JP2019121017A - 情報処理装置、脆弱性検知方法およびプログラム - Google Patents
情報処理装置、脆弱性検知方法およびプログラム Download PDFInfo
- Publication number
- JP2019121017A JP2019121017A JP2017253562A JP2017253562A JP2019121017A JP 2019121017 A JP2019121017 A JP 2019121017A JP 2017253562 A JP2017253562 A JP 2017253562A JP 2017253562 A JP2017253562 A JP 2017253562A JP 2019121017 A JP2019121017 A JP 2019121017A
- Authority
- JP
- Japan
- Prior art keywords
- vulnerability
- packet
- communication data
- information
- processing apparatus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000010365 information processing Effects 0.000 title claims abstract description 28
- 238000001514 detection method Methods 0.000 title claims description 24
- 238000004891 communication Methods 0.000 claims abstract description 36
- 238000011156 evaluation Methods 0.000 claims abstract description 17
- 230000004044 response Effects 0.000 claims description 16
- 230000005540 biological transmission Effects 0.000 claims description 11
- 238000000034 method Methods 0.000 description 45
- 238000012806 monitoring device Methods 0.000 description 35
- 230000006870 function Effects 0.000 description 32
- 238000012544 monitoring process Methods 0.000 description 28
- 238000012545 processing Methods 0.000 description 25
- 238000012038 vulnerability analysis Methods 0.000 description 12
- 238000010586 diagram Methods 0.000 description 10
- 230000006399 behavior Effects 0.000 description 4
- 238000001914 filtration Methods 0.000 description 4
- 230000006835 compression Effects 0.000 description 2
- 238000007906 compression Methods 0.000 description 2
- 230000002452 interceptive effect Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000007792 addition Methods 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005401 electroluminescence Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
Description
Claims (9)
- ネットワークに接続される情報処理装置であって、
脆弱性を有する所定単位の通信データの特徴を記述する脆弱性パターンを記憶する記憶手段と、
前記ネットワークから所定単位の通信データを取得する取得手段と、
取得した所定単位の通信データの内容と、記憶された脆弱性パターンとを照合し、該通信データの脆弱性を評価する評価手段と、
前記脆弱性の評価結果に基づいて、少なくとも発信元の情報を記録する記録手段と
を含む、情報処理装置。 - 前記発信元の情報は、通信を禁止するアドレス情報として記録され、
前記情報処理装置は、さらに、
前記ネットワークを流れる、通信を禁止するアドレス情報を含む通信データを破棄する破棄手段
を含む、請求項1に記載の情報処理装置。 - 前記発信元の情報は、脆弱性の内容の情報とともに、ログとして記録され、前記情報処理装置は、
外部要求に応答して、記録された複数のログの内容を提供する出力手段
をさらに含む、請求項1に記載の情報処理装置。 - 前記発信元の情報は、脆弱性の内容の情報とともに、ログとして記録され、前記情報処理装置は、
事前定義されたタイミングで、記録された、前回の時点から今回の時点までの複数のログの内容を、所定の宛先にメール送信する出力手段
をさらに含む、請求項1に記載の情報処理装置。 - 所定単位の通信データは、前記ネットワークを流れるパケットであり、前記脆弱性パターンは、SSL(Secure Sockets Layer)/TLS(Transport Layer Security)に関連したパケットに関する脆弱性の特徴を記述するものである、請求項1〜4のいずれか1項に記載の情報処理装置。
- 前記脆弱性パターンは、判断対象のパケットの種別の指定、パケットにおける注目箇所の指定および注目箇所に対するパターン表現を含む、請求項5に記載の情報処理装置。
- 前記発信元の情報は、発信元アドレスおよび発信元ポート番号の一方または両方を含む、請求項1〜6のいずれか1項に記載の情報処理装置。
- 通信データにかかる脆弱性を検出する脆弱性検知方法であって、
コンピュータが、脆弱性を有する所定単位の通信データの特徴を記述する脆弱性パターンを読み出すステップと、
コンピュータが、ネットワークを介して所定単位の通信データを取得するステップと、
コンピュータが、取得した所定単位の通信データの内容と、読み出した脆弱性パターンとを照合し、該通信データの脆弱性を評価するステップと、
