(57)【要約】【課題】  特定のファイルに対するアクセスログの解析を容易に行うこと。【解決手段】  ファイルアクセスに関するログを格納するファイルアクセスログファイル１００と、過去の解析処理にフィルタ条件と合致したファイルアクセスログを累積的に記録する過去分析データ記録媒体１２０とを備え、該過去分析データ記録媒体１２０から指定されたファイルに対してアクセス許可のないユーザがアクセスしたユーザの過去のファイルアクセスログの解析結果をレポート３００として出力するファイルアクセスログ解析システム。【選択図】  図１
2005227846.tif 000002
【特許請求の範囲】
【請求項１】
ファイルアクセスに関するログを格納するファイルアクセスログファイルを備え、ファイルアクセスログの解析結果をレポートとして出力するファイルアクセスログ解析システムにおいて、過去の解析処理にフィルタ条件と合致したファイルアクセスログを累積的に記録する過去分析データ記録媒体を設け、該過去分析データ記録媒体から指定されたファイルに対してアクセス許可のないユーザがアクセスしたユーザの過去のファイルアクセスログを出力することを特徴とするファイルアクセスログ解析システム。
【請求項２】
ファイルアクセスに関するログを格納するファイルアクセスログファイルを用い、ファイルアクセスログの解析結果をレポートとして出力するファイルアクセスログ解析方法であって、過去の解析処理にフィルタ条件と合致したファイルアクセスログを累積的に記録し、該記録したアクセスログから指定されたファイルに対してアクセス許可のないユーザがアクセスしたユーザの過去のファイルアクセスログを出力することを特徴とするファイルアクセスログ解析方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータシステムにおけるアクセスログの解析結果を基にユーザの行動を把握することができるファイルアクセスログ解析システム及び同解析方法に係り、特に不正にアクセスを試みるユーザを容易に特定することができるファイルアクセスログ解析システム及び同解析方法に関する。
【背景技術】
【０００２】
一般に各種データを管理保存する企業等におけるコンピュータシステムは、そのデータに対するアクセス権限をユーザ毎に設定することより、権限のない者に対する機密保持機能が設けられている。しかしながら、そのコンピュータシステムにアクセス可能な者は、当該企業の社員とは限らず、例えばコンピュータシステムの運営を委託された運用担当者もアクセスすることができ、これによる情報漏洩の可能性があることが知られている。
【０００３】
この情報漏洩者を特定するための従来技術による手法は、当該コンピュータシステムに対するアクセスログを解析し、漏洩したデータに頻繁にアクセスした者を解析することによって行われていた。この従来技術によるファイルアクセスログ解析システムを図３を参照して説明する。図３に示すファイルアクセスログ解析システムは、あるマシンにインストールされているエージェントが取得したファイルアクセスに関するイベントログを共通フォーマットに変換したファイルアクセスログファイル１００と、処理装置とから構成され、該処理装置が、システム管理者が一部のユーザに参照させたくないと判断したファイル名／ファイルを参照させたくないユーザ情報等のアクセス権限を設定するフィルタ条件定義部２００と、ファイルアクセスログのうち解析対象となる期間／特記事項などレポートに出力する内容を設定するレポート定義部２１０と、ファイルアクセスログ１００から前記レポート定義部２１０で設定した解析対象期間に該当するログを取得し、フィルタ条件定義部２００で設定した内容に合致するログのファイル名等／アクセス者等のレポートを作成するレポート作成部２２０とを備え、ファイルアクセスログ１００から前記レポート定義部２１０で設定した解析対象期間に該当するログを取得し、フィルタ条件定義部２００で設定した内容に合致するログのファイル名／アクセス日時／アクセスしたユーザ名などをレポート３００として出力する様に構成されている。
【０００４】
尚、前記ファイルアクセスログ解析システムに関する技術が記載された文献としては下記特許文献が挙げられる。
【特許文献１】特開平８−１５３０２４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前述の従来技術によるファイルアクセスログ解析システムは、解析処理を行うために読込んだファイルアクセスログの情報しかないため、解析処理において検出されたユーザが過去に参照権限のないファイルにアクセスした履歴を見つけるためには、過去の指定期間内の全ファイルアクセスログを解析することや、または過去に作成した全レポートを参照しなければならず、システム管理者の負担が膨大になると言う不具合があった。また、前記ファイルアクセスログ解析においては、偶然に機密ファイルにアクセスしてしまったユーザが検出されてしまう可能性があると言う不具合もあった。
【０００６】
本発明の目的は、前述の従来技術による不具合を除去することであり、特定のファイルに対するアクセスログの解析を容易に行うことができるファイルアクセスログ解析システム及び同解析方法を提供することである。
【課題を解決するための手段】
【０００７】
前記目的を達成するために本発明は、ファイルアクセスに関するログを格納するファイルアクセスログファイルを備え、ファイルアクセスログの解析結果をレポートとして出力するファイルアクセスログ解析システムにおいて、過去の解析処理にフィルタ条件と合致したファイルアクセスログを累積的に記録する過去分析データ記録媒体を設け、該過去分析データ記録媒体から指定されたファイルに対してアクセス許可のないユーザがアクセスしたユーザの過去のファイルアクセスログを出力することを第１の特徴とする。
【０００８】
また本発明は、ファイルアクセスに関するログを格納するファイルアクセスログファイルを用い、ファイルアクセスログの解析結果をレポートとして出力するファイルアクセスログ解析方法であって、過去の解析処理にフィルタ条件と合致したファイルアクセスログを累積的に記録し、該記録したアクセスログから指定されたファイルに対してアクセス許可のないユーザがアクセスしたユーザの過去のファイルアクセスログを出力することを第２の特徴とする。
