JP2009510564A - イベントログをレビューするためのシステム及び方法 - Google Patents
イベントログをレビューするためのシステム及び方法 Download PDFInfo
- Publication number
- JP2009510564A JP2009510564A JP2008532437A JP2008532437A JP2009510564A JP 2009510564 A JP2009510564 A JP 2009510564A JP 2008532437 A JP2008532437 A JP 2008532437A JP 2008532437 A JP2008532437 A JP 2008532437A JP 2009510564 A JP2009510564 A JP 2009510564A
- Authority
- JP
- Japan
- Prior art keywords
- report
- log
- review
- asset
- database
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 27
- 238000012552 review Methods 0.000 claims description 62
- 238000012544 monitoring process Methods 0.000 claims description 15
- 230000003111 delayed effect Effects 0.000 claims description 2
- 238000007726 management method Methods 0.000 description 16
- 230000008520 organization Effects 0.000 description 9
- 238000012790 confirmation Methods 0.000 description 6
- 238000012986 modification Methods 0.000 description 6
- 230000004048 modification Effects 0.000 description 6
- 230000009471 action Effects 0.000 description 5
- 230000008901 benefit Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 4
- 238000013500 data storage Methods 0.000 description 4
- 230000008569 process Effects 0.000 description 3
- 230000001105 regulatory effect Effects 0.000 description 3
- 238000001514 detection method Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000002265 prevention Effects 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000003449 preventive effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/10—Office automation; Time management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2101—Auditing as a secondary aspect
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2151—Time stamp
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Entrepreneurship & Innovation (AREA)
- Strategic Management (AREA)
- Human Resources & Organizations (AREA)
- Theoretical Computer Science (AREA)
- Economics (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Operations Research (AREA)
- Quality & Reliability (AREA)
- General Business, Economics & Management (AREA)
- Tourism & Hospitality (AREA)
- Software Systems (AREA)
- Marketing (AREA)
- Computer Security & Cryptography (AREA)
- Data Mining & Analysis (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Development Economics (AREA)
- Educational Administration (AREA)
- Game Theory and Decision Science (AREA)
- Debugging And Monitoring (AREA)
Abstract
Description
120 セキュリティ情報管理部(SIM)
130 イベントログデータベース
140 ログレビュー管理システム
210 レポート生成部
220 レポートデータ格納部
220a レポート保管データベース
220b レポート追跡データベース
230 レポート監視部
230a 未解決レポート通知
230b ログレビューポータル
230c チケット追跡システム
240 資産データベース
Claims (29)
- 電子ネットワークの資産に関連するイベントログデータを生成するイベントログソースと、
前記イベントログデータを格納するイベントログデータベースと、
資産情報を格納する資産データベースと、
前記資産データベースに格納された前記資産情報に基づいて、前記イベントログデータをログレポートにまとめるログレポート生成部と
を具備するシステム。 - 前記ログレポート生成部が、資産名に従って前記イベントログデータをまとめることを特徴とする請求項1に記載のシステム。
- 前記ログレポート生成部が、資産タイプに従って前記イベントログデータをまとめることを特徴とする請求項1に記載のシステム。
- 前記ログレポートを格納するレポート保管データベースをさらに具備することを特徴とする請求項1に記載のシステム。
- 前記レポート保管データベースが、前記レポートの発行時刻と、レビュアの名称と、前記レポートの名称と、前記レポート中でレビューされるイベントの数とのうちの少なくとも1つを含む前記ログレポートに関するメタデータをさらに格納することを特徴とする請求項4に記載のシステム。
- 前記ログレポートのレビューステータスを追跡するレビュー監視部をさらに具備することを特徴とする請求項1に記載のシステム。
- 前記レビュー監視部が、レビューを受ける前記ログレポートにアクセスするためのポータルをさらに具備することを特徴とする請求項6に記載のシステム。
- 前記ポータルが、インターネットポータル又はイントラネットポータルであることを特徴とする請求項7に記載のシステム。
- 前記レビュー監視部が、レビューを受ける前記ログレポートをレビュアへ通知する電子通知部をさらに具備することを特徴とする請求項6に記載のシステム。
- 前記レビュアが、前記資産データベースで指名された資産管理者であることを特徴とする請求項9に記載のシステム。
- 前記レビュー監視部が、前記ログレポートの前記レビューステータスを追跡するための電子チケットを具備することを特徴とする請求項6に記載のシステム。
