[发明专利]信息处理装置、信息处理方法以及程序

权利要求书

1.一种信息处理装置，其中，该信息处理装置具有：

候选事件导出部，其导出成为监视对象候选的事件作为候选事件，所述事件是预计在包含多个系统结构要素的信息系统中发生的事件；

属性确定部，其导出所述多个系统结构要素中的、参与所述候选事件的发生的系统结构要素作为候选系统结构要素，并确定所述候选系统结构要素的属性；以及

监视对象决定部，其对由所述属性确定部确定的所述候选系统结构要素的属性进行分析，决定是否将所述候选事件设为监视对象。

2.根据权利要求1所述的信息处理装置，其中，

所述候选事件导出部导出预计在有对所述信息系统的攻击的情况下在所述信息系统中发生的事件，作为所述候选事件。

3.根据权利要求2所述的信息处理装置，其中，

在发生了作为对所述信息系统的攻击的前兆的攻击前兆事件时，所述候选事件导出部导出预计接着所述攻击前兆事件而在所述信息系统中发生的事件，作为所述候选事件。

4.根据权利要求1所述的信息处理装置，其中，

所述监视对象决定部取得排除规则，在该排除规则中用系统结构要素的属性定义了从监视对象排除的事件的条件，

所述监视对象决定部对由所述属性确定部确定的所述候选系统结构要素的属性和在所述排除规则中定义的系统结构要素的属性进行比较，在所述候选系统结构要素的属性与在所述排除规则中定义的系统结构要素的属性一致的情况下，将所述候选事件从监视对象中排除。

5.根据权利要求4所述的信息处理装置，其中，

在所述候选系统结构要素的属性与在所述排除规则中定义的系统结构要素的属性不一致的情况下，所述监视对象决定部将所述候选事件设为监视对象。

6.根据权利要求4所述的信息处理装置，其中，

在将所述候选事件从监视对象中排除后所述排除规则被无效化的情况下，所述监视对象决定部将所述候选事件设为监视对象。

7.根据权利要求4所述的信息处理装置，其特征在于，

所述信息处理装置还具有进行所述排除规则的编辑的规则编辑工具。

8.一种信息处理装置，其中，该信息处理装置具有：

候选事件导出部，其导出预计在有对信息系统的攻击的情况下在所述信息系统中发生的事件作为候选事件，并导出发生了所述候选事件时对所述信息系统的攻击的进展状态即候选进展状态；

信息存储部，其存储表示所述候选事件的内容的候选事件定义信息和表示所述候选进展状态的候选进展状态信息；

进展状态检测部，其检测对所述信息系统的攻击的进展状态；以及

信息管理部，其在判定时刻到来时，判定所述候选进展状态信息所示的所述候选进展状态与直到所述判定时刻之前由所述进展状态检测部检测到的检测进展状态是否一致，在所述候选进展状态与所述检测进展状态一致的情况下，从所述信息存储部中删除所述候选事件定义信息和所述候选进展状态信息。

9.根据权利要求8所述的信息处理装置，其中，

在发生了作为对所述信息系统的攻击的前兆的攻击前兆事件时，所述候选事件导出部导出预计接着所述攻击前兆事件而在所述信息系统中发生的事件，作为所述候选事件。

10.根据权利要求9所述的信息处理装置，其中，

所述候选事件导出部导出预计在有对包含多个系统结构要素的所述信息系统的攻击的情况下在所述信息系统中发生的事件作为候选事件，并导出所述多个系统结构要素中的、参与所述候选事件的发生的系统结构要素作为候选系统结构要素，

所述信息存储部存储表示所述候选系统结构要素的候选系统结构要素信息，

所述进展状态检测部与所述多个系统结构要素中的任意系统结构要素对应地，检测对所述信息系统的攻击的进展状态，

在判定时刻到来时，所述信息管理部判定所述候选进展状态信息所示的所述候选进展状态与直到所述判定时刻之前由所述进展状态检测部检测到的检测进展状态是否一致、以及所述候选系统结构要素信息所示的所述候选系统结构要素与直到所述判定时刻之前由所述进展状态检测部检测到的检测系统结构要素是否一致，在所述候选进展状态与所述检测进展状态一致且所述候选系统结构要素与所述检测系统结构要素一致的情况下，从所述信息存储部中删除所述候选事件定义信息、所述候选进展状态信息和所述候选系统结构要素信息。