ログ分析による情報漏洩監視

スポンサーリンク

概要

論文の詳細を見る
近年,企業などの組織において,従業員による機密情報の不正送出が脅威となっている.対策の一つとして,様々なログを監視し機密ファイルが組織外へ送出されたか確認する方法がある.ログの監視方法として機密ファイルがどのように扱われたか,その変遷を端末操作ログ,ファイルサーバログ,メール監視ログ等を用いてトレースする方法がある.筆者らの想定するログ監視環境では,端末操作ログにファイル間でのデータのコピー&ペーストが記録されないため,当操作が発生した場合はファイルの変遷をトレースできない課題がある.この課題を解決するため,コピー&ペーストの操作がログに記録されない環境において,変遷をトレースする対象のファイルを開いている期間に,別途開いていたファイルをコピー/ペースト対象のファイル候補としてトレース対象に追加する方式を検討した.また,トレース対象候補が複数発生した場合に絞込みを行う追加処理について検討・考察した.
2011-03-03

著者

関連論文

もっと見る

スポンサーリンク