- 前記レビュー監視部が、さらなるレビューのために、前記ログレポートを上申するためのユーザインタフェースを具備することを特徴とする請求項6に記載のシステム。
- 前記ログレポートが所定期間内にレビューされなかった場合に、前記レビュー監視部が、レビューの延滞をレビュアへ通知することを特徴とする請求項6に記載のシステム。
- 前記ログレポートのレビューステータスを格納するためのレポート追跡データベースをさらに具備することを特徴とする請求項1に記載のシステム。
- 前記レビューステータスが、前記ログレポートを入手できることがレビュアへ伝達された時の第1タイムスタンプと、前記ログレポートの対象期間と、前記ログレポートがレビューされた時の第2タイムスタンプと、さらなるレビューのための前記ログレポートの上申とのうちの少なくとも1つを含むことを特徴とする請求項14に記載のシステム。
- 電子ネットワークの資産に関連するイベントログデータを生成する段階と、
イベントログデータベースに前記イベントログデータを格納する段階と、
資産データベースに資産情報を格納する段階と、
前記資産データベースに格納された前記資産情報に基づいて、ログレポートに前記イベントログデータをまとめる段階と
を有することを特徴とする方法。 - 資産名に従って前記イベントログデータをまとめる段階をさらに有することを特徴とする請求項16に記載の方法。
- 資産タイプに従って前記イベントログデータをまとめる段階をさらに有することを特徴とする請求項16に記載の方法。
- レポート保管データベースに前記ログレポートを格納する段階をさらに有することを特徴とする請求項16に記載の方法。
- 前記ログレポートを格納する段階が、前記レポートの発行時刻と、レビュアの名称と、前記レポートの名称と、前記レポート中でレビューされるイベントの数とのうちの少なくとも1つを含む前記ログレポートに関するメタデータの格納を含むことを特徴とする請求項19に記載の方法。
- 前記ログレポートのレビューステータスを追跡する段階をさらに有することを特徴とする請求項16に記載の方法。
- 前記ログレポートをレビューするためにポータルへアクセスする段階をさらに有することを特徴とする請求項16に記載の方法。
- 前記ポータルが、インターネットポータル又はイントラネットポータルであることを特徴とする請求項22に記載の方法。
- レビューを受ける前記ログレポートをレビュアへ通知する段階をさらに有することを特徴とする請求項16に記載の方法。
- 前記レビュアが、前記資産データベースで指名された資産管理者であることを特徴とする請求項24に記載の方法。
- さらなるレビューのために前記ログレポートを上申する段階をさらに有することを特徴とする請求項16に記載の方法。
- 前記ログレポートがレビューされることなく所定期間が経過したかどうかを判断する段階と、
前記ログレポートのレビューが延滞されている場合に、レビュアへ通知する段階と
をさらに有することを特徴とする請求項16に記載の方法。 - レポート追跡データベースに前記ログレポートのレビューステータスを格納する段階をさらに有することを特徴とする請求項16に記載の方法。
- 前記レビューステータスが、前記ログレポートを入手できることがレビュアへ伝達された時の第1タイムスタンプと、前記ログレポートの対象期間と、前記ログレポートがレビューされた時の第2タイムスタンプと、さらなるレビューのための前記ログレポートの上申とのうちの少なくとも1つを含むことを特徴とする請求項28に記載の方法。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US72016905P | 2005-09-23 | 2005-09-23 | |
US60/720,169 | 2005-09-23 | ||
PCT/US2006/037081 WO2007038327A2 (en) | 2005-09-23 | 2006-09-22 | System and method for event log review |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009510564A true JP2009510564A (ja) | 2009-03-12 |
JP4753997B2 JP4753997B2 (ja) | 2011-08-24 |
Family
ID=37900327
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008532437A Expired - Fee Related JP4753997B2 (ja) | 2005-09-23 | 2006-09-22 | イベントログをレビューするためのシステム及び方法 |
Country Status (5)
Country | Link |
---|---|
US (1) | US8402002B2 (ja) |
EP (1) | EP1934705A4 (ja) |
JP (1) | JP4753997B2 (ja) |
CA (1) | CA2623491A1 (ja) |
WO (1) | WO2007038327A2 (ja) |
Families Citing this family (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8578500B2 (en) * | 2005-05-31 | 2013-11-05 | Kurt James Long | System and method of fraud and misuse detection |
US20070180101A1 (en) * | 2006-01-10 | 2007-08-02 | A10 Networks Inc. | System and method for storing data-network activity information |
US8151322B2 (en) | 2006-05-16 | 2012-04-03 | A10 Networks, Inc. | Systems and methods for user access authentication based on network access point |
US7716378B2 (en) | 2006-10-17 | 2010-05-11 | A10 Networks, Inc. | System and method to associate a private user identity with a public user identity |
US8312507B2 (en) | 2006-10-17 | 2012-11-13 | A10 Networks, Inc. | System and method to apply network traffic policy to an application session |
US8079081B1 (en) * | 2008-06-27 | 2011-12-13 | Alert Logic, Inc. | Systems and methods for automated log event normalization using three-staged regular expressions |
US9122853B2 (en) | 2013-06-24 | 2015-09-01 | A10 Networks, Inc. | Location determination for user authentication |
WO2015065379A1 (en) * | 2013-10-30 | 2015-05-07 | Hewlett-Packard Development Company, L.P. | Parameter suggestion based on user activity |
US11165770B1 (en) | 2013-12-06 | 2021-11-02 | A10 Networks, Inc. | Biometric verification of a human internet user |
