サイバー攻撃統合分析プラットフォーム“NIRVANA改”の横断分析機能を開発
2023年6月13日
国立研究開発法人情報通信研究機構(NICT)
ポイント
■ サイバー攻撃統合分析プラットフォーム“NIRVANA改”の横断分析機能を新規開発
■ 複数組織の攻撃情報を収集・集約し、MITRE ATT&CKに沿った俯瞰的な分析を実現
■ 従来のスタンドアロン型から複数組織が連携するネクサス型のセキュリティ対策を目指す
国立研究開発法人情報通信研究機構(NICT(エヌアイシーティー)、理事長: 徳田 英幸)サイバーセキュリティ研究室は、サイバー攻撃統合分析プラットフォーム“NIRVANA改”(ニルヴァーナ・カイ)の新機能として、複数の組織から攻撃情報を収集し、MITRE ATT&CK(マイター アタック)の攻撃記述フレームワークに沿って、組織をまたぐ俯瞰的な分析を可能にする横断分析機能を開発しました。これにより、従来は組織ごとに独立に行われてきたスタンドアロン型のセキュリティ対策から、結節点となる組織を中心にして複数の組織が緩やかに連携するネクサス型の新たなセキュリティ対策を確立することで、日本のサイバー攻撃対処能力の向上が期待できます。
NIRVANA改の横断分析機能について、2023年6月14日(水)~16日(金)に幕張メッセで開催される「Interop Tokyo 2023」で動態展示を行います。
背景
日々発生するサイバー攻撃に対処するため、組織ごとに独立にセキュリティ製品やサービスを導入・運用する「スタンドアロン型」のセキュリティ対策が主流となっています。しかし、高度化・多様化が進むサイバー攻撃に組織が単独で適切かつ迅速な対処を行うことは、技術的にもコスト的にも困難な状況になりつつありました。
【画像:https://kyodonewsprwire.jp/img/202306126293-O1-u7j4XD63】
NIRVANA改の横断分析機能を可視化する「Organizations View」を示す。青色のリングは組織を表し、各組織中央の橙色の円柱は組織内で検出されたサイバー攻撃の進行度をMITRE ATT&CKに沿って表示している。
今回の成果
NICTはこれまで、組織内でのアラートの優先順位付けと異常な通信の遮断を可能にするサイバー攻撃統合分析プラットフォーム“NIRVANA改”の研究開発を進めてきました。NIRVANA改は、組織ごとに独立して稼働するスタンドアロン型のセキュリティ対策でしたが、今回新機能として、複数の組織から攻撃情報をNICTが収集し、組織をまたぐ俯瞰的な分析を可能にする横断分析機能を開発しました(図1参照)。
横断分析機能では、各組織のエンドポイント(PC 等)において攻撃情報を収集するエージェントプログラムを導入します。このエージェントプログラムは、エンドポイント内で不正な挙動を行うプロセスを分析し、マルウェアを検出します。同時に、その挙動からMITRE ATT&CKで規定されているサイバー攻撃の戦術(Tactics)及び手法(Techniques)を特定します(図2、図3参照)。
【画像:https://kyodonewsprwire.jp/img/202306126293-O2-d4ng4qL7】
組織内のエンドポイントはモノリスで表現され、六角形の白いアラートはマルウェアが検出されたエンドポイントを指している。中央の円柱は、MITRE ATT&CKの戦術(Tactics)を表しており、組織からデータが持ち出されようとしている状態である窃取(Exfiltration)まで攻撃が進行していることが分かる。
【画像:https://kyodonewsprwire.jp/img/202306126293-O3-4u7N0N07】
MITRE ATT&CKの手法(Techniques)ごとに攻撃の履歴を強調表示し、サイバー攻撃の進行を時系列で確認することができる。この組織では、単一のエンドポイントを起点に別のエンドポイントへの横展開(Lateral Movement)を狙った攻撃が複数行われていることが分かる。
各組織のエンドポイントで収集された攻撃情報は、NICTが厳重なセキュリティで管理するデータセンタに安全な通信経路経由で集約し、複数の組織を横断する俯瞰的な分析を行います。これにより、異なる組織で同時期に発生している攻撃の共通性や、特定の組織や分野に対する攻撃の局所性など、一組織が単独では知り得なかったサイバー攻撃の大局的な状況をNICTが把握することが可能になります(図4、図5参照)。
集約した攻撃情報とNICTが保有する多種多様なセキュリティ関連情報との突合を行い、分析結果を各組織にフィードバックすることで、各組織におけるサイバー攻撃の原因特定や迅速な対処にも貢献します。
【画像:https://kyodonewsprwire.jp/img/202306126293-O4-C322BD7q】
複数の組織(組織01、02、06)において同種の手法(Techniques)による横展開(Lateral Movement)の攻撃が同時発生していることが分かる。
【画像:https://kyodonewsprwire.jp/img/202306126293-O5-gyYlu2uo】
画面中央に各組織から集約された攻撃情報の統計を表示している。窃取(Exfiltration)まで攻撃が進行している組織が一つあることが分かる。
NIRVANA改の横断分析機能によって、サイバーセキュリティの結節点となるNICTを中心にして複数の組織が緩やかに連携する「ネクサス型」の新たなセキュリティ対策を確立することで、日本のサイバー攻撃状況把握能力を強化するとともに、連携組織のサイバー攻撃対処能力の向上が期待できます。
今後の展望
NIRVANA改の横断分析機能を複数の国内組織と連携して導入・運用を進め、ネクサス型のセキュリティ対策のプラットフォーム構築を目指します。
NIRVANA改の横断分析機能は、2023年6月14日(水)~16日(金)に幕張メッセで開催される「Interop Tokyo 2023」で動態展示を行います。
【阪神】青柳晃洋3敗目、登録抹消へ 岡田監督辛口「目も当てられんわな。ボール、ボールなる」
「探偵ナイトスクープ」でキダ・タローさんを悼むテロップ流れる、番組の最高顧問務める
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【巨人】マツダ100敗目「ワンチャンスで同点とゲームは作れたので、そこだけは満足」阿部監督
ザ・ノース・フェイスの防水透湿アウトドアシューズ“TOWNT”が、4年の歳月を経てアップデート!
あのちゃんが悩み告白「楽しそうに話しかけると好意あるって…」先輩男性芸人が反応「あたす?」
フット後藤輝基、双子パパの先輩の中川家剛“予告”に恐怖「あと6年地獄ですか?」
あのちゃん告発「ずっと人の悪口言ってる」人気芸人が朝帯MC就任「あんなゲテモノだったのに」
「雷電」萩原聖人がMリーグ8位からの逆襲誓う「カーネルサンダースが道頓堀に落ちるような…」
【DeNA】東克樹ハマスタ10連勝、8回途中降板に悔しさも「大夢くんなら抑えてくれる」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
大谷翔平が不運な判定で2度見逃し三振 「えん罪退場」で話題の球審は引き揚げる大谷にブチギレ
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
吉野家が「マスク外し強要疑惑」でプチ炎上、店員さんに聞いてみると……
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
時代劇の常識を覆す!仇討ち・無礼討ちの厳格なルール
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
藤田ニコル「脱ぐ予定なかったのですが気づいたらノリノリで…」ヒョウ柄水着姿に大反響
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
大谷翔平が不運な判定で2度見逃し三振 「えん罪退場」で話題の球審は引き揚げる大谷にブチギレ
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
73歳神田正輝「旅サラダ」生放送で“12歳下俳優”から呼び捨てされ激論
「探偵ナイトスクープ」でキダ・タローさんを悼むテロップ流れる、番組の最高顧問務める
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【阪神】青柳晃洋3敗目、登録抹消へ 岡田監督辛口「目も当てられんわな。ボール、ボールなる」
【巨人】マツダ100敗目「ワンチャンスで同点とゲームは作れたので、そこだけは満足」阿部監督
ザ・ノース・フェイスの防水透湿アウトドアシューズ“TOWNT”が、4年の歳月を経てアップデート!
フット後藤輝基、双子パパの先輩の中川家剛“予告”に恐怖「あと6年地獄ですか?」
あのちゃんが悩み告白「楽しそうに話しかけると好意あるって…」先輩男性芸人が反応「あたす?」
あのちゃん告発「ずっと人の悪口言ってる」人気芸人が朝帯MC就任「あんなゲテモノだったのに」
「雷電」萩原聖人がMリーグ8位からの逆襲誓う「カーネルサンダースが道頓堀に落ちるような…」
【DeNA】東克樹ハマスタ10連勝、8回途中降板に悔しさも「大夢くんなら抑えてくれる」