JP7078562B2 - 計算機システム、インシデントによる業務システムへの影響の分析方法、及び分析装置 - Google Patents
計算機システム、インシデントによる業務システムへの影響の分析方法、及び分析装置 Download PDFInfo
- Publication number
- JP7078562B2 JP7078562B2 JP2019020335A JP2019020335A JP7078562B2 JP 7078562 B2 JP7078562 B2 JP 7078562B2 JP 2019020335 A JP2019020335 A JP 2019020335A JP 2019020335 A JP2019020335 A JP 2019020335A JP 7078562 B2 JP7078562 B2 JP 7078562B2
- Authority
- JP
- Japan
- Prior art keywords
- business system
- incident
- evaluation
- business
- computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000004458 analytical method Methods 0.000 title claims description 30
- 238000011156 evaluation Methods 0.000 claims description 131
- 238000000034 method Methods 0.000 claims description 89
- 238000012545 processing Methods 0.000 claims description 50
- 230000008569 process Effects 0.000 claims description 43
- 238000001514 detection method Methods 0.000 claims description 15
- 230000009471 action Effects 0.000 claims description 10
- 238000012795 verification Methods 0.000 claims description 8
- 230000004044 response Effects 0.000 claims description 2
- 238000010276 construction Methods 0.000 claims 3
- 238000007726 management method Methods 0.000 description 60
- 230000008520 organization Effects 0.000 description 25
- 238000013523 data management Methods 0.000 description 22
- 230000000694 effects Effects 0.000 description 15
- 238000004891 communication Methods 0.000 description 12
- 230000004048 modification Effects 0.000 description 9
- 238000012986 modification Methods 0.000 description 9
- 230000000903 blocking effect Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 7
- 208000015181 infectious disease Diseases 0.000 description 7
- 230000006399 behavior Effects 0.000 description 6
- 238000011835 investigation Methods 0.000 description 6
- 238000004519 manufacturing process Methods 0.000 description 5
- 230000010485 coping Effects 0.000 description 2
- 241000700605 Viruses Species 0.000 description 1
- 230000002411 adverse Effects 0.000 description 1
- 230000002155 anti-virotic effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 230000007123 defense Effects 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 239000000725 suspension Substances 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
- 230000008685 targeting Effects 0.000 description 1
- 238000012800 visualization Methods 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
101、142 ネットワーク
110 インシデント再現装置
112 インタフェース
113 CPU
114 メインメモリ
115 記憶装置
116 入出力装置
117 通信路
121 インシデントデータ受信プログラム
122 業務システム構築プログラム
123 インシデント再現プログラム
124 影響分析プログラム
125 対策適用プログラム
126 提示プログラム
131 インシデントデータ管理情報
132 業務システム管理情報
133 インシデント再現結果管理情報
140 評価環境
141 評価業務システム
150 本番環境
700 表示画面
800 攻撃手法管理情報
Claims (6)
- 複数の計算機を備える計算機システムであって、
