ＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法
【課題】利用者が最新かつ現実に近い攻撃手法を体験可能なＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法の提供。
【解決手段】ＭＳＰサービス用過去事例提供システムＳは、セキュリティ監視システム２と情報提供システム３とを具備する。セキュリティ監視システム２が監視装置２０と監視データＤＢ２１と監視サーバ２２とを備える。情報提供システム３が情報提供データＤＢ３０とＷｅｂサーバ３１とを備える。監視サーバ２２とＷｅｂサーバ３１とが接続される。監視装置２０が顧客システム１から監視データを収集する。収集した監視データを監視データＤＢ２１に格納する。情報提供データを情報提供データＤＢ３０に格納する。情報提供システム３が情報提供データとして監視データを基に生成された事例データを提供する。
【解決手段】ＭＳＰサービス用過去事例提供システムＳは、セキュリティ監視システム２と情報提供システム３とを具備する。セキュリティ監視システム２が監視装置２０と監視データＤＢ２１と監視サーバ２２とを備える。情報提供システム３が情報提供データＤＢ３０とＷｅｂサーバ３１とを備える。監視サーバ２２とＷｅｂサーバ３１とが接続される。監視装置２０が顧客システム１から監視データを収集する。収集した監視データを監視データＤＢ２１に格納する。情報提供データを情報提供データＤＢ３０に格納する。情報提供システム３が情報提供データとして監視データを基に生成された事例データを提供する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＭＳＰ（Ｍａｎａｇｅｍｅｎｔ Ｓｅｒｖｉｃｅｓ Ｐｒｏｖｉｄｅｒ）サービス用の過去事例を提供するＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法に関するものである。
【背景技術】
【０００２】
現状では、セキュリティ対応には、経験が不可欠であるが、多様な攻撃手法があるため、利用者は攻撃手法の具体例を学ぶ機会が少ない。
【０００３】
従来、プラントの運転をするための訓練に使用する訓練計画を作成する訓練計画作成システムが特許文献１に開示されている。
【特許文献１】特開２００６−１７５４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところが、多様な情報提供のニーズに答えるためには、以下に示すような課題がある。
（１）最新の攻撃手法を基にした情報提供を行うためには、様々な実事例の収集が必要になる。
（２）情報システムの環境は、多様であり、全てを実機環境でシミュレーションするのは非現実的である。
（３）利用者に最新の攻撃手法をできる限り安く、簡単に提供する必要がある。
【０００５】
従来の特許文献１に開示された訓練計画作成システムは、原子力発電所の運転員の訓練を行う際、効果的な訓練を行うための原子力発電所の訓練シナリオを、個々の訓練員の特性に対応した内容で容易に作成でき、教官用端末にて、訓練ガイダンス提供装置からカタログ化されたシナリオを抽出し、訓練途中で、シナリオを動的に変更し、変更されたものをカタログへ反映できるようにしたものである。
【０００６】
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、多様な情報提供のニーズに答えるため、セキュリティ監視サービスで収集した監視データを基に情報提供データとして事例データを生成し、過去実際に発生した事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に安価で手軽に提供することができ、利用者が最新かつ現実に近い攻撃手法を体験することが可能なＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明のＭＳＰサービス用過去事例提供システムは、顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供するシステムであって、前記セキュリティ監視システムが、前記顧客システムに接続して監視し監視データを収集する監視装置と、収集した監視データを格納する監視データデータベースと、前記監視装置及び前記監視データデータベースに接続した監視サーバとを備えており、前記情報提供システムが、情報提供データを格納する情報提供データデータベースと、前記情報提供データデータベースに接続したＷｅｂサーバとを備えており、前記監視サーバと前記Ｗｅｂサーバとが接続され、前記情報提供システムの提供する情報提供データが、前記監視データを基に生成された事例データであることを特徴とする構成を有するものである。
