【手続補正書】
【提出日】令和3年8月4日(2021.8.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
エラスティックコンピュータネットワークのセキュリティおよび完全性を保護するためのコンピュータ実装方法であって：
エラスティックコンピュータネットワークを形成する複数のエンドポイントデバイスのそれぞれにインストールされた複数の自律ソフトウェアエージェントの各自律ソフトウェアエージェントにより、対応するエンドポイントデバイスの１つまたは複数のオペレーティングシステムプロセスまたはネットワーク通信をモニタリングして、エンドポイントデータを取得すること；
各自律ソフトウェアエージェントによって、前記エンドポイントデータをサーバに送信することであって、前記エンドポイントデータは、前記サーバがネットワーク規模のアクティビティパターンを識別できるように構成されていることを含み；
前記複数の自律ソフトウェアエージェントのそれぞれに保存されたローカルセキュリティプロトコルを用いた自律ソフトウェアエージェントによって、前記エンドポイントデータに少なくとも一部分において基づき、対応する前記エンドポイントデバイス上の１つまたは複数のローカルな異変の指標を識別することであって、前記ローカルセキュリティプロトコルは、対応する各標的エンドポイントデバイスに固有の使用パターンに基づいていることを含み、前記ローカルセキュリティプロトコルは、前記複数のエンドポイントデバイスのそれぞれのローカルセキュリティを確保するように設計された１つまたは複数のルールセット、ポリシー、またはアクセス権を含み；
各自律ソフトウェアエージェントによって、前記ローカルセキュリティプロトコルに少なくとも一部分において基づき、前記１つまたは複数のローカルな異変の指標に対して応答することであって、
前記複数の自律エージェントのそれぞれは、サーバとは独立して、対応する前記エンドポイントデバイスの前記1つまたは複数のローカルな変異の指標を識別し、応答することができることを含む、コンピュータ実装方法。
【請求項２】
エッジネットワーキングシステムであって：
複数の自律エージェントであって、前記複数の自律エージェントのそれぞれは、エラスティックコンピュータネットワークを形成する複数のエンドポイントデバイスの対応する標的エンドポイントデバイスにインストールされることを含み、前記複数の自律エージェントのそれぞれは：
対応する前記標的エンドポイントデバイスの1つまたは複数のオペレーティングシステムプロセスまたはネットワーク通信をモニタリングして、標的エンドポイントデータを取得し；
前記標的エンドポイントデータをサーバに送信し、前記標的エンドポイントデータは、前記サーバがネットワーク規模のアクティビティパターンを識別できるように構成されていることを含み；
対応する標的エンドポイントデバイスに対応するローカルセキュリティプロトコルを用いて、前記標的エンドポイントデータに少なくとも一部分において基づき、対応する前記標的エンドポイントデバイス上の１つまたは複数のローカルな異変の指標を識別することであって、前記ローカルセキュリティプロトコルは、対応する前記標的エンドポイントデバイスに固有の使用パターンに基づいていることを含み、前記ローカルセキュリティプロトコルは、前記複数のエンドポイントデバイスのそれぞれのローカルセキュリティを確保するように設計された１つまたは複数のルールセット、ポリシー、またはアクセス権を含み；
前記ローカルセキュリティプロトコルに少なくとも一部分において基づき、前記１つまたは複数のローカルな異変の指標に対し応答することであって、前記複数の自律エージェントのそれぞれは、サーバとは独立して、対応する前記標的エンドポイントデバイスの前記1つまたは複数のローカルな変異の指標を識別し、応答することができること、
を含む、エッジネットワーキングシステム。
【請求項３】
対応する前記標的エンドポイントデバイスの前記1つまたは複数のオペレーティングシステムプロセスおよび前記ネットワーク通信をモニタリングすることは、標的エンドポイントアクティビティを確認することおよび認証することを含む、請求項２に記載のエッジネットワーキングシステム。
【請求項４】
前記複数のエンドポイントデバイスは、１つまたは複数の携帯電話、サーバ、バーチャルマシン、ラップトップ、タブレット、デスクトップコンピュータ、モノのインターネット（ＩｏＴ）のデバイス、固定電話、ウェアラブルデバイス、またはスマートホームデバイスを含む、請求項２に記載のエッジネットワーキングシステム。
【請求項５】
前記ローカルセキュリティプロトコルに基づき、前記１つまたは複数のローカルな異変の指標に応答することは、対応する前記標的エンドポイントデバイスの１つまたは複数のオペレーティングシステムプロセスまたはネットワーク通信を制御することを含む、請求項２に記載のエッジネットワーキングシステム。
