【誤訳訂正書】
【提出日】令和3年11月19日(2021.11.19)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
モノのインターネット（ＩｏＴ）セキュリティーのための装置であって、
１つ又は複数のデバイスを含むＩｏＴハブを備え、前記デバイスは、前記デバイスに対するランタイムデータを格納するように適応される少なくとも１つのメモリーと、実行に応答して前記ＩｏＴハブが
構成可能なＩｏＴデバイスモデルを生成するステップと、
少なくとも１つのＩｏＴデバイスの予期される状態と関連付けられるセキュリティー規則のセットを格納するステップと、
１つ又は複数のタイプのデータに基づくしきい値が超えられていることに応答して前記少なくとも１つのＩｏＴデバイスがＩｏＴデータを送ることを決定した場合に、前記少なくとも１つのＩｏＴデバイスと関連付けられるＩｏＴデータを受信するステップであって、前記ＩｏＴデータは、少なくとも２つの異なるタイプのデータを含む集約されたデータである、受信するステップと、
前記ＩｏＴデータ及び前記ＩｏＴデバイスモデルに基づいて、セキュリティー規則の前記セットが違反されているかどうかに関して決定を行うステップと、
前記決定に基づいて警告を選択的に送るステップと
を含むアクションを実施することを可能にするプロセッサー実行可能コードを実行するように適応される少なくとも１つのプロセッサーとを含む、装置。
【請求項２】
前記アクションは、
構成要求を受信するステップと、
セキュリティー規則の前記セットを前記構成要求に基づいて調整するステップと
をさらに含む、請求項１に記載の装置。
【請求項３】
前記少なくとも１つのＩｏＴデバイスは、複数のＩｏＴデバイスを含み、前記ＩｏＴデータは、前記複数のＩｏＴデバイス上に展開されるデータ収集エージェントから受信される、請求項１に記載の装置。
【請求項４】
セキュリティー規則の前記セットは、プロセスのホワイトリスト、及び、プロセスのブラックリストのうちの少なくとも１つを含む、請求項１に記載の装置。
【請求項５】
前記ＩｏＴデータは、前記少なくとも１つのＩｏＴデバイスを含む複数個のＩｏＴデバイスから集約される、請求項１に記載の装置。
【請求項６】
前記ＩｏＴデータは、前記少なくとも１つのＩｏＴデバイス上の改ざんスイッチの状態を含む、請求項１に記載の装置。
【請求項７】
前記ＩｏＴデータの前記集約されたデータは、環境データ及び内部状態データを含む、請求項１に記載の装置。
【請求項８】
前記内部状態データは、オペレーティングシステムバージョン、アクティブプロセスの現在の状態、オープンポート、又は、前記少なくとも１つのＩｏＴデバイスに接続されるデバイスと関連付けられる情報のうちの少なくとも１つを含む、請求項７に記載の装置。
【請求項９】
モノのインターネット（ＩｏＴ）セキュリティーのための方法であって、
構成可能なＩｏＴデバイスモデルを生成するステップと、
少なくとも１つのＩｏＴデバイスの予期される状態と関連付けられるセキュリティー規則のセットを格納するステップと、
１つ又は複数のタイプのデータに基づくしきい値が超えられていることに応答して前記少なくとも１つのＩｏＴデバイスがＩｏＴデータを送ることを決定した場合に、前記少なくとも１つのＩｏＴデバイスから、集約されたＩｏＴデバイスデータを受信するステップであって、前記集約されたＩｏＴデバイスデータは、少なくとも２つの異なるタイプのデータを含む、ステップと、
少なくとも１つのプロセッサーを用いて、セキュリティー規則の前記セットが違反されているかどうかに関して、前記集約されたＩｏＴデバイスデータを、前記構成可能なＩｏＴデバイスモデルと比較するステップと、
前記比較に基づいて警告を選択的に送るステップと
を含む、方法。
【請求項１０】
前記少なくとも１つのＩｏＴデバイスは、複数のＩｏＴデバイスを含み、前記集約されたＩｏＴデバイスデータは、前記複数のＩｏＴデバイス上に展開されるデータ収集エージェントから受信される、請求項９に記載の方法。
【請求項１１】
構成要求を受信するステップと、
前記構成可能なＩｏＴデバイスモデルを、前記構成要求に基づいて調整するステップとをさらに含む、請求項９に記載の方法。
【請求項１２】
前記少なくとも１つのプロセッサーを用いて、構成要求を生成するステップであって、前記構成要求は、セキュリティー規則のセットを、セキュリティー規則の調整されたセットに変更するようにとの要求であり、セキュリティー規則の前記調整されたセットは、少なくとも１つのＩｏＴデバイスの予期される状態と関連付けられ、セキュリティー規則の前記調整されたセットは、前記少なくとも１つのＩｏＴデバイスと関連付けられるＩｏＴデータの評価に基づく、ステップと、
ＩｏＴハブに前記構成要求を送るステップと
をさらに含む、請求項９に記載の方法。
【請求項１３】
セキュリティー規則の前記調整されたセットは、前記少なくとも１つのＩｏＴデバイスが複数のＩｏＴデバイスであるような、前記少なくとも１つのＩｏＴデバイスと関連付けられるＩｏＴデータの評価に基づく、請求項１２に記載の方法。
【請求項１４】
前記ＩｏＴデータの前記集約されたデータは、環境データ及び内部状態データを含む、請求項１２に記載の方法。
【請求項１５】
前記環境データは、温度、湿度、検知される場所、又は地理位置情報のうちの少なくとも１つを含み、前記内部状態データは、オペレーティングシステムバージョン、アクティブプロセスの現在の状態、オープンポート、又は、前記少なくとも１つのＩｏＴデバイスに接続されるデバイスと関連付けられる情報のうちの少なくとも１つを含む、請求項１４に記載の方法。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】０００５
【訂正方法】変更
【訂正の内容】
【０００５】
[0003]手短に説述すると、開示される本技術は、一般的には、ＩｏＴ環境においてのデバイスセキュリティーに向けられるものである。例えば、そのような技術は、ＩｏＴセキュリティーにおいて使用可能である。本技術の１つの例において、少なくとも１つのＩｏＴデバイスの予期される状態と関連付けられるセキュリティー規則のセットが格納される。少なくとも１つのＩｏＴデバイスと関連付けられるＩｏＴデータが受信される。ＩｏＴデータは、少なくとも２つの異なるタイプのデータを含む集約されたデータであり得る。ＩｏＴデータに基づいて、セキュリティー規則のセットが違反されているかどうかに関して決定が行われる。決定に基づいて、警告が選択的に送られる。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００１１
【訂正方法】変更
【訂正の内容】
【００１１】
[0014]手短に説述すると、開示される本技術は、一般的には、ＩｏＴ環境においてのデバイスセキュリティーに向けられるものである。例えば、そのような技術は、ＩｏＴセキュリティーにおいて使用可能である。本技術の１つの例において、少なくとも１つのＩｏＴデバイスの予期される状態と関連付けられるセキュリティー規則のセットが格納される。少なくとも１つのＩｏＴデバイスと関連付けられるＩｏＴデータが受信される。ＩｏＴデータは、少なくとも２つの異なるタイプのデータを含む集約されたデータであり得る。ＩｏＴデータに基づいて、セキュリティー規則のセットが違反されているかどうかに関して決定が行われる。警告が、決定に基づいて選択的に送られる。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００３９
【訂正方法】変更
【訂正の内容】
【００３９】
[0042]例示される例において、最初にステップ４２１が発生する。ステップ４２１で、ＩｏＴハブ４５１は、少なくとも１つのＩｏＴデバイス（例えば、ＩｏＴデバイス４４１）の予期される状態と関連付けられるセキュリティー規則のセットを格納する。一部の例において、セキュリティー規則のセットは、少なくとも１つのＩｏＴデバイス（例えば、ＩｏＴデバイス４４１）と関連付けられるＩｏＴデータの評価に基づく。格納されるセキュリティー規則のセットは、例えば、ＩｏＴデバイスのタイプに基づいて、特定の展開コンテキスト、及び他の要因に基づき、異なることがある。セキュリティー規則のセットは、下記で（下記のステップ４２４で収集されるＩｏＴデータの論考の後に）より詳細に論考される。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００４５
【訂正方法】変更
【訂正の内容】
【００４５】
[0048]ＩｏＴハブ４５１内に格納されるセキュリティー規則のセットは、ＩｏＴデバイス（例えば、４４１、及び／又は、図３の３４１〜４３４）の標準のビヘイビアーのモデルに基づく。このモデルは、ＩｏＴデバイスの、これらのデバイスが標準の状態のもとで作動している間の状態を表し得る。一部の例において、セキュリティー規則のセットは、構成可能なＩｏＴデバイスモデルとして働く。規則のセットは、攻撃もしくは他のセキュリティー侵入、又はセキュリティー上の脅威が発生するならば、規則のセットが違反されるように定義され得る。
【誤訳訂正６】
【訂正対象書類名】明細書
【訂正対象項目名】００４７
【訂正方法】変更
【訂正の内容】
【００４７】
[0050]よって、セキュリティー規則のセットは、満たされないならばセキュリティー上の脅威の可能性を指示し得る、標準の動作状態を定義し得る。例えば、セキュリティー規則のセットは、データ要素のうちの１つ又は複数が、予期される範囲の外側であるならば違反され得る。例えば、セキュリティー規則のセットは、温度が所定の範囲内にあるということ、改ざんスイッチがオフであるということ、所定の、ブラックリストに載っているプロセスが走っていないということ、及び／又は同類のことを必要とし得る。予期される範囲、又は、予期される離散値は、時刻及び他の要因に左右され得る。一部の例において、温度又は同類のものなどの各々のタイプのデータを、予期される範囲（又は、予期される離散値）と個々に、単純に比較するのではなく、セキュリティー規則のセットは、モデルに基づいて一体で考慮される、複数個のタイプのデータに基づく。実例として、一部の例において、予期される範囲より上の環境内の温度は、さらには環境内の占有が存しない限り、セキュリティー規則の違反を結果的に生じさせないことがある。
【誤訳訂正７】
【訂正対象書類名】明細書
【訂正対象項目名】００４８
【訂正方法】変更
【訂正の内容】
【００４８】
[0051]一部の例において、セキュリティー規則のセットは、ＩｏＴデバイスにより収集される、環境及び内部セキュリティーデータのモデルに基づき、その場合、モデルは、予期されるデータの「ゴールデン」イメージを効果的に提供する。ゴールデンイメージは、何らの侵入又はセキュリティー上の脅威もない標準の動作状態においてのＩｏＴデバイスの標準のビヘイビアーを反映し得る。受信されるＩｏＴデータに基づいて、一部のアスペクトがゴールデンイメージと異なるならば、規則のセットは、他のデータに依存して、違反されるとみなされ得る。実例として、適宜、モール内の特定のルームの占有センサーに対するゴールデンイメージに対して、占有センサーは、誰もモール内に存在することが予期されない所定の時間の間は占有を示さないはずである。しかしながら、規則は、例えば、モールのゲートが開いており、警備員が依然としてモール内に存在するならば、予期されない時間での占有は、セキュリティー規則のセットの違反をトリガーしないということを指定することができる。一部の例において、複数個のＩｏＴデバイスからのデータが、モデル、及び、セキュリティー規則のセットに関与させられることが、規則のセットが違反されているか否かを決定するために行われ得る。複数個のＩｏＴデバイスからのデータを使用することにより、モデルが１つのＩｏＴデバイスを基にする場合より全体論的な、デバイス動作、及び動作環境、及び侵入のモデルが使用され得る。
【誤訳訂正８】
【訂正対象書類名】明細書
【訂正対象項目名】００６０
【訂正方法】変更
【訂正の内容】
【００６０】
[0063]図５は、ＩｏＴ認証のためのプロセス（５９０）の例を例示する論理フロー線図である。１つの例において、プロセス５９０は、図１のＩｏＴハブ３５１などのＩｏＴハブにより実施される。開始ブロックの後、プロセスはブロック５９１に進む。ブロック５９１で、少なくとも１つのＩｏＴデバイスの予期される状態と関連付けられるセキュリティー規則のセットが格納される。プロセスは、次いで、ブロック５９２に移る。ブロック５９２で、少なくとも１つのＩｏＴデバイスと関連付けられるＩｏＴデータが受信される。ＩｏＴデータは、少なくとも２つの異なるタイプのデータを含む集約されたデータであり得る。プロセスは、次いで、判断ブロック５９３に進む。