セキュリティ維持活動の情報を活用するインシデント対応進捗管理システム

• Item type: SIG Technical Reports(1)
• 公開日: 2019-09-12
• タイトル: セキュリティ維持活動の情報を活用するインシデント対応進捗管理システム
• タイトル / 言語: en
• タイトル: An Incident Response Management System using Security Portfolio collected by Security Maintenance Activities
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 広島大学大学院総合科学研究科
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Integrated Arts and Sciences, Hiroshima University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者名: 岩井, 亮太; 渡邉, 英伸; 相原, 玲二; 近堂, 徹; 西村, 浩二
• 著者名(英): Ryota, Iwai; Hidenobu, Watanabe; Reiji, Aibara; Tohru, Kondo; Kouji, Nishimura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 情報セキュリティインシデント発生時には，その影響を最小限に留めるため迅速な対応が求められる．しかし，インシデント対応においては，状況の把握や調査など CSIRT 構成員と利用者とのやり取りが多く含まれるため，対応時間の増加の原因となっている．本研究では，ネットワーク運用のための端末管理情報の事前収集に加え，定期的に行なわれている教育や訓練などのセキュリティ維持活動で収集 ・蓄積される情報の活用と対応状況の可視化によって，対応時間の短縮と確実な進捗管理を支援するインシデント対応進捗管理システムを提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: When an information security incident occurs, prompt response is required to minimize the impact. However, incident response involves a lot of communication among CSIRT members and users, such as understanding and investigation of the situation, which increase incident response delay. In this paper, we propose an incident response management system which supports the improvement of the delay and reliable progress management by using network management information of PCs and devices, security portfolio collected and accumulated by security maintenance activities such as periodical security education and incident response training. The system also supports visualization of the incident response status.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2019-IOT-47, 号 4, p. 1-7, 発行日 2019-09-12
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会