サイバー攻撃統合分析プラットフォーム“NIRVANA改”の横断分析機能を開発
2023年6月13日
国立研究開発法人情報通信研究機構(NICT)
ポイント
■ サイバー攻撃統合分析プラットフォーム“NIRVANA改”の横断分析機能を新規開発
■ 複数組織の攻撃情報を収集・集約し、MITRE ATT&CKに沿った俯瞰的な分析を実現
■ 従来のスタンドアロン型から複数組織が連携するネクサス型のセキュリティ対策を目指す
国立研究開発法人情報通信研究機構(NICT(エヌアイシーティー)、理事長: 徳田 英幸)サイバーセキュリティ研究室は、サイバー攻撃統合分析プラットフォーム“NIRVANA改”(ニルヴァーナ・カイ)の新機能として、複数の組織から攻撃情報を収集し、MITRE ATT&CK(マイター アタック)の攻撃記述フレームワークに沿って、組織をまたぐ俯瞰的な分析を可能にする横断分析機能を開発しました。これにより、従来は組織ごとに独立に行われてきたスタンドアロン型のセキュリティ対策から、結節点となる組織を中心にして複数の組織が緩やかに連携するネクサス型の新たなセキュリティ対策を確立することで、日本のサイバー攻撃対処能力の向上が期待できます。
NIRVANA改の横断分析機能について、2023年6月14日(水)~16日(金)に幕張メッセで開催される「Interop Tokyo 2023」で動態展示を行います。
背景
日々発生するサイバー攻撃に対処するため、組織ごとに独立にセキュリティ製品やサービスを導入・運用する「スタンドアロン型」のセキュリティ対策が主流となっています。しかし、高度化・多様化が進むサイバー攻撃に組織が単独で適切かつ迅速な対処を行うことは、技術的にもコスト的にも困難な状況になりつつありました。
【画像:https://kyodonewsprwire.jp/img/202306126293-O1-u7j4XD63】
NIRVANA改の横断分析機能を可視化する「Organizations View」を示す。青色のリングは組織を表し、各組織中央の橙色の円柱は組織内で検出されたサイバー攻撃の進行度をMITRE ATT&CKに沿って表示している。
今回の成果
NICTはこれまで、組織内でのアラートの優先順位付けと異常な通信の遮断を可能にするサイバー攻撃統合分析プラットフォーム“NIRVANA改”の研究開発を進めてきました。NIRVANA改は、組織ごとに独立して稼働するスタンドアロン型のセキュリティ対策でしたが、今回新機能として、複数の組織から攻撃情報をNICTが収集し、組織をまたぐ俯瞰的な分析を可能にする横断分析機能を開発しました(図1参照)。
横断分析機能では、各組織のエンドポイント(PC 等)において攻撃情報を収集するエージェントプログラムを導入します。このエージェントプログラムは、エンドポイント内で不正な挙動を行うプロセスを分析し、マルウェアを検出します。同時に、その挙動からMITRE ATT&CKで規定されているサイバー攻撃の戦術(Tactics)及び手法(Techniques)を特定します(図2、図3参照)。
【画像:https://kyodonewsprwire.jp/img/202306126293-O2-d4ng4qL7】
組織内のエンドポイントはモノリスで表現され、六角形の白いアラートはマルウェアが検出されたエンドポイントを指している。中央の円柱は、MITRE ATT&CKの戦術(Tactics)を表しており、組織からデータが持ち出されようとしている状態である窃取(Exfiltration)まで攻撃が進行していることが分かる。
【画像:https://kyodonewsprwire.jp/img/202306126293-O3-4u7N0N07】
MITRE ATT&CKの手法(Techniques)ごとに攻撃の履歴を強調表示し、サイバー攻撃の進行を時系列で確認することができる。この組織では、単一のエンドポイントを起点に別のエンドポイントへの横展開(Lateral Movement)を狙った攻撃が複数行われていることが分かる。
各組織のエンドポイントで収集された攻撃情報は、NICTが厳重なセキュリティで管理するデータセンタに安全な通信経路経由で集約し、複数の組織を横断する俯瞰的な分析を行います。これにより、異なる組織で同時期に発生している攻撃の共通性や、特定の組織や分野に対する攻撃の局所性など、一組織が単独では知り得なかったサイバー攻撃の大局的な状況をNICTが把握することが可能になります(図4、図5参照)。
集約した攻撃情報とNICTが保有する多種多様なセキュリティ関連情報との突合を行い、分析結果を各組織にフィードバックすることで、各組織におけるサイバー攻撃の原因特定や迅速な対処にも貢献します。
