JP4807173B2 - セキュリティ管理システムおよびその方法 - Google Patents
セキュリティ管理システムおよびその方法 Download PDFInfo
- Publication number
- JP4807173B2 JP4807173B2 JP2006201420A JP2006201420A JP4807173B2 JP 4807173 B2 JP4807173 B2 JP 4807173B2 JP 2006201420 A JP2006201420 A JP 2006201420A JP 2006201420 A JP2006201420 A JP 2006201420A JP 4807173 B2 JP4807173 B2 JP 4807173B2
- Authority
- JP
- Japan
- Prior art keywords
- computer
- security management
- information
- security
- level
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
取得した前記機密情報から前記コンピュータに対応した機密情報保持レベルを求める手段と,前記機密情報保持レベルから前記コンピュータのセキュリティ管理レベルを求める手段とを有するセキュリティ管理システムに特徴がある。
取得したファイル情報またはフォルダやディレクトリの情報からセキュリティ製品106で管理されているファイルを特定し,そのファイル内部のデータを参照することにより,そのファイル内で使用されているキーワード(単語)を抽出することができる。ファイル内部からのキーワード抽出は自然言語解析を行うソフトウェア等を利用し,名詞のみを抽出することで可能となる。ただし,各コンピュータ102の負荷を低減させるために,ファイルの内部ではなくファイル名からキーワードを抽出しても良い。これにより,システム内に導入されたセキュリティ製品106またはOSによりアクセス制限がかけられているファイルのファイル名から機密情報を表わすキーワードを求めることが可能となる。
機密度ポリシー管理処理部301では受信したデータを集計し,機密度情報テーブル109に集計したデータを格納する。図5に示すように機密度情報テーブル109は,各キーワード501別にアクセス制御製品におけるアクセス制御レベル(アクセス制御レベル高502,アクセス制御レベル中503,アクセス制御レベル低504),暗号化製品などによるファイルの暗号化505,持出制御製品における外部メディア(フロッピー(登録商標)ディスクやUSBメモリ等)へのファイルコピーなどの持ち出し制御506,OSによりファイルに読み取り専用属性をつける等のOSアクセス制御設定507など,セキュリティ対策のレベル別に各キーワード501が登場した回数を集計したデータおよび各データをもとに求めた機密度508を保持している。アクセス制御レベルの設定例として,本実施例においては,ファイルの所有者のみ参照可能にするアクセス制御をアクセス制御レベル高,ファイルの所有者と同一の部署に属している人のみ参照可能するアクセス制御をアクセス制御レベル中,どの部署からも参照のみ可能にするアクセス制御をアクセス制御レベル低と定義する。機密度508の導出方法については後述する。
機密度情報テーブルに格納されたキーワード501ごとに,アクセス制御レベル高502,アクセス制御レベル中503,アクセス制御レベル低504,暗号化505,持ち出し制御506およびOSによるアクセス制御507の中で最も多いセキュリティ対策のレベルはどれであるかを取得する(705)。アクセス制御レベル高の場合や暗号化などをされているファイルが最も多いキーワード501は機密度Aと判断する(706)。アクセス制御レベル中や持ち出し制御をかけられているファイルが最も多い場合は機密度Bと判断する(707)。アクセス制御レベル低やOSのアクセス制御しかかかっていないファイルが最も多い場合は機密度Cとして判断する(708)。なお,本実施例においては,機密度を表わすために,そのファイルの機密性が高い順にA,B,Cの記号を用いている。で判断した機密度508を機密度情報テーブル109に格納し,さらに機密度ポリシー104の各機密度にキーワード602を登録する(709)。これにより,機密情報を表わすキーワード602を記述した機密度ポリシー104を作成することができる。
また,キーワード501の機密度508を判断する際,セキュリティ製品106やOSなどによりアクセス制御されているファイルが少ないキーワード501はしきい値法などにより,機密度ポリシー104に登録しなくてもよい。これにより機密情報とは関係ないキーワードを検索する時間を短縮することができる。逆に,システム管理者が機密度ポリシー104を編集し,機密度が高いキーワード602を登録しても良い。
リモートアクセス情報収集処理部804では,OSやアプリケーションプログラムが発行するリモートアクセス数を調べるコマンドやアプリケーションインタフェース等を使用し,コンピュータ102へのリモートアクセス数を定期的に調査し取得する(907)。取得した情報はファイルやメモリ上に保持しておく(908)。セキュリティ管理レベル情報収集/通知処理部308では機密度情報収集処理部802,共有ファイル情報収集処理部803,リモートアクセス情報収集処理部804で保持している各情報をセキュリティ管理レベル情報管理処理部304に通知する(909)。
資産情報管理処理部303では資産情報収集/通知処理部309から通知された情報を資産情報テーブル110に格納する。図19に示すように資産情報テーブル110にはコンピュータ102の情報として,先ほど計算したハッシュ値であるホスト識別子1902,ホスト名1903,IPアドレス1904,MACアドレス1905,パッチ情報1906,ウィルス対策製品1907,OSのパスワード設定1908(パスワードの長さ,パスワードに使用すべき文字,パスワードの更新間隔,以前使用したパスワードの再設定防止などのパスワード設定などに関するオペレーションシステムの設定情報),ハードディスクの暗号化の有無1909などの情報に加え,テーブルのキーとなる資産ID1901を格納する。資産ID1901は各コンピュータでユニークとなるように,ホスト識別子1902ごとにユニークに割り振った値である。
102 コンピュータ
103 管理処理部
104 機密度ポリシー
105 判定/対処ポリシー
106 セキュリティ製品
107 エージェント処理部
108 データベース
109 機密度情報テーブル
110 資産情報テーブル
111 セキュリティ管理レベル情報テーブル
112 セキュリティ管理レベル参照情報テーブル
113 判定/対処ポリシー情報テーブル
114 対策用ファイル群
201 CPU
202 RAM
203 記憶装置
204 バス
205 通信回路
206 ネットワーク
301 機密度ポリシー管理処理部
302 判定/対処ポリシー管理処理部
303 資産情報管理処理部
304 セキュリティ管理レベル情報管理処理部
305 セキュリティ対策状況判定処理部
306 対処実行処理部
307 アクセス制御情報収集/通知処理部
308 セキュリティ管理レベル情報収集/通知処理部
309 資産情報収集/通知処理部
310 対策実行処理部
401 セキュリティ製品の設定情報
801 ファイルやデータベース
802 機密度情報収集処理部
803 共有ファイル情報収集処理部
804 リモートアクセス情報収集処理部
1801 設定ファイルやレジストリ
2201 判定/対処ポリシーの判定処理部
2202 判定/対処ポリシーの対処部
2901 仮想マシン
Claims (9)
- 複数のファイルを格納するコンピュータと、複数キーワードの少なくとも一つを含む前記ファイルを機密情報として管理するセキュリティ管理コンピュータを有するセキュリティ管理システムにおいて、
前記コンピュータの各々は、
(1)前記ファイルからキーワード及びアクセス制御レベルを抽出し、
(2)(1)で抽出した結果を集計して前記セキュリティ管理コンピュータに通知し、
前記セキュリティ管理コンピュータは、
(A)複数の前記通知内容を、複数の前記コンピュータに跨って集計し、集計結果を機密度情報に格納し、
(B)前記機密度情報を基に、前記キーワード毎にもっとも多く現れるセキュリティ対策レベルを求め、
(C)(B)で求めたセキュリティ対策レベルによってキーワード毎に機密度を判断し、
(D)前記コンピュータから受信した前記キーワードを含むファイルの数に基づいて、前記コンピュータの機密情報保持レベルを求め、
(E)前記機密情報保持レベルから、前記コンピュータのセキュリティ管理レベルを求める、
ことを特徴としたセキュリティ管理システム。 - 前記セキュリティ管理コンピュータは、前記各コンピュータの前記セキュリティ管理レベルに対応した判定および対処のポリシーを有する判定/対処ポリシー情報記憶手段を有しており、前記セキュリティ管理レベルに基づいて、前記各コンピュータのセキュリティ判定/対処ポリシーを求めて、求めたポリシーに対応した対策状況を判定する対策状況判定部と、求めたポリシーに対応した対処を実行する対処実行処理部とを有することを特徴とする請求項1に記載のセキュリティ管理システム。
- 前記セキュリティ管理コンピュータは、
(F)前記コンピュータのリモートアクセス回数と共有ファイル数とから、前記コンピュータの役割を求め、
前記役割を考慮して、(E)の前記コンピュータの前記セキュリティ管理レベルを求める、
ことを特徴とした請求項1に記載のセキュリティ管理システム。 - 前記機密情報を表すキーワードは、前記コンピュータが有するセキュリティ製品の設定情報から取得することを特徴とする請求項1に記載のセキュリティ管理システム。
- 前記機密情報を表すキーワードは、オペレーションシステムによりアクセス制御がかけられているファイルの情報から取得することを特徴とする請求項1に記載のセキュリティ管理システム。
- 前記機密情報を表わすキーワードは、前記コンピュータが有するセキュリティ製品によりアクセス制御がかけられているファイルのファイル名から取得することを特徴とする請求項1に記載のセキュリティ管理システム。
- 前記機密情報を表わすキーワードは、オペレーションシステムによりアクセス制限がかけられているファイルのファイル名から取得することを特徴とする請求項1に記載のセキュリティ管理システム。
- 前記コンピュータのセキュリティ管理レベルを変更する際、ユーザに確認画面を出力し、確認の入力を受けた後に、セキュリティ管理レベルを求めることを特徴とする請求項1に記載のセキュリティ管理システム。
- 前記コンピュータに仮想マシンを導入している環境のセキュリティ対策状況を管理することを特徴とする請求項1に記載のセキュリティ管理システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006201420A JP4807173B2 (ja) | 2006-07-25 | 2006-07-25 | セキュリティ管理システムおよびその方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006201420A JP4807173B2 (ja) | 2006-07-25 | 2006-07-25 | セキュリティ管理システムおよびその方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2008027322A JP2008027322A (ja) | 2008-02-07 |
JP4807173B2 true JP4807173B2 (ja) | 2011-11-02 |
Family
ID=39117876
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006201420A Expired - Fee Related JP4807173B2 (ja) | 2006-07-25 | 2006-07-25 | セキュリティ管理システムおよびその方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4807173B2 (ja) |
Families Citing this family (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5181139B2 (ja) | 2008-06-30 | 2013-04-10 | インターナショナル・ビジネス・マシーンズ・コーポレーション | コンピュータプログラム、共有オブジェクト制御装置及び共有オブジェクト制御方法 |
JP5051188B2 (ja) * | 2008-07-16 | 2012-10-17 | 株式会社デンソーウェーブ | セキュリティ機能を有する携帯端末 |
