国際・国内特許データベース検索

1. (WO2018179628) シグネチャ生成装置、シグネチャ生成方法、プログラムが格納された非一時的なコンピュータ可読媒体

Pub. No.:    WO/2018/179628    International Application No.:    PCT/JP2017/045830
Publication Date: Fri Oct 05 01:59:59 CEST 2018 International Filing Date: Thu Dec 21 00:59:59 CET 2017
IPC: G06F 21/56
Applicants: NEC CORPORATION
日本電気株式会社
Inventors: ITO Tatsuya
伊藤 達哉
Title: シグネチャ生成装置、シグネチャ生成方法、プログラムが格納された非一時的なコンピュータ可読媒体
Abstract:
シグネチャ生成装置(2)は、脅威情報を収集する収集部(11)と、収集部(11)により収集された脅威情報から攻撃データを抽出する抽出部(21)と、抽出部(21)により抽出された攻撃データに基づいてシグネチャを生成する生成部(31)と、を備える。生成部(31)は、抽出部(21)により共通の文字列を有する複数の攻撃データが抽出された場合、共通の文字列を含むシグネチャを仮生成し、仮生成したシグネチャが、非攻撃データに使用される文字列を含むか否かを評価し、仮生成したシグネチャが、非攻撃データに使用される文字列を含む場合、その文字列を、仮生成したシグネチャから除去することで、シグネチャを生成する。