SIASにおけるセキュリティインシデント兆候解析機能の開発

摘要

著者らは、Webサイトの情報からサイバーセキュリティに関連したインシデントを解析することに注目し、スクリプト実行可能なWebクローラによるデータ収集と自然言語処理を主体としたデータフロー型解析フレームワークであるSIAS（Security Incident Analysis System）を開発している。本発表では、SIASの機能として開発した、過去のサイバーセキュリティインシデント情報と現時点のインシデント発生の動向から新規に発生しているインシデントを検出し、そのインシデントの兆候や影響範囲を分析して可視化するセキュリティインシデント兆候解析機能において、その中核となるセキュリティトレンド抽出機能と、その機能の応用として現在検討中の危険通知機能について報告する。