The purpose of the present invention is to provide a security apparatus that can identify an attack at reduced-load processing for a case in which a device network has been subjected to a security attack, the security apparatus included in the device network being provided with: an abnormality detection unit that detects an abnormality generated by an attack on the device network; an abnormality data collection unit that collects data on the detected abnormality; an abnormality data retention unit that retains the collected abnormality data; an abnormality detection pattern retention unit that retains an abnormality detection pattern for each attack, the abnormality detection pattern being configured so as to include combination data requiring or not requiring detection with respect to each of a plurality of abnormality detection items; and an attack identification unit that identifies, on the basis of the abnormality data and the abnormality detection pattern, the type of attack corresponding to the abnormality.

    L'objectif de la présente invention est de fournir un appareil de sécurité capable d'identifier une attaque au moyen d'un traitement à charge réduite pour un cas où un réseau de dispositifs a été soumis à une attaque de sécurité, l'appareil de sécurité inclus dans le réseau de dispositifs étant fourni : une unité de détection d'anomalie qui détecte une anomalie générée par une attaque sur le réseau de dispositifs; une unité de collecte de données d'anomalie qui collecte des données sur l'anomalie détectée; une unité de conservation de données d'anomalie qui conserve les données d'anomalie collectées; une unité de conservation des modèles de détection d'anomalies qui conserve un modèle de détection d'anomalies pour chaque attaque, le modèle de détection d'anomalies étant configuré de manière à inclure des données combinées nécessitant ou non une détection pour chacun d'une pluralité d'éléments de détection d'anomalies; et une unité d'identification d'attaques qui identifie, sur la base des données d'anomalies et du modèle de détection d'anomalies, le type d'attaque correspondant à l'anomalie.

    本発明は、機器ネットワークにセキュリティ攻撃を受けた場合、その攻撃を負荷の軽減された処理で特定できるセキュリティ装置を提供することを目的としており、機器ネットワークに含まれるセキュリティ装置に、前記機器ネットワークに対する攻撃により発生した異常を検出する異常検出部、検出された前記異常のデータを収集する異常データ収集部、収集された前記異常のデータを保持する異常データ保持部、複数の異常検出項目それぞれに対する検出要否の組み合わせデータを含んで構成される、前記攻撃毎の異常検出パターンを保持する異常検出パターン保持部、及び前記異常のデータと前記異常検出パターンとに基づいて、前記異常に対応する前記攻撃の種類を特定する攻撃特定部を装備する。


    Zugriff

    Download


    Exportieren, teilen und zitieren



    Titel :

    SECURITY APPARATUS, ATTACK IDENTIFICATION METHOD, PROGRAM, AND STORAGE MEDIUM


    Weitere Titelangaben:

    APPAREIL DE SÉCURITÉ, PROCÉDÉ D'IDENTIFICATION DES ATTAQUES, PROGRAMME ET SUPPORT DE STOCKAGE
    セキュリティ装置、攻撃特定方法、プログラム、及び記憶媒体


    Beteiligte:
    YAMAMOTO TAISEI (Autor:in) / HIROBE NAOKI (Autor:in) / WATANABE YASUHISA (Autor:in) / KOGAWARA TORU (Autor:in)

    Erscheinungsdatum :

    06.08.2020


    Medientyp :

    Patent


    Format :

    Elektronische Ressource


    Sprache :

    Japanisch


    Klassifikation :

    IPC:    H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung



    Security apparatus, attack detection method, and storage medium

    MAEDA MANABU / ANZAI JUN / UJIIE YOSHIHIRO et al. | Europäisches Patentamt | 2019

    Freier Zugriff

    SECURITY APPARATUS, ATTACK DETECTION METHOD, AND STORAGE MEDIUM

    MAEDA MANABU / ANZAI JUN / UJIIE YOSHIHIRO et al. | Europäisches Patentamt | 2018

    Freier Zugriff

    Security apparatus, attack detection method, and storage medium

    MAEDA MANABU / ANZAI JUN / UJIIE YOSHIHIRO et al. | Europäisches Patentamt | 2021

    Freier Zugriff

    SECURITY APPARATUS, ATTACK DETECTION METHOD, AND STORAGE MEDIUM

    MAEDA MANABU / ANZAI JUN / UJIIE YOSHIHIRO et al. | Europäisches Patentamt | 2018

    Freier Zugriff

    Security apparatus, attack detection method, and storage medium

    MAEDA MANABU / ANZAI JUN / UJIIE YOSHIHIRO et al. | Europäisches Patentamt | 2022

    Freier Zugriff