JP7499262B2 - セキュリティシステムエンティティを動的に修正するための方法、システム、およびコンピュータ読取可能媒体 - Google Patents
セキュリティシステムエンティティを動的に修正するための方法、システム、およびコンピュータ読取可能媒体 Download PDFInfo
- Publication number
- JP7499262B2 JP7499262B2 JP2021544658A JP2021544658A JP7499262B2 JP 7499262 B2 JP7499262 B2 JP 7499262B2 JP 2021544658 A JP2021544658 A JP 2021544658A JP 2021544658 A JP2021544658 A JP 2021544658A JP 7499262 B2 JP7499262 B2 JP 7499262B2
- Authority
- JP
- Japan
- Prior art keywords
- sse
- security
- security score
- score
- network traffic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 31
- 230000003068 static effect Effects 0.000 claims description 35
- 230000006870 function Effects 0.000 claims description 17
- 230000006872 improvement Effects 0.000 claims description 5
- 238000012545 processing Methods 0.000 claims description 5
- 238000011156 evaluation Methods 0.000 claims 3
- 238000004458 analytical method Methods 0.000 description 10
- 230000008569 process Effects 0.000 description 9
- 238000004891 communication Methods 0.000 description 8
- 230000001186 cumulative effect Effects 0.000 description 7
- 230000008859 change Effects 0.000 description 5
- 238000012544 monitoring process Methods 0.000 description 5
- 230000009471 action Effects 0.000 description 4
- 230000007423 decrease Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 230000000246 remedial effect Effects 0.000 description 4
- 238000004364 calculation method Methods 0.000 description 3
- 230000001010 compromised effect Effects 0.000 description 3
- 230000000875 corresponding effect Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 2
- 230000007812 deficiency Effects 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 230000002265 prevention Effects 0.000 description 2
- 238000005067 remediation Methods 0.000 description 2
- 230000006978 adaptation Effects 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 230000003542 behavioural effect Effects 0.000 description 1
- 230000015556 catabolic process Effects 0.000 description 1
- 238000012937 correction Methods 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 230000003247 decreasing effect Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000006731 degradation reaction Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000001747 exhibiting effect Effects 0.000 description 1
- 238000005111 flow chemistry technique Methods 0.000 description 1
- 238000004374 forensic analysis Methods 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000011664 signaling Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
- H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
- H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
本願は、2019年2月26日に出願された米国特許出願連続番号第16/286,508号の優先権利益を主張する。当該特許出願の開示は、その全体がここに引用により援用される。
ここに説明される主題は、企業ネットワークに関連付けられたセキュリティシステムを修正するためにネットワークトラフィックフローを動的に評価することに関する。より特定的には、ここに説明される主題は、セキュリティシステムエンティティを動的に修正するための方法、システム、およびコンピュータ読取可能媒体に関する。
現在、企業ネットワーキングアプリケーションセキュリティシステムは、企業ネットワーク環境などの信頼されているネットワークを保護する任務を負うネットワーク機能またはアプリケーションサーバに対して実施されるように定義されたセキュリティポリシーに大いに依存する。とりわけ、セキュリティシステムをこのように使用することは、構成管理とログおよびイベント分析との利用を伴う。しかしながら、これらの手法はしばしば、セキュリティシステムデバイスが意図的に、偶然、または悪意を持って再構成されたインスタンスを区別できない。また、セキュリティシステムの構成の変化が意図的である場合でさえ、そのような変化がよりセキュアなシステムをもたらすか否かが必ずしも明らかであるとは限らない。
