JP2021189490A - 異常操作検出装置、異常操作検出方法、およびプログラム - Google Patents
異常操作検出装置、異常操作検出方法、およびプログラム Download PDFInfo
- Publication number
- JP2021189490A JP2021189490A JP2020090851A JP2020090851A JP2021189490A JP 2021189490 A JP2021189490 A JP 2021189490A JP 2020090851 A JP2020090851 A JP 2020090851A JP 2020090851 A JP2020090851 A JP 2020090851A JP 2021189490 A JP2021189490 A JP 2021189490A
- Authority
- JP
- Japan
- Prior art keywords
- reference list
- variable
- user terminal
- abnormality
- variable item
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 123
- 230000002159 abnormal effect Effects 0.000 title claims abstract description 57
- 230000008520 organization Effects 0.000 claims abstract description 15
- 230000005856 abnormality Effects 0.000 claims description 82
- 238000000034 method Methods 0.000 claims description 26
- 230000001186 cumulative effect Effects 0.000 description 8
- 230000000694 effects Effects 0.000 description 7
- 238000012986 modification Methods 0.000 description 7
- 230000004048 modification Effects 0.000 description 7
- 238000007670 refining Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 5
- 238000012545 processing Methods 0.000 description 4
- 239000000284 extract Substances 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 240000007594 Oryza sativa Species 0.000 description 1
- 235000007164 Oryza sativa Nutrition 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000001151 other effect Effects 0.000 description 1
- 235000009566 rice Nutrition 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Landscapes
- Debugging And Monitoring (AREA)
Abstract
Description
1.本発明の実施形態の概要
2.第1の実施形態
2.1.情報システムの構成
2.2.異常操作検出装置
2.3.動作例
2.4.変形例1
2.5.変形例2
2.6.ハードウェア構成
2.7.効果の説明
3.第2の実施形態
3.1.異常操作検出装置
3.2.動作例
4.他の実施形態
5.付記
本発明の実施形態では、例えば、異常操作検出装置が、情報システム内の各ユーザ端末から収集された操作ログと、当該ユーザ端末のユーザが所属する組織に基づく基準リストを分析する。そうすることにより、異常操作検出装置は、ユーザ端末が正常に利用されているかどうかを判断することができる。
<2.1.情報システムの構成>
図1は、第1の実施形態に係る情報システムの構成例を示す。本実施形態に係る情報システムは、会社などの組織内で利用される情報システムであって、異常操作検出装置10と、複数のユーザ端末12と、外部コンピュータ14と、業務システムサーバ15と、管理者端末1とを含む。
図2は、本実施形態に係る異常操作検出装置の機能ブロック図を示す。
上述した各構成要素の関係は、図3を参照して後述する。
第1の実施形態に係る動作例を説明する。図5は、第1の実施形態に係る異常操作検出処理のフローチャートを示す。
本実施形態の変形例1によると、基準リストは、可変項目を含まなくもよい。基準リストは、組織や部署によっては、不可変項目のみで管理することも可能とする。これにより、基準リストDB1073に保存された基準リストのメンテナンスを容易にすることができる。
本実施形態の変形例2によると、可変項目および不可変項目の内容は、基準リストの精錬期間が終了した後、異常操作検出装置10の管理者が手動で変更することを可能とする。例えば、精錬期間が終了した後、情報システムにおいて新しくクラウドサーバが利用される場合、当該クラウドサーバに関する情報を基準リストに反映させるために基準リストを精錬し直すと、正常に操作を検出するまでに時間を要する。そこで、管理者による手動変更を可能にすることで、基準リストに情報を即時に反映させることを可能にする。
図7は、第1の実施形態に係る異常操作検出装置として動作するコンピュータのハードウェア構成を示す図である。
以上説明したように、本実施形態によれば、ユーザ端末での異常操作を検出するための設定を容易にすることができる。
上述した第1の実施形態は、具体的な実施形態であるが、第2の実施形態は、より一般化された実施形態である。なお、第2の実施形態に係る情報システムは、第1の実施形態に係る情報システムと同様であるため、説明は省略する。
図8は、第2の実施形態に係る異常操作検出装置の機能ブロック図を示す。異常操作検出装置800は、ユーザ端末での異常操作を検出する。異常操作検出装置800は、検出部801および更新部802を有する。
第2の実施形態に係る動作例を説明する。
一例として、第2の実施形態に係る異常操作検出装置800は、第1の実施形態に係る異常操作検出装置10である。例えば、検出部801は、第1の実施形態に係る異常検知レベル判定部102の動作を行ってもよい。また、更新部802は、第1の実施形態に係る可変項目更新部106の動作を行ってよい。この場合に、第1の実施形態についての説明は、第2の実施形態にも適用され得る。
なお、本発明は上述した実施形態に限定されるものではない。上述した実施形態は例示にすぎないということ、及び、本発明のスコープ及び精神から逸脱することなく様々な変形が可能であるということは、当業者に理解されるであろう。
上記実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
ユーザ端末から収集された操作ログを、ユーザが所属する組織に応じた基準リストであって、前記ユーザ端末での正常操作に該当する可変項目と前記ユーザ端末での異常操作に該当する不可変項目とを含む前記基準リストと比較して、前記可変項目に該当しない、または、前記不可変項目に該当する操作を検出する検出手段と、
前記基準リストの前記可変項目を、前記操作ログの分析結果に応じて更新する更新手段と
を有することを特徴とする異常操作検出装置。
異なる可変項目と前記不可変項目とを組み合わせた複数の基準リストパターンから、エラーの数が所定の閾値の範囲内にある基準リストパターンを選択する選択手段をさらに備え、
前記更新手段は、前記選択された基準リストパターンを用いた前記操作ログの分析結果に応じて前記可変項目を更新することを特徴とする付記1に記載の異常操作検出装置。
前記更新手段は、新たに収集された操作ログの分析結果に応じた前記可変項目の更新を、所定の期間、繰り返すことを特徴とする付記1または2に記載の異常操作検出装置。
前記所定の期間が終了した後、前記基準リストの前記可変項目と前記不可変項目は、管理者によって変更することが可能であることを特徴とする付記3に記載の異常操作検出装置。
前記ユーザ端末に対して、前記操作が検出されたことを示すアラートを出力する出力手段をさらに有することを特徴とする付記1乃至4のいずれか1項に記載の異常操作検出装置。
前記出力手段は、前記ユーザの属性に応じた前記可変項目ごとの異常検知レベルにしたがって、前記アラートの出力を制御することを特徴とする付記5に記載の異常操作検出装置。
前記属性は、前記ユーザの役職、雇用形態、また所属部門の情報を含むことを特徴とする付記6に記載の異常操作検出装置。
前記出力手段は、前記ユーザに応じたアラート通知方法にしたがって、前記アラートを出力することを特徴とする付記5乃至7のいずれか1項に記載の異常操作検出装置。
ユーザ端末から収集された操作ログを、ユーザが所属する組織に応じた基準リストであって、前記ユーザ端末での正常操作に該当する可変項目と前記ユーザ端末での異常操作に該当する不可変項目とを含む前記基準リストと比較して、前記可変項目に該当しない、または、前記不可変項目に該当する操作を検出する検出ステップと、
前記基準リストの前記可変項目を、前記操作ログの分析結果に応じて更新する更新ステップと
を含むことを特徴とする異常操作検出方法。
コンピュータに付記9に記載の方法を実行させるためのプログラム。
101 ログ収集部
102 異常検知レベル判定部
103 アラート通知部
104 操作−基準リスト比較部
105 基準リストパターン判定部
106 可変項目更新部
107 データベース
1071 操作ログDB
1072 ユーザDB
1073 基準リストDB
1074 基準リストパターンDB
1075 システム定義DB
Claims (10)
- ユーザ端末から収集された操作ログを、ユーザが所属する組織に応じた基準リストであって、前記ユーザ端末での正常操作に該当する可変項目と前記ユーザ端末での異常操作に該当する不可変項目とを含む前記基準リストと比較して、前記可変項目に該当しない、または、前記不可変項目に該当する操作を検出する検出手段と、
前記基準リストの前記可変項目を、前記操作ログの分析結果に応じて更新する更新手段と
を有することを特徴とする異常操作検出装置。 - 異なる可変項目と前記不可変項目とを組み合わせた複数の基準リストパターンから、エラーの数が所定の閾値の範囲内にある基準リストパターンを選択する選択手段をさらに備え、
前記更新手段は、前記選択された基準リストパターンを用いた前記操作ログの分析結果に応じて前記可変項目を更新することを特徴とする請求項1に記載の異常操作検出装置。 - 前記更新手段は、新たに収集された操作ログの分析結果に応じた前記可変項目の更新を、所定の期間、繰り返すことを特徴とする請求項1または2に記載の異常操作検出装置。
- 前記所定の期間が終了した後、前記基準リストの前記可変項目と前記不可変項目は、管理者によって変更することが可能であることを特徴とする請求項3に記載の異常操作検出装置。
- 前記ユーザ端末に対して、前記操作が検出されたことを示すアラートを出力する出力手段をさらに有することを特徴とする請求項1乃至4のいずれか1項に記載の異常操作検出装置。
- 前記出力手段は、前記ユーザの属性に応じた前記可変項目ごとの異常検知レベルにしたがって、前記アラートの出力を制御することを特徴とする請求項5に記載の異常操作検出装置。
- 前記属性は、前記ユーザの役職、雇用形態、また所属部門の情報を含むことを特徴とする請求項6に記載の異常操作検出装置。
- 前記出力手段は、前記ユーザに応じたアラート通知方法にしたがって、前記アラートを出力することを特徴とする請求項5乃至7のいずれか1項に記載の異常操作検出装置。
- ユーザ端末から収集された操作ログを、ユーザが所属する組織に応じた基準リストであって、前記ユーザ端末での正常操作に該当する可変項目と前記ユーザ端末での異常操作に該当する不可変項目とを含む前記基準リストと比較して、前記可変項目に該当しない、または、前記不可変項目に該当する操作を検出する検出ステップと、
前記基準リストの前記可変項目を、前記操作ログの分析結果に応じて更新する更新ステップと
を含むことを特徴とする異常操作検出方法。 - コンピュータに請求項9に記載の方法を実行させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020090851A JP7452849B2 (ja) | 2020-05-25 | 2020-05-25 | 異常操作検出装置、異常操作検出方法、およびプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020090851A JP7452849B2 (ja) | 2020-05-25 | 2020-05-25 | 異常操作検出装置、異常操作検出方法、およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021189490A true JP2021189490A (ja) | 2021-12-13 |