WO2010100769A1 (ja) | 2009-03-06 | 2010-09-10 | 株式会社日立製作所 | セキュリティ管理装置及び方法 |
JP5568907B2 (ja) * | 2009-07-03 | 2014-08-13 | 日本電気株式会社 | 情報アセスメントシステム、情報アセスメント方法及びプログラム |
JP5439559B2 (ja) * | 2012-08-10 | 2014-03-12 | 株式会社日立製作所 | セキュリティ管理装置及び方法並びにプログラム |
WO2014049746A1 (ja) * | 2012-09-26 | 2014-04-03 | 大和ハウス工業株式会社 | 建物管理用通信システム、建物管理用通信方法及び建物管理用通信サーバ |
JP6053450B2 (ja) * | 2012-10-26 | 2016-12-27 | 株式会社Pfu | 情報処理装置、方法およびプログラム |
JP6318698B2 (ja) * | 2013-04-10 | 2018-05-09 | 株式会社リコー | セキュリティ管理システム、セキュリティ管理方法およびプログラム |
JP6093993B1 (ja) * | 2016-04-15 | 2017-03-15 | 株式会社プレステージ・インターナショナル | 救急手配システム及び救急手配プログラム |
JP6992593B2 (ja) * | 2018-02-27 | 2022-01-13 | 富士通株式会社 | ファイル状態確認装置、ファイル状態確認方法、及びファイル状態確認プログラム |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4490254B2 (ja) * | 2004-12-24 | 2010-06-23 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 利用者権限制御装置、利用者権限制御方法、及び利用者権限制御プログラム |
-
2006
- 2006-07-25 JP JP2006201420A patent/JP4807173B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2008027322A (ja) | 2008-02-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4807173B2 (ja) | セキュリティ管理システムおよびその方法 | |
US7716530B2 (en) | Thread interception and analysis | |
JP6408395B2 (ja) | ブラックリストの管理方法 | |
JP5933797B1 (ja) | ログ情報生成装置及びプログラム並びにログ情報抽出装置及びプログラム | |
JP2008192091A (ja) | ログ分析プログラム、ログ分析装置及びログ分析方法 | |
JP6058246B2 (ja) | 情報処理装置及び情報処理方法及びプログラム | |
CN104881483B (zh) | 用于Hadoop平台数据泄露攻击的自动检测取证方法 | |
WO2020015092A1 (zh) | 实例监控方法、装置、终端设备及介质 | |
US20130263222A1 (en) | Computer system and security management method | |
JP2006155535A (ja) | 個人情報探索プログラム,個人情報管理システムおよび個人情報管理機能付き情報処理装置 | |
JP4093811B2 (ja) | ユーザアクセス権制御装置及び方法 | |
JP6885255B2 (ja) | フロー生成プログラム、フロー生成装置及びフロー生成方法 | |
JP2020087119A (ja) | 情報処理装置およびその制御方法、情報処理システム、並びにプログラム。 | |
JP6780326B2 (ja) | 情報処理装置及びプログラム | |
CN116185785A (zh) | 文件异常变更的预警方法及装置 | |
KR20200073824A (ko) | 악성코드 프로파일링 방법 및 그 장치 | |
JP2009053896A (ja) | 不正操作検出装置およびプログラム | |
JP2006114044A (ja) | コンピュータ・ネットワークへの不正アクセスを検出するためのシステムおよび方法 | |
CN111368294B (zh) | 病毒文件的识别方法和装置、存储介质、电子装置 | |
JP6606222B1 (ja) | ログ情報収集分析システム | |
JP5630193B2 (ja) | 操作制限管理プログラム、操作制限管理装置及び操作制限管理方法 | |
WO2020144816A1 (ja) | 履歴管理装置、検索処理装置、履歴管理方法、検索処理方法、及びプログラム | |
CN111444503A (zh) | 一种检测勒索病毒的方法、装置、***和介质 | |
JP6441742B2 (ja) | セキュリティレベル管理システム、セキュリティレベル管理装置、セキュリティレベル管理方法およびプログラム | |
JP6992593B2 (ja) | ファイル状態確認装置、ファイル状態確認方法、及びファイル状態確認プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080905 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110426 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110627 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110719 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110801 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140826 Year of fee payment: 3 |
|
LAPS | Cancellation because of no payment of annual fees |