ここに説明される主題は、セキュリティシステムエンティティを動的に修正するための方法、システム、およびコンピュータ読取可能媒体を含む。1つの方法は、信頼されているネットワークをサポートするセキュリティシステムエンティティ(security system entity:SSE)のためのセキュリティスコアを、SSEのセキュリティポリシー構成に基づいて確立するステップを含む。方法はさらに、信頼されているネットワークに向けられた進入ネットワークトラフィックフローを、SSEによって受信するステップと、SSEのセキュリティポリシー構成と、SSEを介して信頼されているネットワークへの進入を許可された進入ネットワークトラフィックフローとに基づいて、SSEのための更新されたセキュリティスコアを求めるステップとを含む。方法はまた、更新されたセキュリティスコアが既定の量だけベースラインセキュリティスコアとは異なる場合に、SSEのセキュリティポリシー構成を改善するステップを含む。
セキュリティシステムエンティティ(SSE)を動的に修正するための方法、システム、およびコンピュータ読取可能媒体が開示される。いくつかの実施形態では、開示される主題は、SSEのセキュリティスコアがいつ変化するかを検出するために、システムのセキュリティ構成および処理されたネットワークトラフィックフローの動的分析の使用を通してセキュリティシステムデバイス(たとえばSSE)のセキュリティスコアを生成することを含む。SSEの完全性またはセキュリティのレベルを評価するためのシステム監視に注目する代わりに、開示される主題は、SSEに入ってその後出る処理されたネットワークトラフィックフローに注目する。具体的には、開示されるSSEは、どのセキュリティ構成および/または基礎をなすセキュリティポリシーが、監視するSSEを横断して出ることを許可された観察されたネットワークトラフィックをもたらすかを判断するための統計的メカニズムを含む、セキュリティ評価エンジン(SAE)を採用する。加えて、開示されるSAEは、所望のネットワーク構成を保証することおよび特定のネットワークトラフィックフローを許可することに関してSSEがどれくらいセキュアであるかを示す、全体的セキュリティシステムスコアを計算するように構成される。とりわけ、開示されるSSEおよびSAEは、SSEによって採用された、以前に確立されたベースラインセキュリティ構成およびセキュリティポリシーによって見落とされた新たなトラフィックフロー入力に応答して、セキュリティシステム構成の変化および/またはセキュリティポリシーの変化を自動的に検出するために、ネットワークトラフィックフローを利用している。
とりわけ、変数「M」は、SAE206によって計算される、正規化された多様性指数の数を指す。また、多様性指数は、以下のように計算され得る動的セキュリティスコアに反比例する。
いくつかの実施形態では、SAE206は、最終的なセキュリティスコアを生成するように構成される。すなわち、セキュリティ構成で構成されるデプロイされた/動作可能なSSE106のために、1対のセキュリティスコアが、SAE206によって生成される。特に、SAE206は、静的セキュリティスコアと、(上述の第1および第2の動的セキュリティスコアを含む)全体的な動的セキュリティスコアとを生成する。いくつかの実施形態では、静的セキュリティスコアおよび全体的な動的セキュリティスコアの各々は、「0」と「100」との間で数量化されるであろう。ここで、「0」スコアは保護がないことを表わし、「100」スコアは完全な/完璧な保護を表わす。SAE206が、SSE106のセキュリティ構成に生じた変化を検出すると、SAE206は、SSE106がよりセキュアになっていること、またはよりセキュアでなくなっていることを示すレポートを生成するように適合される。
Claims (17)
- 信頼されているネットワークをサポートするセキュリティシステムエンティティ(SSE)のためのベースラインセキュリティスコアを、前記SSEのセキュリティ構成に基づいて確立するステップと、
前記信頼されているネットワークに向けられた進入ネットワークトラフィックフローを、前記SSEによって受信するステップと、
前記SSEの前記セキュリティ構成と、前記SSEを介して前記信頼されているネットワークへの進入を許可された前記進入ネットワークトラフィックフローとに基づいて、前記SSEのための更新されたセキュリティスコアを求めるステップと、
前記更新されたセキュリティスコアが既定の量だけ前記ベースラインセキュリティスコアとは異なる場合に、前記SSEの前記セキュリティ構成の自動改善を介して前記SSEを動的に修正するステップとを含み、
前記ベースラインセキュリティスコアおよび前記更新されたセキュリティスコアの各々は、受信された前記進入ネットワークトラフィックフローの複数の異なるネットワーク抽象化層のそれぞれに存在するネットワークトラフィックフローパラメータの評価に対応する複数のトラフィック多様性指数に基づく動的セキュリティスコアを含む、コンピュータによって実行される方法。 - 前記ベースラインセキュリティスコアおよび前記更新されたセキュリティスコアの各々は、静的セキュリティスコアをさらに含む、請求項1に記載のコンピュータによって実行される方法。
- 前記SSEのための前記更新されたセキュリティスコアは、前記信頼されているネットワークから受信され、前記SSEを横断することを許可された前記進入ネットワークトラフィックフローに基づく、請求項2に記載のコンピュータによって実行される方法。
- 前記SSEは、前記セキュリティ構成を前記SSEに提供するために使用されるインターフェイスを含むシステム構成マネージャを含む、請求項1~3のいずれか1項に記載のコンピュータによって実行される方法。
- 前記SSEの前記セキュリティ構成を改善するステップは、以前に承認されたセキュリティ構成状態に戻るステップを含む、請求項1~4のいずれか1項に記載のコンピュータによって実行される方法。
- 前記SSEは、セキュアインターネットゲートウェイ、ファイアウォール、またはネットワークトラフィックセキュリティゲートウェイ機能を含む、請求項1~5のいずれか1項に記載のコンピュータによって実行される方法。
- 少なくとも1つのプロセッサおよびメモリを含むセキュリティシステムエンティティ(SSE)と、
前記メモリに格納されたセキュリティ評価エンジン(SAE)とを含む、システムであって、
前記SAEは、前記少なくとも1つのプロセッサによって実行されると、
信頼されているネットワークをサポートする前記SSEのためのベースラインセキュリティスコアを、前記SSEのセキュリティ構成に基づいて確立し、
前記信頼されているネットワークに向けられた進入ネットワークトラフィックフローを、前記SSEを介して処理し、
前記SSEの前記セキュリティ構成と、前記SSEを介して前記信頼されているネットワークへの進入を許可された前記進入ネットワークトラフィックフローの一部とに基づいて、前記SSEのための更新されたセキュリティスコアを求め、
前記更新されたセキュリティスコアが既定の量だけ前記ベースラインセキュリティスコアとは異なる場合に、前記SSEの前記セキュリティ構成の自動改善を介して前記SSEを動的に修正する、
ために構成され、
前記ベースラインセキュリティスコアおよび前記更新されたセキュリティスコアの各々は、受信された前記進入ネットワークトラフィックフローの複数の異なるネットワーク抽象化層のそれぞれに存在するネットワークトラフィックフローパラメータの評価に対応する複数のトラフィック多様性指数に基づく動的セキュリティスコアを含む、システム。 - 前記ベースラインセキュリティスコアおよび前記更新されたセキュリティスコアの各々は、静的セキュリティスコアと、前記動的セキュリティスコアとを含む、請求項7に記載のシステム。
- 前記SSEのための前記更新されたセキュリティスコアは、前記信頼されているネットワークから受信され、前記SSEを横断することを許可された前記進入ネットワークトラフィックフローに基づく、請求項8に記載のシステム。
- 前記SSEは、前記セキュリティ構成を前記SSEに提供するために使用されるインターフェイスを含むシステム構成マネージャを含む、請求項7~9のいずれか1項に記載のシステム。
- 前記SSEの前記セキュリティ構成を改善することは、以前に承認されたセキュリティ構成状態に戻ることを含む、請求項7~10のいずれか1項に記載のシステム。
- 前記SSEは、セキュアインターネットゲートウェイ、ファイアウォール、またはネットワークトラフィックセキュリティゲートウェイ機能を含む、請求項7~11のいずれか1項に記載のシステム。
- コンピュータのプロセッサによって実行されると複数のステップを行なうように前記コンピュータを制御する実行可能命令を備えるプログラムであって、前記複数のステップは、
信頼されているネットワークをサポートするセキュリティシステムエンティティ(SSE)のためのベースラインセキュリティスコアを、前記SSEのセキュリティ構成に基づいて確立するステップと、
前記信頼されているネットワークに向けられた進入ネットワークトラフィックフローを、前記SSEによって受信するステップと、
前記SSEの前記セキュリティ構成と、前記SSEを介して前記信頼されているネットワークへの進入を許可された前記進入ネットワークトラフィックフローの一部とに基づいて、前記SSEのための更新されたセキュリティスコアを求めるステップと、
前記更新されたセキュリティスコアが既定の量だけ前記ベースラインセキュリティスコアとは異なる場合に、前記SSEの前記セキュリティ構成の自動改善を介して前記SSEを動的に修正するステップとを含み、
前記ベースラインセキュリティスコアおよび前記更新されたセキュリティスコアの各々は、受信された前記進入ネットワークトラフィックフローの複数の異なるネットワーク抽象化層のそれぞれに存在するネットワークトラフィックフローパラメータの評価に対応する複数のトラフィック多様性指数に基づく動的セキュリティスコアを含む、プログラム。 - 前記ベースラインセキュリティスコアおよび前記更新されたセキュリティスコアの各々は、静的セキュリティスコアと、前記動的セキュリティスコアとを含む、請求項13に記載のプログラム。
- 前記SSEのための前記更新されたセキュリティスコアは、前記信頼されているネットワークから受信され、前記SSEを横断することを許可された前記進入ネットワークトラフィックフローに基づく、請求項14に記載のプログラム。
- 前記SSEは、前記セキュリティ構成を前記SSEに提供するために使用されるインターフェイスを含むシステム構成マネージャを含む、請求項13~15のいずれか1項に記載のプログラム。
- 前記SSEの前記セキュリティ構成を改善するステップは、以前に承認されたセキュリティ構成状態に戻るステップを含む、請求項13~16のいずれか1項に記載のプログラム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US16/286,508 | 2019-02-26 | ||
US16/286,508 US11128670B2 (en) | 2019-02-26 | 2019-02-26 | Methods, systems, and computer readable media for dynamically remediating a security system entity |
PCT/US2020/014017 WO2020176174A1 (en) | 2019-02-26 | 2020-01-17 | Methods, systems, and computer readable media for dynamically remediating a security system entity |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2022521669A JP2022521669A (ja) | 2022-04-12 |
JPWO2020176174A5 JPWO2020176174A5 (ja) | 2023-01-27 |
JP7499262B2 true JP7499262B2 (ja) | 2024-06-13 |
Family
ID=69650724
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021544658A Active JP7499262B2 (ja) | 2019-02-26 | 2020-01-17 | セキュリティシステムエンティティを動的に修正するための方法、システム、およびコンピュータ読取可能媒体 |
Country Status (5)
Country | Link |
---|---|
US (1) | US11128670B2 (ja) |
EP (1) | EP3932033A1 (ja) |
JP (1) | JP7499262B2 (ja) |
CN (1) | CN113228591B (ja) |
WO (1) | WO2020176174A1 (ja) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11290491B2 (en) | 2019-03-14 | 2022-03-29 | Oracle International Corporation | Methods, systems, and computer readable media for utilizing a security service engine to assess security vulnerabilities on a security gateway element |
US11470071B2 (en) * | 2020-04-20 | 2022-10-11 | Vmware, Inc. | Authentication for logical overlay network traffic |
US11716352B2 (en) * | 2020-06-16 | 2023-08-01 | Cisco Technology, Inc. | Application protectability schemes for enterprise applications |
US20220029882A1 (en) * | 2020-07-24 | 2022-01-27 | Mcafee, Llc | Systems, methods, and media for monitoring cloud configuration settings |
US11870813B2 (en) * | 2021-04-30 | 2024-01-09 | Docusign, Inc. | Security operation selection using machine-learned model in document management system |
CN114125032B (zh) * | 2021-11-22 | 2023-06-16 | 杭州佳和电气股份有限公司 | 一种边缘协议数据处理方法和*** |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20050198099A1 (en) | 2004-02-24 | 2005-09-08 | Covelight Systems, Inc. | Methods, systems and computer program products for monitoring protocol responses for a server application |
JP2007006054A (ja) | 2005-06-23 | 2007-01-11 | Hitachi Ltd | パケット中継装置及びパケット中継システム |
JP2009543163A (ja) | 2006-03-24 | 2009-12-03 | エーブイジー テクノロジーズ シーワイ リミテッド | ソフトウェア脆弱性悪用防止シールド |
JP2010510707A (ja) | 2006-11-17 | 2010-04-02 | ノキア コーポレイション | ダイナミックパラメータを使用してシステム選択を行う方法及び装置 |
WO2013084381A1 (ja) | 2011-12-09 | 2013-06-13 | アラクサラネットワークス株式会社 | 証明書配付装置およびその方法、並びにコンピュータプログラム |
US20140351940A1 (en) | 2013-05-21 | 2014-11-27 | Rapid7, Llc | Systems and methods for assessing security for a network of assets and providing recommendations |
JP2015035061A (ja) | 2013-08-08 | 2015-02-19 | 富士通株式会社 | 仮想マシン管理方法、仮想マシン管理プログラム及び仮想マシン管理装置 |
Family Cites Families (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5991879A (en) * | 1997-10-23 | 1999-11-23 | Bull Hn Information Systems Inc. | Method for gradual deployment of user-access security within a data processing system |
GB9810376D0 (en) * | 1998-05-15 | 1998-07-15 | 3Com Technologies Ltd | Computation of traffic flow by scaling sample packet data |
US6760775B1 (en) * | 1999-03-05 | 2004-07-06 | At&T Corp. | System, method and apparatus for network service load and reliability management |
US6781990B1 (en) * | 2002-02-11 | 2004-08-24 | Extreme Networks | Method and system for managing traffic in a packet network environment |
US20040025173A1 (en) * | 2002-04-24 | 2004-02-05 | Gil Levonai | Interaction abstraction system and method |
US20040054925A1 (en) * | 2002-09-13 | 2004-03-18 | Cyber Operations, Llc | System and method for detecting and countering a network attack |
US9100431B2 (en) * | 2003-07-01 | 2015-08-04 | Securityprofiling, Llc | Computer program product and apparatus for multi-path remediation |
US20070113272A2 (en) * | 2003-07-01 | 2007-05-17 | Securityprofiling, Inc. | Real-time vulnerability monitoring |
EP1652138A4 (en) * | 2003-07-11 | 2006-12-06 | Computer Ass Think Inc | MODELING APPLICATIONS AND COMPANY PROCESS SERVICES THROUGH AN AUTO DISCOVERY ANALYSIS |
US7165216B2 (en) * | 2004-01-14 | 2007-01-16 | Xerox Corporation | Systems and methods for converting legacy and proprietary documents into extended mark-up language format |
US8447880B2 (en) * | 2006-12-20 | 2013-05-21 | Oracle America, Inc. | Network stack instance architecture with selection of transport layers |
US20090024663A1 (en) * | 2007-07-19 | 2009-01-22 | Mcgovern Mark D | Techniques for Information Security Assessment |
US8494072B2 (en) * | 2007-11-06 | 2013-07-23 | Qualcomm Incorporated | Frequency diverse control mapping of channel elements to resource elements |
