English | 简体中文 | 繁體中文 | 한국어 | 日本語
2018年2月5日 10時00分 HKT/SGT
Share:
    

Source: Hitachi, Ltd.
慶應大学と日立、複数セキュリティ対応チーム間で連携して迅速なインシデントレスポンスを実現する「分散型セキュリティオペレーション」を実証
産学連携でサイバー攻撃の迅速な検知と対策を実現

東京, 2018年2月5日 - (JCN Newswire) - 慶應義塾大学(塾長:長谷山 彰)と株式会社日立製作所(執行役社長兼CEO:東原 敏昭/以下、日立)は、高度化・大規模化するサイバー攻撃に対して、SOC*1やCSIRT*2などの複数のセキュリティ対応チームが連携し、迅速なインシデントレスポンスを行う「分散型セキュリティオペレーション」構想を策定し、実証環境を構築しました。従来人手で行っていた「セキュリティインシデントの検知から専門チームに分析を依頼し、分析データの共有を開始するまでの処理」を自動化し、1秒以内に完了できることを実証しました。今後、慶應義塾大学と日立は、本構想の実用化に向けた研究を進め、社会インフラシステムの安定運用の確保に資するセキュリティオペレーションの実現に貢献していきます。

サイバー攻撃のスピードは年々高まっており、短時間に多拠点が攻撃されるリスクは増加しています。さらに、クラウドやBYOD*3の進展で、守るべき対象が自組織のシステムからクラウドや個人端末にまで拡大しており、革新的なセキュリティ対策が求められています。

慶應義塾大学と日立は、2016年2月より、サイバー攻撃に対するセキュリティ運用管理や個人情報の安全性に関する共同研究を開始しました*4。今回、25年以上にわたりインターネットの進展に貢献してきた慶應義塾大学の知見と、社会インフラシステムの構築やセキュリティインシデントの予防・対応に努めてきた日立の知見を融合して、「分散型セキュリティオペレーション」構想を新たに策定し、その中核技術の一つとなる「動的認証認可技術」を開発しました。「分散型セキュリティオペレーション」と「動的認証認可技術」の特長は以下の通りです。

1. 「分散型セキュリティオペレーション」について

従来のインシデントレスポンスでは、特定のセキュリティ対応チームをハブとして、インシデント情報と分析データ(ログ、不審データ、通信パケット)を集約し、人手作業で複数のセキュリティ対応チームに分析依頼と分析データの送付を行っていました(図(a))。今回策定した「分散型セキュリティオペレーション」構想では、特定のセキュリティ対応チームがすべてのインシデントレスポンスに関与するのではなく、クラウドプロバイダなどの各組織にあるセキュリティ対応チームが自律分散的にインシデントに対処し、必要に応じて連携します。

2. 「動的認証認可技術」について

「分散型セキュリティオペレーション」の中核技術の一つとなる「動的認証認可技術」では、情報収集や分析などのインシデントレスポンスに求められる機能を標準化して、それぞれのセキュリティ対応チームが持つ機能を互いにリアルタイムで確認できるようにしました。これにより、分析依頼や分析データ共有などの処理をどの専門チームへ委託するかを機械的に振り分けること(認可)を可能にします。さらに、関与する組織が新たに判明する度に、認可からデータ送受信組織間の承認(認証)までの一連の処理を自動的に行うことで、迅速なセキュリティ対策を実現します(図(b))。

本技術の効果を検証するため、慶應義塾インフォメーションテクノロジーセンターで監視しているインシデントの分析対象データを、日立の「オープンラボ横浜*5」にある研究用のSOCに送付し、分析を委託する実証環境を構築し、2017年11月より評価を開始しました。この結果、従来は担当者の習熟度によって、数分から数時間とばらつきのあった「インシデント検知から分析を依頼する一連の処理」を1秒以内に完了できることを確認しました。

今後、慶應義塾大学と日立は、今回構築した実証環境を活用して「分散型セキュリティオペレーション」を実現する技術開発を進めるとともに、本技術を日本CSIRT協議会*6に提案し、激甚化するサイバー攻撃の脅威に対処し、社会インフラシステムの安定運用の確保に資するセキュリティオペレーションの実現に貢献していきます。

なお、本成果は、2018年3月6日に開催される「情報処理学会インターネットと運用技術研究会」で発表予定です。

本リリースの詳細は下記URLをご参照ください。
http://www.hitachi.co.jp/New/cnews/month/2018/02/0205a.html

概要:日立製作所

詳細は www.hitachi.co.jp をご参照ください。

トピック: Press release summary
セクター: Electronics, Enterprise IT
http://www.acnnewswire.com
From the Asia Corporate News Network


Copyright © 2018 ACN Newswire. All rights reserved. A division of Asia Corporate News Network.

 
Hitachi, Ltd. Links

http://www.hitachi.com

https://www.facebook.com/hitachi.global/

https://twitter.com/hitachiglobal?lang=en

https://www.youtube.com/user/HitachiBrandChannel

https://ph.linkedin.com/company/hitachi

Hitachi, Ltd. Releated News
Oct 16, 2018 10:00 HKT/SGT
日立、お客さまのデータをAIで分析し、バリューチェーン最適化に向けた施策提案を行う小売・流通業向け「Hitachi Digital Solution for Retail」を提供開始
Oct 15, 2018 14:00 HKT/SGT
国分寺市と日立製作所 研究開発グループが、イノベーション創生による地域活性化に向けた包括連携協定を締結
Oct 15, 2018 10:00 HKT/SGT
JUKIと日立、IoT活用によるプリント基板生産ラインの最適化に向けて協創開始
Oct 12, 2018 14:00 HKT/SGT
Daikin and Hitachi Start Joint Demonstration Aiming to Digitalize Quality Control Know-How in Reaction Process of Chemical Manufacturing
Oct 12, 2018 12:00 HKT/SGT
ダイキンと日立が、化学品製造工程の反応プロセスにおける品質管理ノウハウのデジタル化に向けた共同実証を開始
More news >>
Copyright © 2018 ACN Newswire - Asia Corporate News Network
Home | About us | Services | Partners | Events | Login | Contact us | Privacy Policy | Terms of Use | RSS
US: +1 800 291 0906 | Beijing: +86 10 8405 3688 | Hong Kong: +852 2217 2912 | Singapore: +65 6304 8926 | Tokyo: +81 3 6721 7212

Connect With us: