【手続補正書】
【提出日】平成31年1月21日(2019.1.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
リソースへの不正アクセスに対してセキュアにするためのコンピュータ実施方法であって、
第１のアプリケーションに対応する複数のアプリケーションセッションの持続時間をモニタして、セッション持続時間データを生成することと、
前記セッション持続時間データに基づいて、前記第１のアプリケーションに関するセキュリティをセキュリティ階層に分割する第１の複数のセキュリティタイムリミットを決定することと、
第１のクライアントと前記第１のアプリケーションとの間で確立された第１のアプリケーションセッションを検出することと、
前記第１のクライアントと前記第１のアプリケーションとの間で確立された前記第１のアプリケーションセッションの持続時間をモニタすることと、
前記第１のアプリケーションセッションの前記持続時間が前記第１の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第１のアプリケーションセッションに対して１つまたは複数の第１のセキュリティアクションを実行することと、
前記第１のアプリケーションセッションの前記持続時間が前記第１の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第１のアプリケーションセッションに対して１つまたは複数の第２のセキュリティアクションを実行することと
を含み、
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、前記第１のアプリケーションセッションを第１のホストデバイスから第２のホストデバイスに移動させることによって、前記第１のアプリケーションセッションを前記第１のホストデバイスに関連付けられた他のアプリケーションセッションから分離することを含む、
方法。
【請求項２】
第２のクライアントと前記第１のホストデバイスの第２のアプリケーションとの間で確立された第２のアプリケーションセッションを検出することであって、前記第２のアプリケーションは、前記アプリケーションに関するセキュリティをセキュリティ階層に分割する第２の複数のセキュリティタイムリミットと関連付けられる、ことと、
前記第２のクライアントと前記第２のアプリケーションとの間で確立された前記第２のアプリケーションセッションの持続時間をモニタすることと、
前記第２のアプリケーションセッションの前記持続時間が前記第２の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第２のアプリケーションセッションに対して前記１つまたは複数の第１のセキュリティアクションを実行することと、
前記第２のアプリケーションセッションの前記持続時間が前記第２の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第２のアプリケーションセッションに対して前記１つまたは複数の第２のセキュリティアクションを実行することと
をさらに含む、請求項１に記載の方法。
【請求項３】
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、ＩＰルックアップ、ディープパケットインスペクション、不正な形式のパケット検出、またはハニーポットセキュリティセンサの有効化のうちの１つを含む、請求項１に記載の方法。
【請求項４】
前記第１のセッションは、開放型システム間相互接続（ＯＳＩ）セッション層のセッションである、請求項１に記載の方法。
【請求項５】
リソースへの不正アクセスに対してセキュアにする命令を格納する非一時的なコンピュータ可読記憶媒体であって、前記命令は、少なくとも１つのプロセッサによって実行されると、
第１のアプリケーションに対応する複数のアプリケーションセッションの持続時間をモニタして、セッション持続時間データを生成することと、
前記セッション持続時間データに基づいて、前記第１のアプリケーションに関するセキュリティをセキュリティ階層に分割する第１の複数のセキュリティタイムリミットを決定することと、
第１のクライアントと前記第１のアプリケーションとの間で確立された第１のアプリケーションセッションを検出することと、
前記第１のクライアントと前記第１のアプリケーションとの間で確立された前記第１のアプリケーションセッションの持続時間をモニタすることと、
前記第１のアプリケーションセッションの前記持続時間が前記第１の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第１のアプリケーションセッションに対して１つまたは複数の第１のセキュリティアクションを実行することと、
前記第１のアプリケーションセッションの前記持続時間が前記第１の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第１のアプリケーションセッションに対して１つまたは複数の第２のセキュリティアクションを実行することと
の工程を前記少なくとも１つのプロセッサに行わせ、
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、前記第１のアプリケーションセッションを第１のホストデバイスから第２のホストデバイスに移動させることによって、前記第１のアプリケーションセッションを前記第１のホストデバイスに関連付けられた他のアプリケーションセッションから分離することを含む、
非一時的なコンピュータ可読記憶媒体。
【請求項６】
前記工程は、
第２のクライアントと前記第１のホストデバイスの第２のアプリケーションとの間で確立された第２のアプリケーションセッションを検出することであって、前記第２のアプリケーションは、前記アプリケーションに関するセキュリティをセキュリティ階層に分割する第２の複数のセキュリティタイムリミットと関連付けられる、ことと、
前記第２のクライアントと前記第２のアプリケーションとの間で確立された前記第２のアプリケーションセッションの持続時間をモニタすることと、
前記第２のアプリケーションセッションの前記持続時間が前記第２の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第２のアプリケーションセッションに対して前記１つまたは複数の第１のセキュリティアクションを実行することと、