JP7452849B2 JP7452849B2 (ja) | 2024-03-19 |
Family
ID=78849439
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020090851A Active JP7452849B2 (ja) | 2020-05-25 | 2020-05-25 | 異常操作検出装置、異常操作検出方法、およびプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7452849B2 (ja) |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4264113B2 (ja) | 2007-04-23 | 2009-05-13 | Sky株式会社 | 端末監視装置及び端末監視プログラム |
JP5504886B2 (ja) | 2009-12-28 | 2014-05-28 | 富士通株式会社 | メールチェック装置、メールチェックプログラム、およびメールチェック方法 |
CN104901964A (zh) | 2015-05-28 | 2015-09-09 | 北京邮电大学 | 一种用于保护云系统的安全监控方法 |
JP7180073B2 (ja) | 2018-01-04 | 2022-11-30 | 富士通株式会社 | 判定プログラム、判定方法、および判定装置 |
JP6984551B2 (ja) | 2018-06-27 | 2021-12-22 | 日本電信電話株式会社 | 異常検知装置、および、異常検知方法 |
-
2020
- 2020-05-25 JP JP2020090851A patent/JP7452849B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP7452849B2 (ja) | 2024-03-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9413773B2 (en) | Method and apparatus for classifying and combining computer attack information | |
CN111178760B (zh) | 风险监测方法、装置、终端设备及计算机可读存储介质 | |
JP5684946B2 (ja) | イベントの根本原因の解析を支援する方法及びシステム | |
JP5571847B2 (ja) | 複数の制御システムの異常を検知する異常検知システム | |
JP6160064B2 (ja) | 適用判定プログラム、障害検出装置および適用判定方法 | |
CN112702342B (zh) | 网络事件处理方法、装置、电子设备及可读存储介质 | |
US20170344901A1 (en) | Classifying transactions at network accessible storage | |
CN110083475B (zh) | 一种异常数据的检测方法及装置 | |
CN112818307B (zh) | 用户操作处理方法、系统、设备及计算机可读存储介质 | |
JP2007148728A (ja) | ポリシ制御方法、装置及びプログラム | |
JP2018010421A (ja) | 計算機システム、計算機及びデータフィルタリング方法 | |
CN112738094B (zh) | 可扩展的网络安全漏洞监测方法、系统、终端及存储介质 | |
JP6282217B2 (ja) | 不正プログラム対策システムおよび不正プログラム対策方法 | |
CN110191097B (zh) | 登录页面安全性的检测方法、系统、设备及存储介质 | |
JPWO2007007410A1 (ja) | メッセージ解析装置、制御方法および制御プログラム | |
JP7207009B2 (ja) | 異常検知装置、異常検知方法および異常検知プログラム | |
US20200334358A1 (en) | Method for detecting computer virus, computing device, and storage medium | |
CN112817827A (zh) | 运维方法、装置、服务器、设备、系统及介质 | |
US11372904B2 (en) | Automatic feature extraction from unstructured log data utilizing term frequency scores | |
JP7452849B2 (ja) | 異常操作検出装置、異常操作検出方法、およびプログラム | |
JP2017211806A (ja) | 通信の監視方法、セキュリティ管理システム及びプログラム | |
US20200166232A1 (en) | Alarm processing devices, methods, and systems | |
US20230056552A1 (en) | Analysis system, method, and program | |
JP5679347B2 (ja) | 障害検知装置、障害検知方法、及びプログラム | |
JP7235109B2 (ja) | 評価装置、システム、制御方法、及びプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230405 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20231122 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20231219 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240122 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240206 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240229 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 7452849 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |