ブロック単位でのディスクへの書き込み履歴から異常検出する手法の評価

IPSJ

Search this article

Description

近年、デジタルデータに対する不正や犯罪が増加し、コンピュータ犯罪に関する訴訟も増加している。先行研究では、仮想計算機モニタを用いてブロックストレージに対する時系列の変更履歴をブロック単位で記録し、インシデント発生時に過去のディスクを復元できるシステムを開発した。先行研究の解析システムでは、監視システムから得られた時系列のブロックデータから時刻範囲、キーワード、ファイルのブロックハッシュで検索を行い、結果をテキスト形式で出力するものであった。従来システムではインシデントの原因と考えられる異常な値を大量のデータから発見するのが困難である問題があった。提案システムは先行研究を発展させて、検索結果の時刻、ブロック番号、書き込まれたデータ量をウェブブラウザにグラフで表示し、定常状態からかけ離れたディスクへの書き込みを自動的に検出し、提示することで解析を支援する方法を提案する。本研究では検索対象となる監視データのサイズを変化させて検索にかかる時間を計測し、開発したシステムがセキュリティ・インシデントの解析に有用であるかを検証する。

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top