文献

J-GLOBAL ID：201802212712992558   整理番号：18A1890954

東工大CERTにおけるインシデント対応の分析とその自動化に関する考察

著者 (6件)： 石井将大 (東京工大) ,  森健人 (東京工大) ,  松浦知史 (東京工大) ,  金勇 (東京工大) ,  北口善明 (東京工大) ,  友石正彦 (東京工大)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2018  号： IOT-43  ページ： Vol.2018-IOT-43,No.2,1-8 (WEB ONLY)  発行年： 2018年09月20日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 本論文では,東工大CERTにおけるセキュリティインシデント対応のフローと,インシデントの重要度,対応に至るトリガー等の判断基準を示し,将来的なインシデント対応の自動化を見据えた,ログ・検知イベント分析基盤の構築と運用方法について述べる。初めに,東工大CERTが行ってきたインシデント対応のパターンを整理し,本学におけるインシデントの分類とそれらの性質を述べ,インシデント対応のフローやリスク判断について,JPCERT/CCやNIST等が定める一般的な基準と比較した上で,インシデント対応の自動化に必要な点について明らかにする。更に,高度標的型攻撃対策としての本学におけるLastlineの運用方法と,SOC業務の省力化やインシデント対応の自動化を視野に入れた,Splunkを利用したログ分析基盤環境の構築について述べる。最後に,これら自動化の柱をなす機械学習手法の適用について,一部試行的な取り組みを紹介し,考察を与える。(著者抄録)

シソーラス用語： 事故管理 ,  *情報セキュリティ ,  情報管理 ,  自動化 ,  イベント ,  記録 ,  機械学習 ,  攻撃行動 ,  リスク管理 ,  *コンピュータセキュリティ ,  計算機システム運用管理 ,  サイバー攻撃
準シソーラス用語： インシデント管理 ,  コンピュータログ ,  情報セキュリティ管理 ,  標的型サイバー攻撃 ,  不正侵入

分類 (1件)： 計算機システム運用管理  (JD02020C)

引用文献 (7件)：

• Bollinger, J., Enright, B. and Valites, M.: Crafting the InfoSec Playbook, O’Reilly Media (2015), 飯島 卓也,小川 梢,柴田 亮,山田正浩(監訳),谷崎 朋子(訳):実践 CSIRT プレイブック セキュリティ監視とインシデント対応の基本計画, O’Reilly Japan, 2018.
• Brennan, T. and Jolo, J.: OWASP Top 10 Considerations For Incident Response (2015), https://www.owasp.org/images/9/92/Top10ConsiderationsForIncidentResponse.pdf, Accessed: 2018-09-05.
• Scarfone, K. A., Grance, T. and Masone, K.: SP 800-61 Rev. 1. Computer Security Incident Handling Guide, National Institute of Standards & Technology (2008).
• 一般社団法人JPCERTコーディネーションセンター:インシデントハンドリングマニュアル (2015), https://www.jpcert.or.jp/csirt_material/files/manual_ver1.0_20151126.pdf, Accessed: 2018-09-05.
• 一般社団法人JPCERTコーディネーションセンター:インシデント報告対応レポート [2018年4月1日 2018年6月30日] (2018), https://www.jpcert.or.jp/pr/2018/IR_Report20180712.pdf, Accessed: 2018-09-05.

タイトルに関連する用語 (4件)： CERT ,  インシデント ,  分析 ,  自動化