ログの統一管理及び異常検出に関する研究

• Item type: SIG Technical Reports(1)
• 公開日: 2004-12-20
• タイトル: ログの統一管理及び異常検出に関する研究
• タイトル / 言語: en
• タイトル: Unified Log Management and Abnormal Log Detection System
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 安川情報システム株式会社
• 著者所属: 安川情報システム株式会社
• 著者所属(英): en
• 著者所属(英): YASKAWA INFORMATION SYSTEMS Corporation
• 著者所属(英): en
• 著者所属(英): YASKAWA INFORMATION SYSTEMS Corporation
• 著者名: 神尾, 政和; 石田, 常竹
• 著者名(英): Masakazu, Kamio; Tsunetake, Ishida
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: コンピュータネットワークにおける不正アクセスは年々増加しており、Firewall等の導入は一般的になったがそれだけで完全な不正アクセス防止はできていない。そのため随時対策を行う必要があり、有効な対策を実施するためには事象に関する調査が必須である。しかし、このような調査、対策は少数の高度な技術を持ったネットワーク管理者に依存している。特に、大規模な環境においては複数のノードにわたってインシデントが発生するため、効率的、効果的な調査を行うことすら困難である。そこで我々は、不正アクセスなどへの対策としてログの管理、解析に注目し、これらを効率的に実施するためログ研究集中管理システムの研究開発を行っている。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, illegal accesses in computer networks have been increasing, and use of equipments like a firewall became general. But these equipments may not block illegal accesses perfectly. So we have to repeat an investigation and countermeasure. But only engineers who have an advanced technology can implement such investigation and a measure. It is difficult to even conduct efficient and effective investigation, because incidents occur in many nodes in large-scale environments especially. Then, we aim for management and analysis of logs. In order to carry these out efficiently, we are studying and developing the unified log management system.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 情報処理学会研究報告コンピュータセキュリティ（CSEC）; 巻 2004, 号 129(2004-CSEC-027), p. 77-82, 発行日 2004-12-20
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会