【画像:https://kyodonewsprwire.jp/img/202306126293-O4-C322BD7q】
複数の組織(組織01、02、06)において同種の手法(Techniques)による横展開(Lateral Movement)の攻撃が同時発生していることが分かる。
【画像:https://kyodonewsprwire.jp/img/202306126293-O5-gyYlu2uo】
画面中央に各組織から集約された攻撃情報の統計を表示している。窃取(Exfiltration)まで攻撃が進行している組織が一つあることが分かる。
NIRVANA改の横断分析機能によって、サイバーセキュリティの結節点となるNICTを中心にして複数の組織が緩やかに連携する「ネクサス型」の新たなセキュリティ対策を確立することで、日本のサイバー攻撃状況把握能力を強化するとともに、連携組織のサイバー攻撃対処能力の向上が期待できます。
今後の展望
NIRVANA改の横断分析機能を複数の国内組織と連携して導入・運用を進め、ネクサス型のセキュリティ対策のプラットフォーム構築を目指します。
NIRVANA改の横断分析機能は、2023年6月14日(水)~16日(金)に幕張メッセで開催される「Interop Tokyo 2023」で動態展示を行います。
井端監督、台湾の先発変更提案に「僕らが関わることじゃないので大会側に言ってもらえればと」
【札幌】浅野雄也が練習試合で2G1A、12・1広島戦へ「いい調整ができている」
【プレミア12】清水達也「完全にまぐれ。長年の勘で」無死満塁からミラクルキャッチ無失点火消し
【プレミア12】侍ジャパンが決勝“前哨戦”制す 大会連覇まであと1勝。乱打戦を制し無傷の8連勝
【天皇杯】G大阪6度目Vならず、神戸との差を痛感「力不足」中谷進之介 宇佐美貴史の欠場響く
レアル・アンチェロッティ監督、冬の補強示唆「移籍市場を分析するためにセビリア戦を待つ」
ラオスで外国人旅行客の中毒死疑い相次ぐ 酒にメタノール混入か
【プレミア12】1000人に1人の「えぐい」強運手相を持つ男、村林一輝が連覇手繰り寄せる一撃
【明治神宮大会】早大・印出太一主将「徳武さんは相当怒ったと思う」タイブレークで敗れる
【プレミア12】侍ジャパンの「全勝優勝」トレンド入り 連覇をかけて24日の決勝・台湾戦へ
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
俳優・火野正平さん死去 75歳 腰を骨折し体調崩す
斎藤元彦・前知事の再選確実 兵庫県知事選、失職から返り咲き
3刷目の重版決定!榎原依那のファースト写真集「Inaism」から、完全未公開カットをご紹介♡
小池里奈「超むっっっっっちむち」美バスト輝く黒ブラジャー近影に称賛「色気が増してる」
岡田将生が高畑充希との結婚発表
三浦瑠璃氏、斎藤元彦氏再選に「一番の敗者は当然、マスコミです」と私見
「スケスケ水着美尻」35歳女芸人のセミヌード写真展が大阪でも12月開催決定「本当に最後」
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
父が再婚の丸山隆平(36)現在の家族関係がとんでもないことになっていたと話題に
3時のヒロイン福田麻貴(32)は元アイドルだった!昔の姿がかわいいとヲタク歓喜
たぬかな、「あのチビやろ?」迷惑系黒人YouTuberへの苦言が物議
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
井端監督、台湾の先発変更提案に「僕らが関わることじゃないので大会側に言ってもらえればと」
【札幌】浅野雄也が練習試合で2G1A、12・1広島戦へ「いい調整ができている」
【プレミア12】清水達也「完全にまぐれ。長年の勘で」無死満塁からミラクルキャッチ無失点火消し
【プレミア12】侍ジャパンが決勝“前哨戦”制す 大会連覇まであと1勝。乱打戦を制し無傷の8連勝
【天皇杯】G大阪6度目Vならず、神戸との差を痛感「力不足」中谷進之介 宇佐美貴史の欠場響く
レアル・アンチェロッティ監督、冬の補強示唆「移籍市場を分析するためにセビリア戦を待つ」
ラオスで外国人旅行客の中毒死疑い相次ぐ 酒にメタノール混入か
【明治神宮大会】早大・印出太一主将「徳武さんは相当怒ったと思う」タイブレークで敗れる
【プレミア12】1000人に1人の「えぐい」強運手相を持つ男、村林一輝が連覇手繰り寄せる一撃
【プレミア12】侍ジャパンの「全勝優勝」トレンド入り 連覇をかけて24日の決勝・台湾戦へ