前記複数の計算機の各々は、プロセッサ、前記プロセッサに接続される記憶装置、及び前記プロセッサに接続されるインタフェースを有し、
前記計算機システムは、
業務を実行する複数の業務システムと接続し、
前記複数の業務システムの各々の構成及び影響の有無を判定するための判定基準を定義した業務システム管理情報を管理し、
第1の業務システムにおいて発生したインシデントに関する情報、前記第1の業務システムにおける影響の検出方法に関する情報、及び前記第1の業務システムにおける影響を解消するために行われた対処に関する情報を含むインシデントデータを取得する第1の処理と、
前記業務システム管理情報に基づいて、前記計算機システムと接続する業務システムであり、かつ、前記第1の業務システムとは異なる業務システムを模擬する評価業務システムを構築する第2の処理と、
前記インシデントデータに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析する第3の処理と、
前記分析の結果を出力する第4の処理と、を実行し、
前記第3の処理では、
前記第1の業務システムにおける影響の検出方法に基づいて、前記評価業務システムの前記判定基準を満たすか否かを判定する処理と、
前記評価業務システムの判定基準を満たすと判定された場合、前記第1の業務システムにおいて発生したインシデントによる前記評価業務システムへの影響があると判定し、前記評価業務システムに対して、前記第1の業務システムにおける影響を解消するために行われた対処に対応する対策を適用する処理と、
前記対策が適用された評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析する処理と、が実行されることを特徴とする計算機システム。 - 複数の計算機を備える計算機システムであって、
前記複数の計算機の各々は、プロセッサ、前記プロセッサに接続される記憶装置、及び前記プロセッサに接続されるインタフェースを有し、
前記計算機システムは、
業務を実行する複数の業務システムと接続し、
第1の業務システムにおいて発生したインシデントに関する情報、及び前記第1の業務システムに対する複数の攻撃の組み合わせとして定義された攻撃シナリオを含むインシデントデータを取得し、
前記計算機システムと接続する業務システムであり、かつ、前記第1の業務システムとは異なる業務システムを模擬する評価業務システムを構築し、
前記インシデントデータに含まれる前記攻撃シナリオを構成する前記複数の攻撃の少なくとも一つを変更することによって、検証用攻撃シナリオを生成し、
前記検証用攻撃シナリオに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析し、
前記分析の結果を出力することを特徴とする計算機システム。 - 計算機システムが実行するインシデントによる業務システムへの影響の分析方法であって、
前記計算機システムは、
プロセッサ、前記プロセッサに接続される記憶装置、及び前記プロセッサに接続されるインタフェースを有する複数の計算機を含み、
業務を実行する複数の業務システムと接続し、
前記複数の業務システムの各々の構成及び影響の有無を判定するための判定基準を定義した業務システム管理情報を管理し、
前記分析方法は、
少なくとも一つの計算機が、第1の業務システムにおいて発生したインシデントに関する情報、前記第1の業務システムにおける影響の検出方法に関する情報、及び前記第1の業務システムにおける影響を解消するために行われた対処に関する情報を含むインシデントデータを取得する第1のステップと、
前記少なくとも一つの計算機が、前記業務システム管理情報に基づいて、前記計算機システムと接続する業務システムであり、かつ、前記第1の業務システムとは異なる業務システムを模擬する評価業務システムを構築する第2のステップと、
前記少なくとも一つの計算機が、前記インシデントデータに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析する第3のステップと、
前記少なくとも一つの計算機が、前記分析の結果を出力する第4のステップと、を含み、
前記第3のステップは、
前記少なくとも一つの計算機が、前記第1の業務システムにおける影響の検出方法に基づいて、前記評価業務システムの前記判定基準を満たすか否かを判定するステップと、
前記評価業務システムの判定基準を満たすと判定された場合、前記少なくとも一つの計算機が、前記第1の業務システムにおいて発生したインシデントによる前記評価業務システムへの影響があると判定し、前記評価業務システムに対して、前記第1の業務システムにおける影響を解消するために行われた対処に対応する対策を適用するステップと、
前記少なくとも一つの計算機が、前記対策が適用された評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析するステップと、を含むことを特徴とする分析方法。 - 計算機システムが実行するインシデントによる業務システムへの影響の分析方法であって、
前記計算機システムは、
プロセッサ、前記プロセッサに接続される記憶装置、及び前記プロセッサに接続されるインタフェースを有する複数の計算機を含み、
業務を実行する複数の業務システムと接続し、
前記分析方法は、
少なくとも一つの計算機が、第1の業務システムにおいて発生したインシデントに関する情報及び前記第1の業務システムに対する複数の攻撃の組み合わせとして定義された攻撃シナリオを含むインシデントデータを取得する第1のステップと、
前記少なくとも一つの計算機が、前記計算機システムと接続する業務システムであり、かつ、前記第1の業務システムとは異なる業務システムを模擬する評価業務システムを構築する第2のステップと、
前記少なくとも一つの計算機が、前記インシデントデータに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析する第3のステップと、
前記少なくとも一つの計算機が、前記分析の結果を出力する第4のステップと、を含み、
前記第3のステップは、
前記少なくとも一つの計算機が、前記攻撃シナリオを構成する前記複数の攻撃の少なくとも一つを変更することによって、検証用攻撃シナリオを生成するステップと、
