|
機密情報を扱ったり社会基盤を制御するコンピュータ・システムはサイバー攻撃に対して脆弱である可能性がある。本研究の目的はこのような重要度の高いコンピュータ・システムを監視するシステムを開発することであった。このシステムは、第一にストレージ装置へのすべての入出力を監視してデータを保全し、第二に大量の監視データから分散並列処理で高速に証拠と発生日時を特定し、第三に事件発生時のディスク状態を復元し法的証拠を提示するためのものである。本研究の主要な成果は、クラウド向けとクライアント向けの２種類の監視システムとフォレンジッククラスタ向けの解析システムを開発したことである。
|
