To provide a log analysis apparatus, method and program for excluding false positive security event logs before security event logs are used for attack estimation for an attack path, or the like.SOLUTION: A log analysis system includes a log analysis apparatus installed outside a vehicle, and a log analysis apparatus equipped in the vehicle and connected to an electronic control system. The log analysis apparatus 11 equipped in the vehicle includes: a log acquisition unit 101 which acquires a security event log indicating an anomaly detected by a security sensor of an electronic control apparatus mounted on the vehicle; a vehicle state information acquisition unit 102 which acquires vehicle state information indicating interior state or/and exterior state of the vehicle when the anomaly occurs; a false positive determination unit 104 which determines, based on the vehicle state information, whether an anomaly indicated by the security event log is false positive which is an anomaly not caused by a cyber attack; and a processing unit 106 which executes processing on the security event log determined to be false positive.SELECTED DRAWING: Figure 6
【課題】攻撃経路等の攻撃推定に用いる前に、偽陽性のセキュリティイベントログを排除するログ分析装置、方法及びプログラムを提供する。【解決手段】車両の外部に設けられているログ分析装置と、車両に設けられ、電子制御システムと接続されているログ分析装置からなるログ分析システムにおいて、車両に設けられるログ分析装置11は、車両に搭載された電子制御装置のセキュリティセンサが検出した異常を示すセキュリティイベントログを取得するログ取得部101と、異常が発生したときの車両の内部状態又は/及び外部状態を示す車両状態情報を取得する車両状態情報取得部102と、車両状態情報に基づき、セキュリティイベントログが示す異常がサイバー攻撃に起因しない異常である偽陽性であるか否かを判定する偽陽性判定部104と、偽陽性と判定されたセキュリティイベントログに対する処理を行う処理部106と、を備える。【選択図】図6
LOG ANALYSIS APPARATUS, LOG ANALYSIS METHOD, AND LOG ANALYSIS PROGRAM
ログ分析装置、ログ分析方法、及びログ分析プログラム
2024-04-11
Patent
Elektronische Ressource
Japanisch
CRACK ANALYSIS APPARATUS, CRACK ANALYSIS METHOD, AND CRACK ANALYSIS PROGRAM
Europäisches Patentamt | 2018
|ANALYSIS APPARATUS, NOTIFICATION SYSTEM, ANALYSIS METHOD, NOTIFICATION METHOD, AND COMPUTER PROGRAM
Europäisches Patentamt | 2018
|ANALYSIS APPARATUS, CRACK DETECTION PROCESSING APPARATUS AND ANALYSIS PROGRAM
Europäisches Patentamt | 2019
|ANALYSIS DEVICE, ANALYSIS METHOD, AND ANALYSIS PROGRAM
Europäisches Patentamt | 2016
|IMPACT ANALYSIS METHOD, FEATURE AMOUNT EXTRACTION METHOD, IMPACT ANALYSIS APPARATUS, AND PROGRAM
Europäisches Patentamt | 2023
|