Tableau Desktop を用いたIP アドレスのネットワーク部に着目した侵入検知システムアラートの可視化

摘要

本研究では，侵入検知システムのアラートデータを対象に，IP アドレスのネットワーク部に着目して，可視化を行った．結果，フィルタすべき異常値IP アドレスや，異常値が発生している日時，長いアラートメッセージばかり受け取っているネットワーク部を持つ送信元IP アドレスを可視化することができた．今後は，より詳細な可視化分析を行い，マルウェア発生日時や，DDoS 攻撃イベントの日時と比較して，分析したい．