セキュリティ情報マネジメント概論［中編］

セキュリティ情報マネジメントの仕組みを
技術的に理解する（1）

二木 真明
住商情報システム株式会社
セキュリティソリューション事業部
事業部長補佐（技術担当）
CISSP
2005/9/6

---

アノーマリ検知とモニタオブジェクト

　付随して、集計値や統計値の異常（アノーマリ）を検知してアラームを上げる仕組みも監視の手間を省く意味で重要だ。この種の「モニタオブジェクト」は、以下のような流れで実現されている。

図5　モニタオブジェクト

　集計、統計処理に使用するイベントは1種類とは限らない。集計に使用するイベントを選択するためのフィルタ条件および集計方法の指定、それらの視覚化方式とアラーム条件の指定ができる必要がある。

　これらも、ルール処理同様に複数同時に実行されイベントを処理する。モニタオブジェクトが発生するアラームイベントもまたイベントストリームに戻され、データベースへの記録と同時に新たな処理に利用できる。

図6　モニタオブジェクトとイベントの流れ

　イベントマネージャ部分には、このほかにもコンソールから操作可能なさまざまな機能が組み込まれている。これらは、後編のコンソール部分の説明で詳しく述べよう。

4/4

Index
セキュリティ情報マネジメントの仕組みを技術的に理解する（1）
	Page1 SIMのコンポーネント 収集エージェントはなぜ必要か
	Page2 イベントフォーマットの標準化に一工夫あり イベントマネージャの役割と機能
	Page3 関連付けルールの処理の流れ メタイベントとアクション処理
	Page4 アノーマリ検知とモニタオブジェクト

セキュリティ情報マネジメント概論
	SIMで企業のセキュリティを統合管理せよ
	セキュリティ情報マネジメントの仕組みを技術的に理解する（1）
	セキュリティ情報マネジメントの仕組みを技術的に理解する（2）

SIMを上手に使いこなす
	業務中にSkypeやIMを使っているのは誰だ？
	不審な通信や無許可ホストを見逃さない

Security&Trust記事一覧

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）