共同で、電力・ガス・水道などの社会インフラ制御システム向けのネットワークトラフィック分析・可視化技術を開発した。制御システムにおけるセキュリティインシデントの早期発見を目指す。共同で、電力・ガス・水道などの社会インフラ制御システム向けのネットワークトラフィック分析・可視化技術を開発した。ネットワーク上の異常な通信を早期に検知することで、制御システムにおけるセキュリティインシデントの早期発見を可能にする。開発範囲の概要(出典:NICT)NICTらが開発した技術では、インフラ制御システムのネットワーク内の正常状態におけるトラフィックを「ホワイトリスト」として保存する。運用時には、ホワイトリストと実際のネットワークの挙動を時系列的に比較し、急激なトラフィックの増加や不明なIPアドレスとの通信などが発生した場合には、異常として検知するという。社会インフラの制御システムは一般的なシステムと比べて用途が限定されており、「正常な挙動」を定義しやすいという特徴を利用した仕組みとなっている。ANAlyzer)」を独自にカスタマイズして使用する。NIRVANAはネットワーク可視化ツールとしてセキュリティ競技会「SECCON」などでも使用されており、トラフィックや負荷状況、アラートなどをグラフィカルに表示できる点に特徴がある(関連記事)。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。