| 講演名 | 2020-11-26 複数拠点におけるインシデント対応支援システムの初期検討 熊崎 真仁(名大), 長谷川 皓一(名大), 山口 由紀子(名大), 嶋田 創(名大), 高倉 弘喜(NII), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 複数拠点で構成される組織ネットワークでは拠点間でセキュリティ強度に差異が存在し、標的型攻撃の防御は困難であることが多い。そのため、攻撃の早期検知・対応が重要であるが、現状の管理体制ではこれらの実現が難しい。この問題を解決するため、組織内のすべてのインシデントを扱う対応支援システムを提案する。提案システムでは発生地点やインシデントの進行状況に関わらず、組織内のすべてのインシデント情報を参照することで、対応中のインシデントに類似したインシデントに基づいたインシデント対応案を生成し各拠点の管理者のインシデント対応を支援する。また、最近発生したインシデントに関係性がないか分析することでサイバー攻撃の発生やその狙いを推測し、組織全体の管理責任者によるネットワーク全体の管理を支援する。 |
| 抄録(英) | In the organization network which are consisted multi-sites, there are differences in security strength between the headquarter and other sites, so it is difficult to protect our networks from targetted attacks. In such an environment, the early detection and response against the attacks are important to mitigate damages, however, it is difficult to conduct them in the current general management style of networks. To solve the problem, we proposed an incident response support system for multi-located networks. The proposed system generates recommendations for incident response based on the similarity between the ongoing incident and all other ongoing/past incidents by consulting all incidents archived by the organization. The system also analyzes the correlation among recent occurred incidents and notifies the estimated attack targets to the headquarter administrator. |
| キーワード(和) | 標的型攻撃 / セキュリティインシデント対応 / 相関分析 |
| キーワード(英) | Targeted Attacks / Security Incident Response / Correlation Analysis |
| 資料番号 | ICSS2020-22 |
| 発行日 | 2020-11-19 (ICSS) |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2020/11/26(から2日開催) |
| 開催地（和） | オンライン開催 |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 委員長氏名（和） | 高倉 弘喜(NII) |
| 委員長氏名（英） | Hiroki Takakura(NII) |
| 副委員長氏名（和） | 吉岡 克成(横浜国大) / 神谷 和憲(NTT) |
| 副委員長氏名（英） | Katsunari Yoshioka(Yokohama National Univ.) / Kazunori Kamiya(NTT) |
| 幹事氏名（和） | 笠間 貴弘(NICT) / 山田 明(KDDI labs.) |
| 幹事氏名（英） | Takahiro Kasama(NICT) / Akira Yamada(KDDI labs.) |
| 幹事補佐氏名（和） | 木藤 圭亮(三菱電機) / 山内 利宏(岡山大) |
| 幹事補佐氏名（英） | Keisuke Kito(Mitsubishi Electric) / Toshihiro Yamauchi(Okayama Univ.) |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Information and Communication System Security |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | 複数拠点におけるインシデント対応支援システムの初期検討 |
| サブタイトル（和） | |
| タイトル（英） | Initial Study of Incident Response Support System for Multi-Located Network |
| サブタイトル（和） | |
| キーワード(1)（和/英） | 標的型攻撃 / Targeted Attacks |
| キーワード(2)（和/英） | セキュリティインシデント対応 / Security Incident Response |
| キーワード(3)（和/英） | 相関分析 / Correlation Analysis |
| 第 1 著者 氏名（和/英） | 熊崎 真仁 / Masahito Kumazaki |
| 第 1 著者 所属（和/英） | 名古屋大学(略称：名大) Nagoya University(略称：Naoya Univ.) |
| 第 2 著者 氏名（和/英） | 長谷川 皓一 / Hirokazu Hasegawa |
| 第 2 著者 所属（和/英） | 名古屋大学(略称：名大) Nagoya University(略称：Naoya Univ.) |
| 第 3 著者 氏名（和/英） | 山口 由紀子 / Yukiko Yamaguchi |
| 第 3 著者 所属（和/英） | 名古屋大学(略称：名大) Nagoya University(略称：Naoya Univ.) |
| 第 4 著者 氏名（和/英） | 嶋田 創 / Hajime Shimada |
| 第 4 著者 所属（和/英） | 名古屋大学(略称：名大) Nagoya University(略称：Naoya Univ.) |
| 第 5 著者 氏名（和/英） | 高倉 弘喜 / Hiroki Takakura |
| 第 5 著者 所属（和/英） | 国立情報学研究所(略称：NII) National Institute of Informatics(略称：NII) |
| 発表年月日 | 2020-11-26 |
| 資料番号 | ICSS2020-22 |
| 巻番号（vol） | vol.120 |
| 号番号（no） | ICSS-264 |
| ページ範囲 | pp.17-20(ICSS), |
| ページ数 | 4 |
| 発行日 | 2020-11-19 (ICSS) |