前記少なくとも一つの計算機が、前記検証用攻撃シナリオに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現するステップと、を含むことを特徴とする分析方法。 - プロセッサ、前記プロセッサに接続される記憶装置、及び前記プロセッサに接続されるインタフェースを有する分析装置であって、
業務を実行する複数の業務システムと接続し、
前記複数の業務システムの各々の構成及び影響の有無を判定するための判定基準を定義した業務システム管理情報を保持し、
第1の業務システムにおいて発生したインシデントに関する情報、前記第1の業務システムにおける影響の検出方法に関する情報、及び前記第1の業務システムにおける影響を解消するために行われた対処に関する情報を含むインシデントデータを取得する受信部と、
前記分析装置と接続する業務システムであり、かつ、前記第1の業務システムとは異なる業務システムを模擬する評価業務システムを構築する構築部と、
前記インシデントデータに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析する分析部と、
前記分析部によって、前記第1の業務システムにおいて発生したインシデントによる前記評価業務システムへの影響があると判定された場合、前記評価業務システムに対して当該インシデントによる影響を防止するための対策を適用する対策適用部と、
前記分析の結果を出力する提示部と、を備え、
前記構築部は、前記業務システム管理情報に基づいて、前記評価業務システムを構築し、
前記分析部は、
前記第1の業務システムにおける影響の検出方法に基づいて、前記評価業務システムの前記判定基準を満たすか否かを判定し、
前記評価業務システムの判定基準を満たすと判定された場合、前記第1の業務システムにおいて発生したインシデントによる前記評価業務システムへの影響があると判定し、
前記対策適用部は、前記評価業務システムに対して、前記第1の業務システムにおける影響を解消するために行われた対処に対応する対策を適用し、
前記分析部は、前記対策が適用された評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析することを特徴とする分析装置。 - プロセッサ、前記プロセッサに接続される記憶装置、及び前記プロセッサに接続されるインタフェースを有する分析装置であって、
業務を実行する複数の業務システムと接続し、
第1の業務システムにおいて発生したインシデントに関する情報及び前記第1の業務システムに対する複数の攻撃の組み合わせとして定義された攻撃シナリオを含むインシデントデータを取得する受信部と、
前記分析装置と接続する業務システムであり、かつ、前記第1の業務システムとは異なる業務システムを模擬する評価業務システムを構築する構築部と、
前記インシデントデータに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現し、当該インシデントによる前記評価業務システムの影響を分析する分析部と、
前記分析の結果を出力する提示部と、を備え、
前記分析部は、
前記攻撃シナリオを構成する前記複数の攻撃の少なくとも一つを変更することによって、検証用攻撃シナリオを生成し、
前記検証用攻撃シナリオに基づいて、前記評価業務システム上で前記第1の業務システムにおいて発生したインシデントを再現することを特徴とする分析装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019020335A JP7078562B2 (ja) | 2019-02-07 | 2019-02-07 | 計算機システム、インシデントによる業務システムへの影響の分析方法、及び分析装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019020335A JP7078562B2 (ja) | 2019-02-07 | 2019-02-07 | 計算機システム、インシデントによる業務システムへの影響の分析方法、及び分析装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020129166A JP2020129166A (ja) | 2020-08-27 |
JP7078562B2 true JP7078562B2 (ja) | 2022-05-31 |
Family
ID=72174593
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019020335A Active JP7078562B2 (ja) | 2019-02-07 | 2019-02-07 | 計算機システム、インシデントによる業務システムへの影響の分析方法、及び分析装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7078562B2 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2022085150A1 (ja) * | 2020-10-22 | 2022-04-28 | 日本電気株式会社 | 攻撃シナリオ生成装置、リスク分析装置、方法、及びコンピュータ可読媒体 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3404032B1 (ja) | 2002-04-09 | 2003-05-06 | さくら情報システム株式会社 | コンピュータウィルス対策システム及びコンピュータウィルス対策方法 |
JP2016099857A (ja) | 2014-11-25 | 2016-05-30 | 株式会社日立システムズ | 不正プログラム対策システムおよび不正プログラム対策方法 |
JP2018045327A (ja) | 2016-09-12 | 2018-03-22 | 株式会社日立アドバンストシステムズ | セキュリティ対策装置 |
-
2019
- 2019-02-07 JP JP2019020335A patent/JP7078562B2/ja active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3404032B1 (ja) | 2002-04-09 | 2003-05-06 | さくら情報システム株式会社 | コンピュータウィルス対策システム及びコンピュータウィルス対策方法 |