JP5640166B1 (ja) * | 2014-03-31 | 2014-12-10 | 株式会社ラック | ログ分析システム |
EP2991441A3 (en) | 2014-08-27 | 2016-04-06 | Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. | A transceiver, a sudac, a method for signal processing in a transceiver, and methods for signal processing in a sudac |
JP6516592B2 (ja) * | 2015-06-30 | 2019-05-22 | キヤノン株式会社 | データ処理装置、データ処理装置の制御方法、及びプログラム |
US9385993B1 (en) * | 2015-08-06 | 2016-07-05 | XL Associates, Inc. | Media for detecting common suspicious activity occurring on a computer network using firewall data and reports from a network filter device |
US10706056B1 (en) * | 2015-12-02 | 2020-07-07 | Palantir Technologies Inc. | Audit log report generator |
US10305753B2 (en) | 2016-08-30 | 2019-05-28 | Red Hat, Inc. | Supplementing log messages with metadata |
CN112154437A (zh) * | 2018-05-30 | 2020-12-29 | 瑞典爱立信有限公司 | 用于处置电子设备的入侵的方法和入侵管理器 |
US11086840B2 (en) | 2018-12-07 | 2021-08-10 | Snowflake Inc. | Transactional streaming of change tracking data |
US11573930B2 (en) * | 2019-06-03 | 2023-02-07 | Zuora, Inc. | Self-healing data synchronization |
CA3155083A1 (en) * | 2019-10-17 | 2021-04-22 | Pivot Industries Limited | Self-organizing data capture, analysis, and collaboration system |
US20230044404A1 (en) * | 2021-08-03 | 2023-02-09 | Elevance Health, Inc. | System and method for operational workflow transparency and end-to-end events tracking |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006011888A (ja) * | 2004-06-28 | 2006-01-12 | Hitachi Ltd | 遠隔管理システム |
Family Cites Families (16)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3778652B2 (ja) * | 1997-04-18 | 2006-05-24 | 株式会社日立製作所 | ログデータ収集管理方法及びその装置 |
US6064656A (en) | 1997-10-31 | 2000-05-16 | Sun Microsystems, Inc. | Distributed system and method for controlling access control to network resources |
US6963910B1 (en) * | 2000-03-03 | 2005-11-08 | International Business Machines Corporation | Graphical user interface for creating assets |
US8392552B2 (en) * | 2000-09-28 | 2013-03-05 | Vig Acquisitions Ltd., L.L.C. | System and method for providing configurable security monitoring utilizing an integrated information system |
US6768994B1 (en) * | 2001-02-23 | 2004-07-27 | Trimble Navigation Limited | Web based data mining and location data reporting and system |
US6961734B2 (en) * | 2002-01-17 | 2005-11-01 | International Business Machines Corporation | Method, system, and program for defining asset classes in a digital library |
US20030167191A1 (en) * | 2002-02-25 | 2003-09-04 | Slabonik Elizabeth Ann | System and method for underwriting review in an insurance system |
US7373666B2 (en) * | 2002-07-01 | 2008-05-13 | Microsoft Corporation | Distributed threat management |
US7599911B2 (en) * | 2002-08-05 | 2009-10-06 | Yahoo! Inc. | Method and apparatus for search ranking using human input and automated ranking |
US20040167859A1 (en) * | 2003-02-14 | 2004-08-26 | Richard Mirabella | Software license management system configurable for post-use payment business models |
US20040193462A1 (en) * | 2003-03-31 | 2004-09-30 | Beasley Peter M. | System, method and apparatus to manage infrastructure asset information |
US7831498B2 (en) * | 2003-04-25 | 2010-11-09 | The Western Union Company | Systems and methods for producing suspicious activity reports in financial transactions |
US7590971B2 (en) * | 2003-08-01 | 2009-09-15 | Idx Investment Corporation | Enterprise task manager |
US7302436B2 (en) * | 2003-10-02 | 2007-11-27 | Bayerische Motoren Werke Aktiengesellschaft | Business workflow database and user system |
US20050097571A1 (en) * | 2003-11-04 | 2005-05-05 | Partner Marketing Works International Inc. | Event management system and method |
US20060117091A1 (en) * | 2004-11-30 | 2006-06-01 | Justin Antony M | Data logging to a database |
-
2006
- 2006-09-22 JP JP2008532437A patent/JP4753997B2/ja not_active Expired - Fee Related
- 2006-09-22 EP EP06825083A patent/EP1934705A4/en not_active Withdrawn
- 2006-09-22 CA CA002623491A patent/CA2623491A1/en not_active Abandoned
- 2006-09-22 WO PCT/US2006/037081 patent/WO2007038327A2/en active Application Filing
- 2006-09-22 US US11/525,212 patent/US8402002B2/en not_active Expired - Fee Related
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006011888A (ja) * | 2004-06-28 | 2006-01-12 | Hitachi Ltd | 遠隔管理システム |
Also Published As
Publication number | Publication date |
---|---|
US8402002B2 (en) | 2013-03-19 |
JP4753997B2 (ja) | 2011-08-24 |
CA2623491A1 (en) | 2007-04-05 |
WO2007038327A2 (en) | 2007-04-05 |
EP1934705A4 (en) | 2010-06-16 |
WO2007038327A3 (en) | 2007-09-07 |
EP1934705A2 (en) | 2008-06-25 |
US20070179986A1 (en) | 2007-08-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4753997B2 (ja) | イベントログをレビューするためのシステム及び方法 | |
US10360399B2 (en) | System and method for detecting fraud and misuse of protected data by an authorized user using event logs | |
US7577689B1 (en) | Method and system to archive data | |
US8935524B1 (en) | Systems and methods for managing certificates | |
US20060080656A1 (en) | Methods and instructions for patch management | |
US20080201464A1 (en) | Prevention of fraud in computer network | |
US11783349B2 (en) | Compliance management system | |
US20060004614A1 (en) | Content management system | |
Claycomb et al. | Chronological examination of insider threat sabotage: Preliminary observations. | |
KR100926735B1 (ko) | 웹 소스 보안 관리 시스템 및 방법 | |
US7571150B2 (en) | Requesting, obtaining, and processing operational event feedback from customer data centers | |
JP6618093B2 (ja) | 情報処理システム、情報処理方法及びプログラム | |
US20030233258A1 (en) | Methods and systems for tracking and accounting for the disclosure of record information | |
US8931048B2 (en) | Data system forensics system and method | |
Dorofee et al. | Incident Management Capability Assessment | |
Mogull | Understanding and selecting a database activity monitoring solution | |
US20230401503A1 (en) | Compliance management system | |
Evans | The Importance of Incident Response | |
AU2013267064B2 (en) | System and method of fraud and misuse detection | |
Rouached et al. | Applying Digital Forensics to Service Oriented Architecture | |
Waxvik | Risk, response, and recovery | |
Pearl et al. | Surviving the Audit | |
Wit | Continuous forensic readiness | |
Ahmad | Digital Forensics: Increasing the Evidential Weight of System Activity Logs | |
Fellegi et al. | X-log Incident-Monitor System for Internal Control |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100727 |
|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20100827 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101025 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20101124 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110324 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20110405 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110426 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110524 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140603 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4753997 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |