組織内部攻撃に対するリスク緩和のためのネットワーク設計支援システムの提案

摘要

サイバー攻撃の巧妙化で，隔離ネットワークで保護された情報すら漏洩するようになった.これまでに様々な対策手法が提案されているが，検知情報の効率的な処理には木目細かなァクセス制御による監視対象と収集情報の絞り込みが必須となるが，そのコスト增が導入の妨げとなっている.本稿では，攻撃を受け難いネットワーク構成とアクセス制御の設計及び検証を行い，設定案を管理者に提案する設計•運用支援システムを提案する.%In sophisticated cyber attacks, even information protected by an isolated network is compromised. Although there are various countermeasure techniques, including fine granularity of access control which narrows down the candidate for tracing a suspect and protecting information, their additional cost degrades the feasibility of their deployment. In this paper, we propose a network design and operation support system. The system automatically designs and verifies network configurations to reduce the impact of an attack. Finally, the system proposes the lists of suitable configurations.