コンピュータが、前記脆弱性の評価結果に基づいて、少なくとも発信元の情報を記録するステップと
を含む、脆弱性検知方法。 - ネットワークに接続される情報処理装置を実現するためのプログラムであって、前記プログラムは、コンピュータを、
脆弱性を有する所定単位の通信データの特徴を記述する脆弱性パターンを記憶する記憶手段、
前記ネットワークから所定単位の通信データを取得する取得手段、
取得した所定単位の通信データの内容と、記憶された脆弱性パターンとを照合し、該通信データの脆弱性を評価する評価手段、および
前記脆弱性の評価結果に基づいて、少なくとも発信元の情報を記録する記録手段、
として機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017253562A JP7167439B2 (ja) | 2017-12-28 | 2017-12-28 | 情報処理装置、脆弱性検知方法およびプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017253562A JP7167439B2 (ja) | 2017-12-28 | 2017-12-28 | 情報処理装置、脆弱性検知方法およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019121017A true JP2019121017A (ja) | 2019-07-22 |
JP7167439B2 JP7167439B2 (ja) | 2022-11-09 |
Family
ID=67307839
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017253562A Active JP7167439B2 (ja) | 2017-12-28 | 2017-12-28 | 情報処理装置、脆弱性検知方法およびプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7167439B2 (ja) |
Citations (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004272671A (ja) * | 2003-03-10 | 2004-09-30 | Seiko Epson Corp | ログ送信装置、その方法及びそのプログラム |
JP2004533676A (ja) * | 2001-03-16 | 2004-11-04 | カバド インコーポレイテッド | アプリケーション・レイヤ・セキュリティ方法及びシステム |
JP2004312083A (ja) * | 2003-04-02 | 2004-11-04 | Kddi Corp | 学習データ作成装置、侵入検知システムおよびプログラム |
JP2005045649A (ja) * | 2003-07-24 | 2005-02-17 | Toshiba Corp | 攻撃パケット検出装置及び方法 |
JP2005196675A (ja) * | 2004-01-09 | 2005-07-21 | Kddi Corp | ログ分析装置、ログ分析方法およびログ分析プログラム |
JP2006238039A (ja) * | 2005-02-24 | 2006-09-07 | Fujitsu I-Network Systems Ltd | パケット処理装置 |
JP2007129481A (ja) * | 2005-11-02 | 2007-05-24 | Nippon Telegr & Teleph Corp <Ntt> | パケットフィルタリング装置およびパケットフィルタリングプログラム |
JP2007251866A (ja) * | 2006-03-20 | 2007-09-27 | Kyocera Mita Corp | 電子機器装置 |
JP2009119849A (ja) * | 2007-10-23 | 2009-06-04 | Ricoh Co Ltd | 情報処理装置、情報処理方法及びプログラム |
JP2009232110A (ja) * | 2008-03-21 | 2009-10-08 | Fujitsu Ltd | 通信監視装置、通信監視プログラム、および通信監視方法 |
WO2013035181A1 (ja) * | 2011-09-08 | 2013-03-14 | 株式会社日立製作所 | 脆弱性対策装置、および脆弱性対策方法 |
-
2017
- 2017-12-28 JP JP2017253562A patent/JP7167439B2/ja active Active
Patent Citations (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004533676A (ja) * | 2001-03-16 | 2004-11-04 | カバド インコーポレイテッド | アプリケーション・レイヤ・セキュリティ方法及びシステム |
JP2004272671A (ja) * | 2003-03-10 | 2004-09-30 | Seiko Epson Corp | ログ送信装置、その方法及びそのプログラム |
JP2004312083A (ja) * | 2003-04-02 | 2004-11-04 | Kddi Corp | 学習データ作成装置、侵入検知システムおよびプログラム |
JP2005045649A (ja) * | 2003-07-24 | 2005-02-17 | Toshiba Corp | 攻撃パケット検出装置及び方法 |
JP2005196675A (ja) * | 2004-01-09 | 2005-07-21 | Kddi Corp | ログ分析装置、ログ分析方法およびログ分析プログラム |
JP2006238039A (ja) * | 2005-02-24 | 2006-09-07 | Fujitsu I-Network Systems Ltd | パケット処理装置 |
JP2007129481A (ja) * | 2005-11-02 | 2007-05-24 | Nippon Telegr & Teleph Corp <Ntt> | パケットフィルタリング装置およびパケットフィルタリングプログラム |
JP2007251866A (ja) * | 2006-03-20 | 2007-09-27 | Kyocera Mita Corp | 電子機器装置 |
