Traitement en cours

Veuillez attendre...

Paramétrages

Paramétrages

Goto Application

1. WO2020065737 - DISPOSITIF D'ESTIMATION DE PLAGE D'IMPACT, PROCÉDÉ D'ESTIMATION DE PLAGE D'IMPACT, ET SUPPORT D'ENREGISTREMENT LISIBLE PAR ORDINATEUR

Numéro de publication WO/2020/065737
Date de publication 02.04.2020
N° de la demande internationale PCT/JP2018/035512
Date du dépôt international 25.09.2018
CIB
G06F 21/56 2013.01
GPHYSIQUE
06CALCUL; COMPTAGE
FTRAITEMENT ÉLECTRIQUE DE DONNÉES NUMÉRIQUES
21Dispositions de sécurité pour protéger les calculateurs, leurs composants, les programmes ou les données contre une activité non autorisée
50Contrôle des usagers, programmes ou dispositifs de préservation de l’intégrité des plates-formes, p.ex. des processeurs, des micrologiciels ou des systèmes d’exploitation
55Détection d’intrusion locale ou mise en œuvre de contre-mesures
56Détection ou traitement de programmes malveillants, p.ex. dispositions anti-virus
CPC
G06F 21/56
GPHYSICS
06COMPUTING; CALCULATING; COUNTING
FELECTRIC DIGITAL DATA PROCESSING
21Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
55Detecting local intrusion or implementing counter-measures
56Computer malware detection or handling, e.g. anti-virus arrangements
Déposants
  • 日本電気株式会社 NEC CORPORATION [JP]/[JP]
Inventeurs
  • 木村 圭吾 KIMURA, Keigo
  • 羽角 太地 HASUMI, Daichi
Mandataires
  • 特許業務法人ブライタス BRIGHTAS IP ATTORNEYS
Données relatives à la priorité
Langue de publication japonais (JA)
Langue de dépôt japonais (JA)
États désignés
Titre
(EN) IMPACT RANGE ESTIMATION DEVICE, IMPACT RANGE ESTIMATION METHOD, AND COMPUTER-READABLE RECORDING MEDIUM
(FR) DISPOSITIF D'ESTIMATION DE PLAGE D'IMPACT, PROCÉDÉ D'ESTIMATION DE PLAGE D'IMPACT, ET SUPPORT D'ENREGISTREMENT LISIBLE PAR ORDINATEUR
(JA) 影響範囲推定装置、影響範囲推定方法、及びコンピュータ読み取り可能な記録媒体
Abrégé
(EN)
Provided is an impact range estimation device 10 that estimates the range of impact due to malware infection in a network system having a plurality of nodes. The impact range estimation device 10 comprising: a reverse propagation probability calculation unit 11 that calculates the probability of propagation of malware to a specific node from each node other than the specific node on the basis of scenario information that specifies an attack pattern by malware and a communication log in a network system before malware infection when the specific node is infected with malware; and a simulation execution unit 12 that calculates the number of times that a node is a source of malware for each other node by executing a plurality of times a simulation in which malware is propagated to the specific node using the calculated probability.
(FR)
L'invention concerne un dispositif d'estimation de plage d'impact qui estime la plage d'impact due à une infection par un logiciel malveillant dans un système de réseau ayant une pluralité de nœuds. Le dispositif d'estimation de plage d'impact comprend : une unité de calcul de probabilité de propagation inverse qui calcule la probabilité de propagation de logiciels malveillants vers un nœud spécifique à partir de chaque nœud autre que le nœud spécifique sur la base d'informations de scénario qui spécifient un motif d'attaque par un logiciel malveillant et un journal de communication dans un système de réseau avant une infection par logiciel malveillant lorsque le nœud spécifique est infecté par un logiciel malveillant ; et une unité d'exécution de simulation qui calcule le nombre de fois qu'un nœud est une source de logiciel malveillant pour chaque autre nœud en exécutant une pluralité de fois une simulation dans laquelle un logiciel malveillant est propagé au nœud spécifique à l'aide de la probabilité calculée.
(JA)
影響範囲推定装置10は、複数のノードを有するネットワークシステムおいて、マルウェアの感染による影響の範囲を推定する。影響範囲推定装置10は、特定のノードがマルウェアに感染した場合に、マルウェアによる攻撃のパターンを特定するシナリオ情報と、マルウェアの感染前のネットワークシステムにおける通信ログとに基づいて、特定のノード以外の他のノード毎に、そのノードから特定のノードにマルウェアが伝搬する確率を算出する、逆伝搬確率算出部11と、算出した確率を用いて、特定のノードにマルウェアが伝搬されるシミュレーションを複数回実行して、他のノード毎に、そのノードがマルウェアの伝搬元となる回数を算出する、シミュレーション実行部12と、を備えている。
Dernières données bibliographiques dont dispose le Bureau international