| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2019-03-08 14:50 インシデント対応に特化したトラブルチケットシステム 津田 侑・遠峰隆史（NICT）・○神宮真人（NICT/日立システムズ）・岩崎圭佑（NTT-AT）・寺田健次郎・井上大介（NICT）  ICSS2018-92 |
|
| 抄録 | （和） | サイバー攻撃の被害に遭った組織や団体では，被害を最小限に留めるための迅速なインシデント対応が求められる．一方で，業務管理の一環としてソフトウェア開発やネットワーク障害対応ではトラブルチケットシステムを利用した進捗確認が一般的に行われている．そこで本稿では，インシデント対応における知見の蓄積や迅速な対応を実現するためのトラブルチケットシステムを提案する．本システムは運用組織内で発生したインシデントの対応状況やその時の対応人員間の対話ログを知見として蓄積でき，類似のインシデントが発生した場合のトリアージにその知見を利用できる．また，組織内のネットワーク構成やインターネット上のサイバー脅威情報を参照でき，既知のサイバー攻撃に対するトリアージを促すことができる．本稿の最後にケーススタディとして，情報通信研究機構内において本システムを運用した知見および考察を述べる． |
| （英） | In case that an organization has damaged by a cyberattack, it is crucial to minimize the damage by rapid security incident response. On the other hand, a trouble ticket system is typically leveraged for managing a business control (e.g. issue tracking for software development, troubleshooting on networks, etc). In this paper, we present a trouble ticket system, which enables us to rapidly respond to security incidents and to accumulate knowledge of security incident response. Our system can visualize current progress status of each security incident response and real-time chatting messages among security operators. Our system also finds similar incidents on own networks from past security incident responses. In addition, security operators can see configuration on networks and cyber threat intelligences. Hereby our system encourages security operators to start rapid triage for security incidents. At the last part of this paper, we deploy the system on our network, then we discuss the system as case study. |
|
| キーワード | （和） | トラブルチケットシステム / インシデント対応 / セキュリティオペレーション / / / / / |
| （英） | trouble ticket system / security incident response / security operation / / / / / | |
| 文献情報 | 信学技報, vol. 118, no. 486, ICSS2018-92, pp. 197-202, 2019年3月. | |
| 資料番号 | ICSS2018-92 | |
| 発行日 | 2019-02-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2018-92 |
|
[研究会発表申込システムのトップページに戻る]