモリ１１２に展開された表示制御プログラムをプロセッサ１１１が実行することにより実現されてもよい。

メモリ１１２、補助記憶装置１１３および可搬型記録媒体１１８は、コンピュータが読み取り可能であって非一時的な有形の記憶媒体であり、信号搬送波のような一時的な媒体ではない。

なお、監視サーバ５が図１１に示す全ての構成要素を含んでいなくてもよく、一部の構成要素が省略されていてもよい。また、一部の構成要素が監視サーバ５の外部装置に存在し、監視サーバ５が外部装置に接続して、外部装置内の構成要素を利用してもよい。

本実施形態は、以上に述べた実施の形態に限定されるものではなく、本実施形態の要旨を逸脱しない範囲内で様々な変更、追加、省略が適用可能である。

１ 情報処理端末
２ 検知装置
３ 第１管理サーバ
４ 第２管理サーバ
５ 監視サーバ
６ 表示装置
１１ 取得部
１２ 特定部
１３ 選択部
１４ 表示制御部
１５ 記憶部
１６ 更新部
１００ バス
１１１ プロセッサ
１１２ メモリ
１１３ 補助記憶装置
１１４ 通信インタフェース
１１５ 媒体接続部
１１６ 入力装置
１１７ 出力装置
１１８ 可搬型記録媒体

Claims (7)

1. 対処の対象である複数の端末のシンボル情報を表示部に表示する表示制御方法において、
   端末への対処の実施状況を該端末に対応付けて記憶する記憶部を参照して、前記複数の端末それぞれについて、該端末との間でアクセス実績のある他の端末への対処の実施状況を特定し、
   特定した前記実施状況に基づき、前記複数の端末のうち、少なくとも何れかの端末を選択し、
   選択した前記端末のシンボル情報を識別可能に表示する、
   処理をコンピュータが実行することを特徴とする表示制御方法。
2. 前記複数の端末のうち、アクセス実績のある他の端末への対処が未実施である端末を、前記少なくとも何れかの端末として選択する、
   処理を前記コンピュータが実行することを特徴とする請求項１に記載の表示制御方法。
3. 前記複数の端末のうち、アクセス実績のある他の端末への対処が未実施である端末のシンボル情報を、アクセス実績のある他の端末への対処が実施済である端末のシンボル情報と識別可能に表示する、
   処理を前記コンピュータが実行することを特徴とする請求項１又は２に記載の表示制御方法。
4. 選択した前記少なくとも何れかの端末と、前記アクセス実績のある他の端末との間のアクセス状況を表示する
   処理を前記コンピュータが実行することを特徴とする請求項１乃至３のうち何れか１項に記載の表示制御方法。
5. 選択した前記少なくとも何れかの端末のシンボル情報を、選択した前記少なくとも何れかの端末以外の端末のシンボル情報より大きく表示する
   処理を前記コンピュータが実行することを特徴とする請求項１乃至４のうち何れか１項に記載の表示制御方法。
6. 対処の対象である複数の端末のシンボル情報を表示部に表示する処理をコンピュータに実行させる表示制御プログラムにおいて、
   端末への対処の実施状況を該端末に対応付けて記憶する記憶部を参照して、前記複数の端末それぞれについて、該端末との間でアクセス実績のある他の端末への対処の実施状況を特定し、
   特定した前記実施状況に基づき、前記複数の端末のうち、少なくとも何れかの端末を選択し、
   選択した前記端末のシンボル情報を識別可能に表示する、
   処理を前記コンピュータに実行させるための表示制御プログラム。
7. 対処の対象である複数の端末のシンボル情報を表示部に表示する表示制御装置において、
   端末への対処の実施状況を該端末に対応付けて記憶する記憶部を参照して、前記複数の端末それぞれについて、該端末との間でアクセス実績のある他の端末への対処の実施状況を特定する特定部と、
   特定した前記実施状況に基づき、前記複数の端末のうち、少なくとも何れかの端末を選択する選択部と、
   選択した前記端末のシンボル情報を識別可能に表示する表示制御部と、
   を備えることを特徴とする表示制御装置。

Images