Title:
ログ分析装置、ログ分析方法、及びログ分析プログラム
Document Type and Number:
Japanese Patent JP2024051324
Kind Code:
A
Abstract:
【課題】攻撃経路等の攻撃推定に用いる前に、偽陽性のセキュリティイベントログを排除するログ分析装置、方法及びプログラムを提供する。【解決手段】車両の外部に設けられているログ分析装置と、車両に設けられ、電子制御システムと接続されているログ分析装置からなるログ分析システムにおいて、車両に設けられるログ分析装置１１は、車両に搭載された電子制御装置のセキュリティセンサが検出した異常を示すセキュリティイベントログを取得するログ取得部１０１と、異常が発生したときの車両の内部状態又は／及び外部状態を示す車両状態情報を取得する車両状態情報取得部１０２と、車両状態情報に基づき、セキュリティイベントログが示す異常がサイバー攻撃に起因しない異常である偽陽性であるか否かを判定する偽陽性判定部１０４と、偽陽性と判定されたセキュリティイベントログに対する処理を行う処理部１０６と、を備える。【選択図】図６
More Like This:
Inventors:
Hiroyuki Utsunomiya
Ikuyo Tomonori
Yasushi Abe
Keigo Nagara
Manjuzo Egawa
Ikuyo Tomonori
Yasushi Abe
Keigo Nagara
Manjuzo Egawa
Application Number:
JP2022157429A
Publication Date:
April 11, 2024
Filing Date:
September 30, 2022
Export Citation:
Assignee:
株式会社デンソー
International Classes:
G06F21/55; B60R25/32
Attorney, Agent or Firm:
Kazunori Fujie
Keiko Nakayasu
Keiko Nakayasu