US8065714B2 (en) * | 2008-09-12 | 2011-11-22 | Hytrust, Inc. | Methods and systems for securely managing virtualization platform |
US8307418B2 (en) | 2010-03-16 | 2012-11-06 | Genband Inc. | Methods, systems, and computer readable media for providing application layer firewall and integrated deep packet inspection functions for providing early intrusion detection and intrusion prevention at an edge networking device |
US8973088B1 (en) * | 2011-05-24 | 2015-03-03 | Palo Alto Networks, Inc. | Policy enforcement using host information profile |
US8839404B2 (en) * | 2011-05-26 | 2014-09-16 | Blue Coat Systems, Inc. | System and method for building intelligent and distributed L2-L7 unified threat management infrastructure for IPv4 and IPv6 environments |
TWI452886B (zh) * | 2011-08-07 | 2014-09-11 | Mediatek Inc | 映射統一參數的方法 |
US9705849B2 (en) * | 2014-09-30 | 2017-07-11 | Intel Corporation | Technologies for distributed detection of security anomalies |
US10404748B2 (en) * | 2015-03-31 | 2019-09-03 | Guidewire Software, Inc. | Cyber risk analysis and remediation using network monitored sensors and methods of use |
US10536478B2 (en) * | 2016-02-26 | 2020-01-14 | Oracle International Corporation | Techniques for discovering and managing security of applications |
CN106603551A (zh) * | 2016-12-28 | 2017-04-26 | 北京安天电子设备有限公司 | 一种基于安全基线的工控机安全防护***及方法 |
WO2018182661A1 (en) * | 2017-03-31 | 2018-10-04 | Intel Corporation | Declarative intentional programming in machine-to-machine systems |
US10855694B2 (en) * | 2017-05-30 | 2020-12-01 | Keysight Technologies Singapore (Sales) Pte. Ltd. | Methods, systems, and computer readable media for monitoring encrypted packet flows within a virtual network environment |
US20190035027A1 (en) * | 2017-07-26 | 2019-01-31 | Guidewire Software, Inc. | Synthetic Diversity Analysis with Actionable Feedback Methodologies |
US11290491B2 (en) | 2019-03-14 | 2022-03-29 | Oracle International Corporation | Methods, systems, and computer readable media for utilizing a security service engine to assess security vulnerabilities on a security gateway element |
-
2019
- 2019-02-26 US US16/286,508 patent/US11128670B2/en active Active
-
2020
- 2020-01-17 WO PCT/US2020/014017 patent/WO2020176174A1/en unknown
- 2020-01-17 CN CN202080007287.4A patent/CN113228591B/zh active Active
- 2020-01-17 EP EP20706894.1A patent/EP3932033A1/en active Pending
- 2020-01-17 JP JP2021544658A patent/JP7499262B2/ja active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20050198099A1 (en) | 2004-02-24 | 2005-09-08 | Covelight Systems, Inc. | Methods, systems and computer program products for monitoring protocol responses for a server application |
JP2007006054A (ja) | 2005-06-23 | 2007-01-11 | Hitachi Ltd | パケット中継装置及びパケット中継システム |
JP2009543163A (ja) | 2006-03-24 | 2009-12-03 | エーブイジー テクノロジーズ シーワイ リミテッド | ソフトウェア脆弱性悪用防止シールド |
JP2010510707A (ja) | 2006-11-17 | 2010-04-02 | ノキア コーポレイション | ダイナミックパラメータを使用してシステム選択を行う方法及び装置 |
WO2013084381A1 (ja) | 2011-12-09 | 2013-06-13 | アラクサラネットワークス株式会社 | 証明書配付装置およびその方法、並びにコンピュータプログラム |
US20140351940A1 (en) | 2013-05-21 | 2014-11-27 | Rapid7, Llc | Systems and methods for assessing security for a network of assets and providing recommendations |
