目的
攻撃者の挙動を把握することができる通信監視システム及び通信監視方法を提供する。
効果
マルウェアを経由して並行ネットワークに侵入した攻撃者の挙動履歴を取得する挙動解析手段を備える。このため、攻撃者が実ネットワーク（組織内のネットワーク）に侵入した場合の挙動を把握することができる。これにより、サイバー攻撃への対策技術を開発する際に、実際の攻撃に基づいたデータセットを得ることができ、開発の効果を検証することが可能となる。
技術概要
サイバー攻撃への対策を支援する通信監視システムであって、
マルウェアの特徴に基づき、実ネットワークを模した仮想マシン及び仮想ネットワークを有する並行ネットワークを形成する環境構築手段と、
前記並行ネットワーク上で前記マルウェアを実行する実行手段と、
前記マルウェアを経由して前記並行ネットワークに侵入した攻撃者の挙動履歴を取得する挙動解析手段と、
を備えることを特徴とする通信監視システム。
基本情報
開放特許情報
)
登録者情報
その他の情報