【０００８】
本発明のＭＳＰサービス用過去事例提供システムは、上記Ｗｅｂサーバが、上記事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化するようになっている。
【０００９】
本発明のＭＳＰサービス用過去事例提供システムは、上記監視サーバが、上記監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有し、上記端末に攻撃時事例データを提供する際に、自動分析機能を無効にするようになっている。
【００１０】
本発明のＭＳＰサービス用過去事例提供方法は、顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供する方法であって、前記顧客システムに前記セキュリティ監視システムの監視装置を接続して監視し監視データを収集することと、収集した監視データを前記セキュリティ監視システムの監視サーバから監視データデータベースに格納することと、情報提供データを前記情報提供システムのＷｅｂサーバから情報提供データデータベースに格納することと、前記情報提供システムのＷｅｂサーバから前記端末に情報提供データとして前記監視データを基に生成された事例データを提供することとを含むことを特徴とするものである。
【発明の効果】
【００１１】
以上に述べたように、本発明によれば、多様な情報提供のニーズに答えるため、セキュリティ監視サービスで収集した監視データを基に情報提供データとして事例データを生成し、過去実際に発生した事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に安価で手軽に提供することができ、利用者が最新かつ現実に近い攻撃手法を体験することが可能なＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法を得ることができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
【実施例】
【００１３】
本発明のＭＳＰサービス用過去事例提供システムＳは、顧客システム１を監視してセキュリティを確保するセキュリティ監視システム２と、接続した端末であるパソコン（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；ＰＣ）４に対してサービス情報を提供する情報提供システム３とを具備し、ＭＳＰサービス用過去事例を提供するシステムである。
【００１４】
本発明のＭＳＰサービス用過去事例提供システムＳは、セキュリティ監視システム２が、顧客システム１に接続して監視し監視データを収集する監視装置２０と、収集した監視データを格納する監視データデータベース（Ｄａｔａ Ｂａｓｅ；ＤＢ）２１と、監視装置２０及び監視データデータベース２１に接続した監視サーバ２２とを備えている。
【００１５】
本発明のＭＳＰサービス用過去事例提供システムＳは、情報提供システム３が、情報提供データを格納する情報提供データデータベース（Ｄａｔａ Ｂａｓｅ；ＤＢ）３０と、情報提供データデータベース３０に接続したＷｅｂサーバ３１とを備えている。
【００１６】
本発明のＭＳＰサービス用過去事例提供システムＳは、監視サーバ２２とＷｅｂサーバ３１とが接続されている。
【００１７】
本発明のＭＳＰサービス用過去事例提供システムＳは、情報提供システム３の提供する情報提供データが、監視データを基に生成された事例データである。
【００１８】
本発明のＭＳＰサービス用過去事例提供システムＳは、Ｗｅｂサーバ３１が、事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化するようになっている。
【００１９】
本発明のＭＳＰサービス用過去事例提供システムＳは、監視サーバ２２が、監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有している。
【００２０】
本発明のＭＳＰサービス用過去事例提供システムＳは、監視サーバ２２が、パソコン４に攻撃時事例データを提供する際に、自動分析機能を無効にするようになっている。
【００２１】
本発明のＭＳＰサービス用過去事例提供方法は、顧客システム１を監視してセキュリティを確保するセキュリティ監視システム２と、接続した端末であるパソコン（ＰＣ）４に対してサービス情報を提供する情報提供システム３とを具備し、ＭＳＰサービス用過去事例を提供する方法である。
【００２２】
本発明のＭＳＰサービス用過去事例提供方法は、顧客システム１にセキュリティ監視システム２の監視装置２０を接続して監視し監視データを収集することと、収集した監視データをセキュリティ監視システム２の監視サーバ２２から監視データデータベース（ＤＢ）２１に格納することと、情報提供データを情報提供システム３のＷｅｂサーバ３１から情報提供データデータベース（ＤＢ）３０に格納することと、情報提供システム３のＷｅｂサーバ３１からパソコン４に情報提供データとして記監視データを基に生成された事例データを提供することとを含んでいる。
【００２３】
図１は、本発明の実施例に係るＭＳＰサービス用過去事例提供システムを示すシステム構成図である。
ＭＳＰサービス用過去事例提供システムＳは、図１に示すように、監視サービス顧客先５に設置された顧客システム１と、顧客システム１を監視する監視装置２０と、サービスセンタ６に設置されたセキュリティ監視システム２の監視サーバ２２と、サービスセンタ６に設置された情報提供システム３のＷｅｂサーバ３１と、情報提供サービス顧客先７に設置されたパソコン４とから構成されている。
【００２４】
監視サービス顧客先５には、図１に示すように、顧客システム１及び監視装置２０が設置されている。
【００２５】
顧客システム１と監視装置２０とは、図１に示すように、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）でネットワーク接続されている。
【００２６】
サービスセンタ６には、図１に示すように、セキュリティ監視システム２及び情報提供システム３が設置されている。
【００２７】
セキュリティ監視システム２は、監視サーバ２２を備えている。
【００２８】
監視サーバ２２は、監視データデータベース２１を有している。
【００２９】
顧客システム１を監視する監視装置２０とセキュリティ監視システム２の監視サーバ２２とは、ネットワーク８を介して接続されている。
【００３０】
情報提供システム３は、Ｗｅｂサーバ３１を備えている。
【００３１】
Ｗｅｂサーバ３１は、情報提供データデータベース３０を有している。
【００３２】
セキュリティ監視システム２の監視サーバ２２と情報提供システム３のＷｅｂサーバ３１とは、ネットワーク接続されている。
【００３３】
情報提供サービス顧客先７には、図１に示すように、パソコン４が設置されている。
【００３４】
パソコン４には、Ｗｅｂブラウザ４０が搭載されている。
【００３５】
情報提供システム３のＷｅｂサーバ３１と情報提供サービス顧客先７のパソコン４とは、ネットワーク８を介して接続されている。
【００３６】
次に、本発明の実施例に係るＭＳＰサービス用過去事例提供システムにおける処理の流れを説明する。
まず、監視装置２０が監視サービス顧客先５に設置した顧客システム１から監視データを収集し、次いで、サービスセンタ６に設置したセキュリティ監視システム２の監視サーバ２２が収集した監視データを監視データデータベース２１に格納する。
【００３７】
その後、サービスセンタ６に設置した情報提供システム３のＷｅｂサーバ３１が情報提供データを情報提供データデータベース３０に格納する。
【００３８】
情報提供システム３のＷｅｂサーバ３１が情報提供サービス顧客先７のパソコン４に情報提供データとして監視データを基に生成した事例データを提供する。
【００３９】
また、情報提供システム３のＷｅｂサーバ３１が事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化する。
【００４０】
さらに、情報提供サービス顧客先７のセキュリティオペレータ７０は、パソコン４からＷｅｂブラウザ４０を用いてネットワーク８経由でサービスセンタ６に設置した情報提供システム３のＷｅｂサーバ３１にアクセスし、Ｗｅｂサーバ３１からパソコン４にカタログ化した攻撃手法またはシステム構成を示す攻撃シナリオをダウンロードし、攻撃シナリオをパソコン４のＷｅｂブラウザ４０上の画面に表示させることで、情報システムの環境やノウハウがなくても、利用者であるセキュリティオペレータ７０の教育が可能になり、セキュリティオペレータ７０が最新の攻撃手法をいち早く体験することが可能である。
【００４１】
また、顧客システム１に対して内部犯罪が行われた場合でも、監視装置２０が顧客システム１から内部犯罪を実事例として収集し、セキュリティ監視システム２の監視サーバ２２が収集した内部犯罪の実事例データを監視データデータベース２１に格納する。
【００４２】
本発明のＭＳＰサービス用過去事例提供システムは、セキュリティ監視システム２で監視データデータベース２１に蓄積された顧客システム１の監視データを基に、最新の攻撃手法をＭＳＰにて利用者に手軽に提供する仕組みである。
【００４３】
そして、過去実際に発生した事例データを基に、攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、カタログ化した攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に提供する。
【００４４】
攻撃シナリオは、情報提供サービス顧客先７のセキュリティオペレータ７０の教育や、セキュリティ監視システム２の設定変更に利用する。
【００４５】
本発明のＭＳＰサービス用過去事例提供システムでは、セキュリティ監視サービスで収集した生データである生ログを流用し、事例メニューを生成する。
【００４６】
事例メニューは、生ログ及び生ログをセキュリティ監視・分析した結果のログの一部を切り取ったものである。
【００４７】
セキュリティ監視システム２が持つＷｅｂベースの環境を利用し、事例メニューを利用者に手軽に提供する。
【００４８】
本発明のＭＳＰサービス用過去事例提供システムは、以下に示すような特徴を有している。
（１）セキュリティ監視サービスで収集された実事例である監視データをベースに情報提供データとして事例データを作成し、作成した事例データを基に攻撃手法・システム構成などで攻撃シナリオをカタログ化する。
【００４９】
（２）情報提供サービスは、セキュリティ監視システム２のＷｅｂコンソールを利用し、データをリプレイすることで、擬似的に攻撃をシミュレートする。
【００５０】
（３）セキュリティ監視システム２の監視サーバ２２が持っている自動分析機能を無効にすることで、実際に攻撃があった場合の被害範囲を確認することが可能である。
【図面の簡単な説明】
【００５１】
【図１】本発明の実施例に係るＭＳＰサービス用過去事例提供システムを示すシステム構成図。
【符号の説明】
【００５２】
１ 顧客システム
２ セキュリティ監視システム
３ 情報提供システム
４ パソコン（端末）
５ 監視サービス顧客先
６ サービスセンタ
７ 情報提供サービス顧客先
８ ネットワーク
２０ 監視装置
２１ 監視データデータベース
２２ 監視サーバ
３０ 情報提供データデータベース
３１ Ｗｅｂサーバ
４０ Ｗｅｂブラウザ
７０ セキュリティオペレータ
Ｓ ＭＳＰサービス用過去事例提供システム
【技術分野】
【０００１】
本発明は、ＭＳＰ（Ｍａｎａｇｅｍｅｎｔ Ｓｅｒｖｉｃｅｓ Ｐｒｏｖｉｄｅｒ）サービス用の過去事例を提供するＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法に関するものである。
【背景技術】
【０００２】
現状では、セキュリティ対応には、経験が不可欠であるが、多様な攻撃手法があるため、利用者は攻撃手法の具体例を学ぶ機会が少ない。
【０００３】
従来、プラントの運転をするための訓練に使用する訓練計画を作成する訓練計画作成システムが特許文献１に開示されている。
【特許文献１】特開２００６−１７５４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところが、多様な情報提供のニーズに答えるためには、以下に示すような課題がある。
（１）最新の攻撃手法を基にした情報提供を行うためには、様々な実事例の収集が必要になる。
（２）情報システムの環境は、多様であり、全てを実機環境でシミュレーションするのは非現実的である。
（３）利用者に最新の攻撃手法をできる限り安く、簡単に提供する必要がある。
【０００５】
従来の特許文献１に開示された訓練計画作成システムは、原子力発電所の運転員の訓練を行う際、効果的な訓練を行うための原子力発電所の訓練シナリオを、個々の訓練員の特性に対応した内容で容易に作成でき、教官用端末にて、訓練ガイダンス提供装置からカタログ化されたシナリオを抽出し、訓練途中で、シナリオを動的に変更し、変更されたものをカタログへ反映できるようにしたものである。
【０００６】
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、多様な情報提供のニーズに答えるため、セキュリティ監視サービスで収集した監視データを基に情報提供データとして事例データを生成し、過去実際に発生した事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に安価で手軽に提供することができ、利用者が最新かつ現実に近い攻撃手法を体験することが可能なＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明のＭＳＰサービス用過去事例提供システムは、顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供するシステムであって、前記セキュリティ監視システムが、前記顧客システムに接続して監視し監視データを収集する監視装置と、収集した監視データを格納する監視データデータベースと、前記監視装置及び前記監視データデータベースに接続した監視サーバとを備えており、前記情報提供システムが、情報提供データを格納する情報提供データデータベースと、前記情報提供データデータベースに接続したＷｅｂサーバとを備えており、前記監視サーバと前記Ｗｅｂサーバとが接続され、前記情報提供システムの提供する情報提供データが、前記監視データを基に生成された事例データであることを特徴とする構成を有するものである。
【０００８】
本発明のＭＳＰサービス用過去事例提供システムは、上記Ｗｅｂサーバが、上記事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化するようになっている。
【０００９】
本発明のＭＳＰサービス用過去事例提供システムは、上記監視サーバが、上記監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有し、上記端末に攻撃時事例データを提供する際に、自動分析機能を無効にするようになっている。
【００１０】
本発明のＭＳＰサービス用過去事例提供方法は、顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供する方法であって、前記顧客システムに前記セキュリティ監視システムの監視装置を接続して監視し監視データを収集することと、収集した監視データを前記セキュリティ監視システムの監視サーバから監視データデータベースに格納することと、情報提供データを前記情報提供システムのＷｅｂサーバから情報提供データデータベースに格納することと、前記情報提供システムのＷｅｂサーバから前記端末に情報提供データとして前記監視データを基に生成された事例データを提供することとを含むことを特徴とするものである。
【発明の効果】
【００１１】
以上に述べたように、本発明によれば、多様な情報提供のニーズに答えるため、セキュリティ監視サービスで収集した監視データを基に情報提供データとして事例データを生成し、過去実際に発生した事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に安価で手軽に提供することができ、利用者が最新かつ現実に近い攻撃手法を体験することが可能なＭＳＰサービス用過去事例提供システム及びＭＳＰサービス用過去事例提供方法を得ることができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
【実施例】
【００１３】
本発明のＭＳＰサービス用過去事例提供システムＳは、顧客システム１を監視してセキュリティを確保するセキュリティ監視システム２と、接続した端末であるパソコン（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；ＰＣ）４に対してサービス情報を提供する情報提供システム３とを具備し、ＭＳＰサービス用過去事例を提供するシステムである。
【００１４】
本発明のＭＳＰサービス用過去事例提供システムＳは、セキュリティ監視システム２が、顧客システム１に接続して監視し監視データを収集する監視装置２０と、収集した監視データを格納する監視データデータベース（Ｄａｔａ Ｂａｓｅ；ＤＢ）２１と、監視装置２０及び監視データデータベース２１に接続した監視サーバ２２とを備えている。
【００１５】
本発明のＭＳＰサービス用過去事例提供システムＳは、情報提供システム３が、情報提供データを格納する情報提供データデータベース（Ｄａｔａ Ｂａｓｅ；ＤＢ）３０と、情報提供データデータベース３０に接続したＷｅｂサーバ３１とを備えている。
【００１６】
本発明のＭＳＰサービス用過去事例提供システムＳは、監視サーバ２２とＷｅｂサーバ３１とが接続されている。
【００１７】
本発明のＭＳＰサービス用過去事例提供システムＳは、情報提供システム３の提供する情報提供データが、監視データを基に生成された事例データである。
【００１８】
本発明のＭＳＰサービス用過去事例提供システムＳは、Ｗｅｂサーバ３１が、事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化するようになっている。
【００１９】
本発明のＭＳＰサービス用過去事例提供システムＳは、監視サーバ２２が、監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有している。
【００２０】
本発明のＭＳＰサービス用過去事例提供システムＳは、監視サーバ２２が、パソコン４に攻撃時事例データを提供する際に、自動分析機能を無効にするようになっている。
【００２１】
本発明のＭＳＰサービス用過去事例提供方法は、顧客システム１を監視してセキュリティを確保するセキュリティ監視システム２と、接続した端末であるパソコン（ＰＣ）４に対してサービス情報を提供する情報提供システム３とを具備し、ＭＳＰサービス用過去事例を提供する方法である。
【００２２】
本発明のＭＳＰサービス用過去事例提供方法は、顧客システム１にセキュリティ監視システム２の監視装置２０を接続して監視し監視データを収集することと、収集した監視データをセキュリティ監視システム２の監視サーバ２２から監視データデータベース（ＤＢ）２１に格納することと、情報提供データを情報提供システム３のＷｅｂサーバ３１から情報提供データデータベース（ＤＢ）３０に格納することと、情報提供システム３のＷｅｂサーバ３１からパソコン４に情報提供データとして記監視データを基に生成された事例データを提供することとを含んでいる。
【００２３】
図１は、本発明の実施例に係るＭＳＰサービス用過去事例提供システムを示すシステム構成図である。
ＭＳＰサービス用過去事例提供システムＳは、図１に示すように、監視サービス顧客先５に設置された顧客システム１と、顧客システム１を監視する監視装置２０と、サービスセンタ６に設置されたセキュリティ監視システム２の監視サーバ２２と、サービスセンタ６に設置された情報提供システム３のＷｅｂサーバ３１と、情報提供サービス顧客先７に設置されたパソコン４とから構成されている。
【００２４】
監視サービス顧客先５には、図１に示すように、顧客システム１及び監視装置２０が設置されている。
【００２５】
顧客システム１と監視装置２０とは、図１に示すように、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）でネットワーク接続されている。
【００２６】
サービスセンタ６には、図１に示すように、セキュリティ監視システム２及び情報提供システム３が設置されている。
【００２７】
セキュリティ監視システム２は、監視サーバ２２を備えている。
【００２８】
監視サーバ２２は、監視データデータベース２１を有している。
【００２９】
顧客システム１を監視する監視装置２０とセキュリティ監視システム２の監視サーバ２２とは、ネットワーク８を介して接続されている。
【００３０】
情報提供システム３は、Ｗｅｂサーバ３１を備えている。
【００３１】
Ｗｅｂサーバ３１は、情報提供データデータベース３０を有している。
【００３２】
セキュリティ監視システム２の監視サーバ２２と情報提供システム３のＷｅｂサーバ３１とは、ネットワーク接続されている。
【００３３】
情報提供サービス顧客先７には、図１に示すように、パソコン４が設置されている。
【００３４】
パソコン４には、Ｗｅｂブラウザ４０が搭載されている。
【００３５】
情報提供システム３のＷｅｂサーバ３１と情報提供サービス顧客先７のパソコン４とは、ネットワーク８を介して接続されている。
【００３６】
次に、本発明の実施例に係るＭＳＰサービス用過去事例提供システムにおける処理の流れを説明する。
まず、監視装置２０が監視サービス顧客先５に設置した顧客システム１から監視データを収集し、次いで、サービスセンタ６に設置したセキュリティ監視システム２の監視サーバ２２が収集した監視データを監視データデータベース２１に格納する。
【００３７】
その後、サービスセンタ６に設置した情報提供システム３のＷｅｂサーバ３１が情報提供データを情報提供データデータベース３０に格納する。
【００３８】
情報提供システム３のＷｅｂサーバ３１が情報提供サービス顧客先７のパソコン４に情報提供データとして監視データを基に生成した事例データを提供する。
【００３９】
また、情報提供システム３のＷｅｂサーバ３１が事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化する。
【００４０】
さらに、情報提供サービス顧客先７のセキュリティオペレータ７０は、パソコン４からＷｅｂブラウザ４０を用いてネットワーク８経由でサービスセンタ６に設置した情報提供システム３のＷｅｂサーバ３１にアクセスし、Ｗｅｂサーバ３１からパソコン４にカタログ化した攻撃手法またはシステム構成を示す攻撃シナリオをダウンロードし、攻撃シナリオをパソコン４のＷｅｂブラウザ４０上の画面に表示させることで、情報システムの環境やノウハウがなくても、利用者であるセキュリティオペレータ７０の教育が可能になり、セキュリティオペレータ７０が最新の攻撃手法をいち早く体験することが可能である。
【００４１】
また、顧客システム１に対して内部犯罪が行われた場合でも、監視装置２０が顧客システム１から内部犯罪を実事例として収集し、セキュリティ監視システム２の監視サーバ２２が収集した内部犯罪の実事例データを監視データデータベース２１に格納する。
【００４２】
本発明のＭＳＰサービス用過去事例提供システムは、セキュリティ監視システム２で監視データデータベース２１に蓄積された顧客システム１の監視データを基に、最新の攻撃手法をＭＳＰにて利用者に手軽に提供する仕組みである。
【００４３】
そして、過去実際に発生した事例データを基に、攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化し、カタログ化した攻撃シナリオをセキュリティ監視サービスの付加サービスとして利用者に提供する。
【００４４】
攻撃シナリオは、情報提供サービス顧客先７のセキュリティオペレータ７０の教育や、セキュリティ監視システム２の設定変更に利用する。
【００４５】
本発明のＭＳＰサービス用過去事例提供システムでは、セキュリティ監視サービスで収集した生データである生ログを流用し、事例メニューを生成する。
【００４６】
事例メニューは、生ログ及び生ログをセキュリティ監視・分析した結果のログの一部を切り取ったものである。
【００４７】
セキュリティ監視システム２が持つＷｅｂベースの環境を利用し、事例メニューを利用者に手軽に提供する。
【００４８】
本発明のＭＳＰサービス用過去事例提供システムは、以下に示すような特徴を有している。
（１）セキュリティ監視サービスで収集された実事例である監視データをベースに情報提供データとして事例データを作成し、作成した事例データを基に攻撃手法・システム構成などで攻撃シナリオをカタログ化する。
【００４９】
（２）情報提供サービスは、セキュリティ監視システム２のＷｅｂコンソールを利用し、データをリプレイすることで、擬似的に攻撃をシミュレートする。
【００５０】
（３）セキュリティ監視システム２の監視サーバ２２が持っている自動分析機能を無効にすることで、実際に攻撃があった場合の被害範囲を確認することが可能である。
【図面の簡単な説明】
【００５１】
【図１】本発明の実施例に係るＭＳＰサービス用過去事例提供システムを示すシステム構成図。
【符号の説明】
【００５２】
１ 顧客システム
２ セキュリティ監視システム
３ 情報提供システム
４ パソコン（端末）
５ 監視サービス顧客先
６ サービスセンタ
７ 情報提供サービス顧客先
８ ネットワーク
２０ 監視装置
２１ 監視データデータベース
２２ 監視サーバ
３０ 情報提供データデータベース
３１ Ｗｅｂサーバ
４０ Ｗｅｂブラウザ
７０ セキュリティオペレータ
Ｓ ＭＳＰサービス用過去事例提供システム
【特許請求の範囲】
【請求項１】
顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供するシステムであって、
前記セキュリティ監視システムは、前記顧客システムに接続して監視し監視データを収集する監視装置と、収集した監視データを格納する監視データデータベースと、前記監視装置及び前記監視データデータベースに接続した監視サーバとを備えており、前記情報提供システムは、情報提供データを格納する情報提供データデータベースと、前記情報提供データデータベースに接続したＷｅｂサーバとを備えており、前記監視サーバと前記Ｗｅｂサーバとが接続され、前記情報提供システムの提供する情報提供データは、前記監視データを基に生成された事例データであることを特徴とするＭＳＰサービス用過去事例提供システム。
【請求項２】
上記Ｗｅｂサーバは、上記事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化する請求項１に記載のＭＳＰサービス用過去事例提供システム。
【請求項３】
上記監視サーバは、上記監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有し、上記端末に攻撃時事例データを提供する際に、自動分析機能を無効にする請求項１に記載のＭＳＰサービス用過去事例提供システム。
【請求項４】
顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供する方法であって、
前記顧客システムに前記セキュリティ監視システムの監視装置を接続して監視し監視データを収集することと、収集した監視データを前記セキュリティ監視システムの監視サーバから監視データデータベースに格納することと、情報提供データを前記情報提供システムのＷｅｂサーバから情報提供データデータベースに格納することと、前記情報提供システムのＷｅｂサーバから前記端末に情報提供データとして前記監視データを基に生成された事例データを提供することとを含むことを特徴とするＭＳＰサービス用過去事例提供方法。
【請求項１】
顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供するシステムであって、
前記セキュリティ監視システムは、前記顧客システムに接続して監視し監視データを収集する監視装置と、収集した監視データを格納する監視データデータベースと、前記監視装置及び前記監視データデータベースに接続した監視サーバとを備えており、前記情報提供システムは、情報提供データを格納する情報提供データデータベースと、前記情報提供データデータベースに接続したＷｅｂサーバとを備えており、前記監視サーバと前記Ｗｅｂサーバとが接続され、前記情報提供システムの提供する情報提供データは、前記監視データを基に生成された事例データであることを特徴とするＭＳＰサービス用過去事例提供システム。
【請求項２】
上記Ｗｅｂサーバは、上記事例データを基に攻撃手法またはシステム構成を示す攻撃シナリオをカタログ化する請求項１に記載のＭＳＰサービス用過去事例提供システム。
【請求項３】
上記監視サーバは、上記監視データを自動分析して攻撃に対する対策を講じる自動分析機能を有効にし無効にする手段を有し、上記端末に攻撃時事例データを提供する際に、自動分析機能を無効にする請求項１に記載のＭＳＰサービス用過去事例提供システム。
【請求項４】
顧客システムを監視してセキュリティを確保するセキュリティ監視システムと、接続した端末に対してサービス情報を提供する情報提供システムとを具備し、ＭＳＰサービス用過去事例を提供する方法であって、
前記顧客システムに前記セキュリティ監視システムの監視装置を接続して監視し監視データを収集することと、収集した監視データを前記セキュリティ監視システムの監視サーバから監視データデータベースに格納することと、情報提供データを前記情報提供システムのＷｅｂサーバから情報提供データデータベースに格納することと、前記情報提供システムのＷｅｂサーバから前記端末に情報提供データとして前記監視データを基に生成された事例データを提供することとを含むことを特徴とするＭＳＰサービス用過去事例提供方法。
【図１】
【公開番号】特開２００７−２７９８６８（Ｐ２００７−２７９８６８Ａ）
【公開日】平成１９年１０月２５日（２００７．１０．２５）
【国際特許分類】
【出願番号】特願２００６−１０２６７２（Ｐ２００６−１０２６７２）
【出願日】平成１８年４月４日（２００６．４．４）
【出願人】（０００２３３４９１）日立電子サービス株式会社 (394)
【Ｆターム（参考）】
【公開日】平成１９年１０月２５日（２００７．１０．２５）
【国際特許分類】
【出願日】平成１８年４月４日（２００６．４．４）
【出願人】（０００２３３４９１）日立電子サービス株式会社 (394)
【Ｆターム（参考）】
[ Back to top ]