特許
J-GLOBAL ID：200903005072131930
セキュリティ監視装置、セキュリティ監視方法、及びプログラム
発明者：
出願人/特許権者：
代理人 (2件)：
古部 次郎
, 久保 洋之
公報種別：公開公報
出願番号（国際出願番号）：特願2005-108865
公開番号（公開出願番号）：特開2006-295232
出願日： 2005年04月05日
公開日（公表日）： 2006年10月26日
要約：
【課題】 セキュリティインシデントを早期に発見し、早期に対策を講ずることができるようにする。 【解決手段】 セキュリティ監視対象システムと外部ネットワークとの間に構築されたファイアウォール10と、ファイアウォール10から通信のログを収集するログ収集サーバ20と、ログを解析してセキュリティ監視対象システムで発生しているセキュリティインシデントを検出する解析サーバ30と、セキュリティインシデントの発生に関する事象発生情報を記憶するデータベース40と、セキュリティインシデントの検出を伝える電子メールを所定の宛先に対して送信するメールサーバ50と、電子メールを受信して事象発生情報の閲覧を要求する顧客端末60と、データベース40から事象発生情報を取り出して顧客端末60に送信するWebサーバ70とを備える。 【選択図】 図1
請求項（抜粋）：
セキュリティ監視対象システムとネットワークとの間に構築されたファイアウォールを経由する通信のログを収集するログ収集手段と、
前記ログ収集手段により収集された前記ログを解析して前記セキュリティ監視対象システムのセキュリティ上問題となる事象を検出する解析手段と、
前記解析手段による解析で検出された前記事象に関するアドバイス情報を記憶する記憶手段と、
前記事象の検出を所定の宛先に通知し、かつ、前記アドバイス情報を即座に閲覧可能な状態にする通知手段と
を備えたことを特徴とするセキュリティ監視装置。
IPC (2件)：
FI (2件)：
H04L12/66 B
, G06F15/00 330A
5B285AA05
, 5B285AA06
, 5B285AA07
, 5B285BA01
, 5B285CA32
, 5B285CA34
, 5K030GA15
, 5K030HA08
, 5K030HD03
, 5K030HD06
, 5K030JA10
, 5K030KA07
, 5K030LE16
, 5K030MA04
, 5K030MC07