JP2015035061A (ja) | 2013-08-08 | 2015-02-19 | 富士通株式会社 | 仮想マシン管理方法、仮想マシン管理プログラム及び仮想マシン管理装置 |
Also Published As
Publication number | Publication date |
---|---|
US20200274902A1 (en) | 2020-08-27 |
WO2020176174A1 (en) | 2020-09-03 |
CN113228591B (zh) | 2023-06-02 |
US11128670B2 (en) | 2021-09-21 |
CN113228591A (zh) | 2021-08-06 |
EP3932033A1 (en) | 2022-01-05 |
JP2022521669A (ja) | 2022-04-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7499262B2 (ja) | セキュリティシステムエンティティを動的に修正するための方法、システム、およびコンピュータ読取可能媒体 | |
US8230505B1 (en) | Method for cooperative intrusion prevention through collaborative inference | |
US7757283B2 (en) | System and method for detecting abnormal traffic based on early notification | |
KR100796996B1 (ko) | 분산 네트워크의 노드상의 과부하 조건으로부터 보호하기위한 방법 및 장치 | |
JP5745619B2 (ja) | 情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法 | |
AU2015255980B2 (en) | System and methods for reducing impact of malicious activity on operations of a wide area network | |
US8881259B2 (en) | Network security system with customizable rule-based analytics engine for identifying application layer violations | |
KR101045362B1 (ko) | 능동 네트워크 방어 시스템 및 방법 | |
US8650287B2 (en) | Local reputation to adjust sensitivity of behavioral detection system | |
Gupta et al. | An ISP level solution to combat DDoS attacks using combined statistical based approach | |
US20180091547A1 (en) | Ddos mitigation black/white listing based on target feedback | |
US20150256431A1 (en) | Selective flow inspection based on endpoint behavior and random sampling | |
US10911473B2 (en) | Distributed denial-of-service attack detection and mitigation based on autonomous system number | |
US11005865B2 (en) | Distributed denial-of-service attack detection and mitigation based on autonomous system number | |
US9253153B2 (en) | Anti-cyber hacking defense system | |
JP2013525927A5 (ja) | ||
WO2005038598A2 (en) | Policy-based network security management | |
US20140380457A1 (en) | Adjusting ddos protection | |
CN113411296B (zh) | 态势感知虚拟链路防御方法、装置及*** | |
Devi et al. | Cloud-based DDoS attack detection and defence system using statistical approach | |
Duela et al. | Mitigation of DDoS threat to service attainability in cloud premises | |
John et al. | Impact of AAB-DDoS Attacks in a Real-Time Cloud Environment and the Mitigation Strategies | |
Ladigatti et al. | Mitigation of DDoS Attacks in SDN using Access Control List, Entropy and Puzzle-based Mechanisms | |
Georgiev et al. | An Approach of Network Protection Against DDoS Attacks | |
Buchanan | Security and forensic computing: intrusion detection systems. |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230117 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230117 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20240122 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240123 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240422 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240507 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240603 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7499262 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |