セキュリティ統合管理システム－新しいセキュリティ脅威への対策

摘要

近年，新しいセキュリティ脅威として，特定企業や個人を狙い，執拗に攻撃を行う“標的型攻撃”が顕在化し，その対策が求められている。標的型攻撃とは，“脆弱性を悪用し，複数の既存攻撃を組み合わせ，ソーシャルエンジニアリングによって，特定企業や個人を狙い，対応が難しく執拗な攻撃”と定義される。このため，1つの視点での監視によるセキュリティ対策では対応できないことが課題である。この課題を解決するため，三菱電機では，監視対象ネットワーク上の機器の監視情報（ログ）を統合的に管理·分析する“セキュリティ統合管理システム”を用いた標的型攻撃の検知技術に関する研究開発に取り組んでおり，その概要を述べる。