【請求項６】
前記ローカルセキュリティプロトコルに基づき、前記１つまたは複数のローカルな異変の指標に応答することは、対応する前記標的デバイスの１つまたは複数のオペレーティングシステムプロセスまたはネットワーク通信を限定することを含む、請求項２に記載のエッジネットワーキングシステム。
【請求項７】
前記複数のエンドポイントデバイスのうち少なくとも１つの対応する標的エンドポイントデバイスは、コンピュータネットワークのファイアウォールの外側に位置する、請求項２に記載のエッジネットワーキングシステム。
【請求項８】
前記標的エンドポイントデータを解析して、対応する前記標的エンドポイントデバイスの典型的なネットワークアクセスの挙動および典型的なプロセッサの挙動を決定するように、１つまたは複数の前記サーバまたは複数の自律エージェントがさらに構成される、請求項２に記載のエッジネットワーキングシステム。
【請求項９】
決定された対応する前記標的エンドポイントデバイスの典型的なネットワークアクセスの挙動および典型的なプロセッサの挙動を用いて、前記ローカルセキュリティプロトコルをアップデートする、請求項８に記載のエッジネットワーキングシステム。
【請求項１０】
１つまたは複数の人工知能（ＡＩ）手法を、１つまたは複数の前記サーバまたは複数の自律エージェントにより採用して、前記標的エンドポイントデータを解析し、対応する前記標的エンドポイントデバイスの典型的なネットワークアクセスの挙動および典型的なプロセッサの挙動を決定する、請求項８に記載のエッジネットワーキングシステム。
【請求項１１】
前記複数のエンドポイントデバイスの１つまたは複数の対応する標的エンドポイントデバイスはエンドポイントクラスタにグループ化され、前記エンドポイントクラスタの１つまたは複数の対応する標的エンドポイントデバイスは、１つまたは複数の類似の処理またはネットワークアクセスパターンを含む、請求項２に記載のエッジネットワーキングシステム。
【請求項１２】
共通のローカルセキュリティプロトコルは、前記エンドポイントクラスタの１つまたは複数の対応する標的エンドポイントデバイスのそれぞれに割り当てられる、請求項１１に記載のエッジネットワーキングシステム。
【請求項１３】
前記複数の自律エージェントのそれぞれは、対応する前記標的エンドポイントデバイスのポイントインタイムバリデーションを実施するようにさらに構成され、前記ポイントインタイムバリデーションは、対応する前記標的エンドポイントデバイスに予め送信されたローカルな異変の指標がないことの確認を含む、請求項２に記載のエッジネットワーキングシステム。
【請求項１４】
前記ローカルセキュリティプロトコルは、予め構成されたルールセットに基づく、請求項２に記載のエッジネットワーキングシステム。
【請求項１５】
前記ローカルセキュリティプロトコルは、１つまたは複数の前記サーバまたは前記複数の自律エージェントによって自動的に生成されて割り当てられる、請求項２に記載のエッジネットワーキングシステム。
【請求項１６】
前記ローカルセキュリティプロトコルは、対応する前記標的エンドポイントデバイスの１つまたは複数のオペレーティングシステムプロセスまたはネットワーク通信に基づき、１つまたは複数の前記サーバまたは前記複数の自律エージェントによって動的にアップデートされる、請求項２に記載のエッジネットワーキングシステム。
【請求項１７】
前記ローカルセキュリティプロトコルは、対応する前記標的エンドポイントデバイスと前記複数のエンドポイントデバイスの別のエンドポイントデバイスとの間、対応する前記標的エンドポイントデバイスと外側のサービスもしくはシステムとの間、または対応する前記標的エンドポイントデバイスと内部のサービスもしくはシステムとの間のアクセスを、制限または許容するための１つまたは複数のポリシーを含む、請求項２に記載のエッジネットワーキングシステム。
【請求項１８】
前記複数の自律エージェントは、可視ネットワークをスキャンして、ネットワークにあるかまたは近接するデバイスを識別するようにさらに構成される、請求項２に記載のエッジネットワーキングシステム。
【請求項１９】
前記スキャンは、ディスカバリプロトコルを利用して、前記ネットワークにあるかまたは近接する前記デバイスを識別し、そのデータを取得することを含む、請求項１８に記載のエッジネットワーキングシステム。
【請求項２０】
前記ネットワークにあるかまたは近接する前記デバイスから取得された前記データは、オペレーティングシステムタイプ、デバイスタイプ、ＩＰアドレス、またはＭＡＣアドレスのうち１つまたは複数を含む、請求項１９に記載のエッジネットワーキングシステム。