JP2009119849A (ja) * | 2007-10-23 | 2009-06-04 | Ricoh Co Ltd | 情報処理装置、情報処理方法及びプログラム |
JP2009232110A (ja) * | 2008-03-21 | 2009-10-08 | Fujitsu Ltd | 通信監視装置、通信監視プログラム、および通信監視方法 |
WO2013035181A1 (ja) * | 2011-09-08 | 2013-03-14 | 株式会社日立製作所 | 脆弱性対策装置、および脆弱性対策方法 |
Also Published As
Publication number | Publication date |
---|---|
JP7167439B2 (ja) | 2022-11-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7250703B2 (ja) | 相関関係駆動型脅威の評価と修復 | |
JP6731687B2 (ja) | 電子メッセージベースのセキュリティ脅威の自動軽減 | |
US20230113377A1 (en) | Enhanced device updating | |
US10356044B2 (en) | Security information and event management | |
US7752668B2 (en) | Network virus activity detecting system, method, and program, and storage medium storing said program | |
US9245119B2 (en) | Security status assessment using mobile device security information database | |
US7877804B2 (en) | Comprehensive security structure platform for network managers | |
US11556641B2 (en) | Advanced threat protection cross-product security controller | |
US8122503B2 (en) | Methods and systems for managing a potential security threat to a network | |
US9129257B2 (en) | Method and system for monitoring high risk users | |
JP2009516266A (ja) | ネットワーク発見情報を用いた侵入イベント相関方法およびシステム | |
US20020087882A1 (en) | Mehtod and system for dynamic network intrusion monitoring detection and response | |
US20120151047A1 (en) | Communication monitoring system and method enabling designating a peer | |
JP2016503936A (ja) | アプリケーション及びファイル脆弱性を識別して報告するためのシステム及び方法 | |
WO2017083140A1 (en) | Cloud services discovery and monitoring | |
CN110798427A (zh) | 一种网络安全防御中的异常检测方法、装置及设备 | |
US20220201031A1 (en) | Predictive vulnerability management analytics, orchestration, automation and remediation platform for computer systems. networks and devices | |
US11882128B2 (en) | Improving incident classification and enrichment by leveraging context from multiple security agents | |
JP2008079028A (ja) | 不正アクセス情報記録システム及び方法 | |
JP7167439B2 (ja) | 情報処理装置、脆弱性検知方法およびプログラム | |
JP2006229700A (ja) | ネットワーク間経路情報の監視代行サービスシステムとその方法、および装置、ならびにそのプログラム | |
JP2006295232A (ja) | セキュリティ監視装置、セキュリティ監視方法、及びプログラム | |
JP2006148182A (ja) | 簡易操作可能な通信装置または通信システム | |
EP3343423A1 (fr) | Systeme de securisation d´un reseau informatique local | |
Ranđelović et al. | A test of IDS application open source and commercial source |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200916 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210630 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210706 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210903 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220301 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220427 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220927 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20221010 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 7167439 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |