攻击观察装置以及攻击观察方法

摘要

本发明涉及作为模拟环境的攻击观察装置以及攻击观察方法，其构建为使攻击者创建的恶意软件等恶意程序动作并观察其行为和攻击方法。攻击观察装置具有：低交互型模拟环境，其在终端上对来自恶意软件的通信，执行预先确定的响应；高交互型模拟环境，其通过模拟终端的虚拟机，对来自恶意软件的通信执行响应；以及通信管理部，其监视低交互型模拟环境针对来自恶意软件的通信的执行状态，根据低交互型模拟环境的执行状态，将来自恶意软件的通信切换到高交互型模拟环境。