JP2016099857A (ja) | 2014-11-25 | 2016-05-30 | 株式会社日立システムズ | 不正プログラム対策システムおよび不正プログラム対策方法 |
JP2018045327A (ja) | 2016-09-12 | 2018-03-22 | 株式会社日立アドバンストシステムズ | セキュリティ対策装置 |
Also Published As
Publication number | Publication date |
---|---|
JP2020129166A (ja) | 2020-08-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20200153852A1 (en) | Locally Detecting Phishing Weakness | |
US11831785B2 (en) | Systems and methods for digital certificate security | |
US11218510B2 (en) | Advanced cybersecurity threat mitigation using software supply chain analysis | |
EP2498198B1 (en) | Information system security based on threat vectors | |
US20170026401A1 (en) | System and method for threat visualization and risk correlation of connected software applications | |
US10033761B2 (en) | System and method for monitoring falsification of content after detection of unauthorized access | |
US11856015B2 (en) | Anomalous action security assessor | |
US20220210202A1 (en) | Advanced cybersecurity threat mitigation using software supply chain analysis | |
JP2020160611A (ja) | テストシナリオ生成装置、テストシナリオ生成方法、テストシナリオ生成プログラム | |
US20180034780A1 (en) | Generation of asset data used in creating testing events | |
WO2018211827A1 (ja) | 評価プログラム、評価方法および情報処理装置 | |
JP5413010B2 (ja) | 分析装置、分析方法およびプログラム | |
JP5656266B2 (ja) | ブラックリスト抽出装置、抽出方法および抽出プログラム | |
JP7078562B2 (ja) | 計算機システム、インシデントによる業務システムへの影響の分析方法、及び分析装置 | |
JP7000271B2 (ja) | 車両不正アクセス対策装置、及び車両不正アクセス対策方法 | |
JP7384208B2 (ja) | セキュリティリスク分析支援装置、方法、及びプログラム | |
CN112711772B (zh) | 一种服务中功能执行时的审计***、方法及存储介质 | |
WO2020246227A1 (ja) | ルール生成装置、ルール生成方法、及びコンピュータ読み取り可能な記録媒体 | |
Aziz | Ransomware in High-Risk Environments | |
US20210218763A1 (en) | Correlation-based network security | |
WO2023175953A1 (ja) | 情報処理装置、情報処理方法、及びコンピュータ読み取り可能な記録媒体 | |
Karagiannis et al. | Automated and On-Demand Cybersecurity Certification | |
Owen | Threat intelligence & siem | |
Edwards et al. | Effectively Testing APT Defences: Defining threats, addressing objections to testing and suggesting some practical approaches | |
Andersen | Ransomware Simulator for In-Depth Analysis and Detection: Leveraging Centralized Logging and Sysmon for Improved Cybersecurity |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210302 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20211221 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20211222 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220216 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220517 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220519 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7078562 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |