@inproceedings{oai:ipsj.ixsq.nii.ac.jp:00098211, author = {石黒, 正揮 and 松本, 尭 and 松崎, 和賢 and 澤部, 直太 and 井上, 信吾 and 高橋, 茂 and 村瀬, 一郎 and 清水, 良昭 and 木内, 誠 and 平川, 博宣 and 久保, 智 and Masaki, Ishiguro and Takashi, Matsumoto and Kazutaka, Matsuzaki and Naota, Sawabe and Shingo, Inoue and Shigeru, Takahashi and Ichiro, Murase and Yoshiaki, Shimizu and Makoto, Kiuchi and Hironobu, Hirakawa and Satoshi, Kubo}, book = {コンピュータセキュリティシンポジウム2013論文集}, issue = {4}, month = {Oct}, note = {電力プラント等の制御システムにおけるネットワークログを分析することにより、セキュリティ・インシデントの原因分析のための手法を示す。従来、制御システムにおいては、ネットワーク上の制御機器とWindowsなどの情報機器のイベントの関係を統合的に分析することが十分に分析することができなかった。Stuxnet等の制御システムを対象としたインシデントの発生により、制御ネットワークにおいてもセキュリティ・イベントの分析に対する要求が高まっている。本研究では、制御機器と情報機器のイベントの相関を分析することにより、プロセスアラーム等の原因分析などを行うための手法を示し、その特徴や課題をまとめる。}, pages = {125--131}, publisher = {情報処理学会}, title = {産業制御システムのネットワークログを対象としたインシデント分析手法開発}, volume = {2013}, year = {2013} }