【発明の効果】
【０００９】
本発明によるファイルアクセスログ解析システム及び同解析方法は、特定のファイルアクセスログのみの解析結果及び過去の解析結果を参照することにより、参照権限のないファイルに常習的に参照を企てているユーザを容易に特定することができる。更に本発明は、過去データとして、解析処理におけるフィルタリング条件に一致するアクセスログのみを使用することにより、全てのファイルアクセスログの解析と比して解析時間を短縮することができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明によるファイルアクセスログ解析システム及び同解析方法を図面を参照して説明する。図１は、本発明の一実施形態によるファイルアクセスログ解析システムの構成図、図２は本実施形態によるアクセスログ解析フローを示すフローャートである。
【００１１】
本実施形態によるファイルアクセスログ解析システムは、図１に示す如く、エージェントが取得したファイルアクセスに関するイベントログを本システム共通のフォーマットに変換して格納するファイルアクセスログファイル１００と、過去の解析処理においてフィルタ条件と合致したファイルアクセスログを記録する該当データ記録媒体１１０と、過去の解析処理においてフィルタ条件と一致したファイルアクセスログを記録する過去分析データ記録媒体１２０と、処理装置とから構成される。
【００１２】
この処理装置は、システム管理者が一部のユーザにアクセスさせたくないファイル名やユーザ名などを設定するフィルタ条件定義部２００と、解析対象期間／レポート作成場所／特記事項などを定義するレポート定義部２１０と、ファイルアクセスログを読み込んでレポート作成処理を行い、解析処理結果を表示又は印刷等のレポート３００として出力するレポート作成部２２０と、解析処理時にフィルタ条件と一致する今回読込んだファイルアクセスログを該当データ記録媒体１１０に格納する該当データ格納部２３０と、前記過去分析データ記録媒体１２０から今回の解析処理において設定したフィルタ条件と一致するファイルアクセスログが存在するかを検索する過去データ検索部２４０と、該当データ記録媒体１１０に格納されているファイルアクセスログを過去データ記録媒体１２０に格納するデータ併合部２５０とから構成される。
【００１３】
この様に構成されたファイルアクセスログ解析システムは、図２のフローに示す如く、システム管理者がフィルタ条件として一部のユーザに参照させたくないファイル名およびユーザ名などを設定するステップ１０と、今回の処理で読込むファイルアクセスログの期間／レポート作成者／レポート作成場所／過去分析データ記録媒体１２０からの検索情報を設定するステップ１１と、その後に設定された期間のファイルアクセスログをファイル１００から読込むステップ１２と、この読込んだファイルアクセスログの先頭行にあるログがフィルタ条件と一致するログを検索ステップ１３と、該ステップ１３により検索するログが存在するか否かを判定するステップ１４と、該ステップ１４においてフィルタ条件と一致したログを該当データ記録媒体１１０に保存するステップ１５と、過去分析データ記録媒体１２０からの検索検索を行うと設定されているか否かを判定し、検索設定が行われていないと判定したときに前記ステップ１３に戻るステップ１６と、前記該ステップ１６により検索設定と判定したときに過去データの検索を行うステップ１７と、該当データ記録媒体１１０に格納されたファイルアクセスログを次回の解析処理において過去分析データとして使用するため、併合して過去分析データ記録媒体１２０に格納するステップ１８と、前述したファイルアクセスログ解析結果をレポート３００として出力するステップ１９とを順次実行する。
【００１４】
また前記ステップ１６による過去データの検索処理は、検索対象のユーザ名による過去データからの検索が一度も行われていないか否かを判定するステップ２０と、該ステップ２０において過去に一度も検索されていないと判定した場合に過去分析データ記録媒体１２０を用いた検索を実行するステップ２１と、前記ステップ２１により検索した過去データにおいて同一ユーザの過去データ（アクセスログ）が存在するか否かを判定するステップ２２、該ステップ２２において同一ユーザの過去データが存在する場合に当該過去データを読込むステップ２３とを順次実行する。
【００１５】
本実施形態によるファイルアクセスログ解析システムは、前記ステップ１３〜ステップ１７までの処理をステップ１２で読込んだファイルアクセスログの数だけ繰返して実行し、該当データ記録媒体１１０に格納されたファイルアクセスログを次回の解析処理では過去分析データとして使用することにより、過去の分析データを累積して過去分析データ記録媒体１２０に格納し、ファイルアクセスログ解析結果をレポートとして出力することにより、同一ユーザの過去のアクセスログ（過去データ）を取り出すことができ、これにより機密ファイルへの不正アクセス常習者を容易に識別することができる。即ち、過去データとして、解析処理におけるフィルタリング条件に一致するアクセスログのみを使用することにより、解析時間を短縮することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態によるファイルアクセスログ解析システムの構成図。
【図２】本実施形態によるアクセスログ解析フローを示すフローャート。
【図３】従来技術によるファイルアクセスログ解析システムの構成図。
【符号の説明】
【００１７】
１００：ファイルアクセスログ、１１０：該当データ記録媒体、１２０：過去分析データ記録媒体、２００：フィルタ条件定義部、２１０：レポート定義部、２２０：レポート作成部、２３０：該当データ格納部、２４０：過去データ検索部、２５０：データ併合部、３００：レポート。
【図１】
2005227846.tif 000003
【図２】
2005227846.tif 000004
【図３】
2005227846.tif 000005