To provide a log analysis apparatus, method and program for excluding false positive security event logs before security event logs are used for attack estimation for an attack path, or the like.SOLUTION: A log analysis system includes a log analysis apparatus installed outside a vehicle, and a log analysis apparatus equipped in the vehicle and connected to an electronic control system. The log analysis apparatus 11 equipped in the vehicle includes: a log acquisition unit 101 which acquires a security event log indicating an anomaly detected by a security sensor of an electronic control apparatus mounted on the vehicle; a vehicle state information acquisition unit 102 which acquires vehicle state information indicating interior state or/and exterior state of the vehicle when the anomaly occurs; a false positive determination unit 104 which determines, based on the vehicle state information, whether an anomaly indicated by the security event log is false positive which is an anomaly not caused by a cyber attack; and a processing unit 106 which executes processing on the security event log determined to be false positive.SELECTED DRAWING: Figure 6

    【課題】攻撃経路等の攻撃推定に用いる前に、偽陽性のセキュリティイベントログを排除するログ分析装置、方法及びプログラムを提供する。【解決手段】車両の外部に設けられているログ分析装置と、車両に設けられ、電子制御システムと接続されているログ分析装置からなるログ分析システムにおいて、車両に設けられるログ分析装置11は、車両に搭載された電子制御装置のセキュリティセンサが検出した異常を示すセキュリティイベントログを取得するログ取得部101と、異常が発生したときの車両の内部状態又は/及び外部状態を示す車両状態情報を取得する車両状態情報取得部102と、車両状態情報に基づき、セキュリティイベントログが示す異常がサイバー攻撃に起因しない異常である偽陽性であるか否かを判定する偽陽性判定部104と、偽陽性と判定されたセキュリティイベントログに対する処理を行う処理部106と、を備える。【選択図】図6


    Zugriff

    Download


    Exportieren, teilen und zitieren



    Titel :

    LOG ANALYSIS APPARATUS, LOG ANALYSIS METHOD, AND LOG ANALYSIS PROGRAM


    Weitere Titelangaben:

    ログ分析装置、ログ分析方法、及びログ分析プログラム


    Beteiligte:
    UTSUNOMIYA HIROYUKI (Autor:in) / IKUYO TOMONORI (Autor:in) / ABE TAIJI (Autor:in) / NAGARA KEIGO (Autor:in) / EGAWA MASUZO (Autor:in)

    Erscheinungsdatum :

    2024-04-11


    Medientyp :

    Patent


    Format :

    Elektronische Ressource


    Sprache :

    Japanisch


    Klassifikation :

    IPC:    G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR



    CRACK ANALYSIS APPARATUS, CRACK ANALYSIS METHOD, AND CRACK ANALYSIS PROGRAM

    YONEKAWA YOKO / KUMAKURA NOBUYUKI / YAMAZAKI YASUHIKO et al. | Europäisches Patentamt | 2018

    Freier Zugriff

    ANALYSIS APPARATUS, NOTIFICATION SYSTEM, ANALYSIS METHOD, NOTIFICATION METHOD, AND COMPUTER PROGRAM

    KOJIMA KEIKO / MURAMOTO KENICHI / TAKAHASHI HIRONARI | Europäisches Patentamt | 2018

    Freier Zugriff

    ANALYSIS APPARATUS, CRACK DETECTION PROCESSING APPARATUS AND ANALYSIS PROGRAM

    SUGII KENICHI / UEMI NORIHIKO / KAMINAKADA HIROAKI et al. | Europäisches Patentamt | 2019

    Freier Zugriff

    ANALYSIS DEVICE, ANALYSIS METHOD, AND ANALYSIS PROGRAM

    AOKI YUKARI / SAKAKIBARA HAJIME / CHIGA MAKOTO | Europäisches Patentamt | 2016

    Freier Zugriff

    IMPACT ANALYSIS METHOD, FEATURE AMOUNT EXTRACTION METHOD, IMPACT ANALYSIS APPARATUS, AND PROGRAM

    ITO HIROAKI / MURATA SHIN | Europäisches Patentamt | 2023

    Freier Zugriff