前記第２のアプリケーションセッションの前記持続時間が前記第２の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第２のアプリケーションセッションに対して前記１つまたは複数の第２のセキュリティアクションを実行することと
をさらに含む、請求項５に記載の非一時的なコンピュータ可読記憶媒体。
【請求項７】
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、ＩＰルックアップ、ディープパケットインスペクション、不正な形式のパケット検出、またはハニーポットセキュリティセンサの有効化のうちの１つを含む、請求項５に記載の非一時的なコンピュータ可読記憶媒体。
【請求項８】
前記第１のセッションは、開放型システム間相互接続（ＯＳＩ）セッション層のセッションである、請求項５に記載の非一時的なコンピュータ可読記憶媒体。
【請求項９】
リソースへの不正アクセスに対してセキュアにするためのコンピュータ実施方法であって、
第１のアプリケーションに対応するセッションに対して確立された複数の接続の持続時間をモニタして、接続持続時間データを生成することと、
前記接続持続時間データに基づいて、前記第１のアプリケーションに関するセキュリティをセキュリティ階層に分割する第１の複数のセキュリティタイムリミットを決定することと、
第１のクライアントと前記第１のアプリケーションとの間の第１のセッションに対して確立された第１の接続を検出することと、
前記第１のクライアントと前記第１のアプリケーションとの間で確立された前記第１の接続の持続時間をモニタすることと、
前記第１の接続の前記持続時間が前記第１のアプリケーションに関連付けられた前記第１の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第１の接続に対して１つまたは複数の第１のセキュリティアクションを実行することと、
前記第１の接続の前記持続時間が前記第１の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第１の接続に対して１つまたは複数の第２のセキュリティアクションを実行することと
を含み、
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、前記第１の接続を第１のホストデバイスから第２のホストデバイスに移動させることによって、前記第１の接続を前記第１のホストデバイスに関連付けられた他の接続から分離することを含む、
を含む、方法。
【請求項１０】
第２のクライアントと前記第１のホストデバイスの第２のアプリケーションとの間の第２のセッションに対して確立された第２の接続を検出することであって、前記第２のアプリケーションは、前記第２のアプリケーションに関するセキュリティをセキュリティ階層に分割する第２の複数のセキュリティタイムリミットに関連付けられることと、
前記第２の接続の持続時間をモニタすることと、
前記第２の接続の前記持続時間が前記第２の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第２の接続に対して前記１つまたは複数の第１のセキュリティアクションを実行することと、
前記第２の接続の前記持続時間が前記第２の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第２の接続に対して前記１つまたは複数の第２のセキュリティアクションを実行することと
をさらに含む、請求項９に記載の方法。
【請求項１１】
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、ＩＰルックアップ、ディープパケットインスペクション、不正な形式のパケット検出、またはハニーポットセキュリティセンサの有効化を含む、請求項９に記載の方法。
【請求項１２】
前記第１の接続はＴＣＰ接続である、請求項９に記載の方法。
【請求項１３】
リソースへの不正アクセスに対してセキュアにする命令を格納する非一時的なコンピュータ可読記憶媒体であって、前記命令は、少なくとも１つのプロセッサによって実行されると、
第１のアプリケーションに対応するセッションに対して確立された複数の接続の持続時間をモニタして、接続持続時間データを生成することと、
前記接続持続時間データに基づいて、前記第１のアプリケーションに関するセキュリティをセキュリティ階層に分割する第１の複数のセキュリティタイムリミットを決定することと、
第１のクライアントと前記第１のアプリケーションとの間の第１のセッションに対して確立された第１の接続を検出することと、
前記第１のクライアントと前記第１のアプリケーションとの間で確立された前記第１の接続の持続時間をモニタすることと、
前記第１の接続の前記持続時間が前記第１のアプリケーションに関連付けられた前記第１の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第１の接続に対して１つまたは複数の第１のセキュリティアクションを実行することと、
前記第１の接続の前記持続時間が前記第１の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第１の接続に対して１つまたは複数の第２のセキュリティアクションを実行することと
の工程を前記少なくとも１つのプロセッサに行わせ、
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、前記第１の接続を第１のホストデバイスから第２のホストデバイスに移動させることによって、前記第１の接続を前記第１のホストデバイスに関連付けられた他の接続から分離することを含む、
非一時的なコンピュータ可読記憶媒体。
【請求項１４】
前記工程は、
第２のクライアントと前記第１のホストデバイスの第２のアプリケーションとの間の第２のセッションに対して確立された第２の接続を検出することであって、前記第２のアプリケーションは、前記第２のアプリケーションに関するセキュリティをセキュリティ階層に分割する第２の複数のセキュリティタイムリミットに関連付けられることと、
前記第２の接続の持続時間をモニタすることと、
前記第２の接続の前記持続時間が前記第２の複数のセキュリティタイムリミットのセキュリティタイムリミットに到達したことに応答して、前記第２の接続に対して前記１つまたは複数の第１のセキュリティアクションを実行することと、
前記第２の接続の前記持続時間が前記第２の複数のセキュリティタイムリミットの別のセキュリティタイムリミットに到達したことに応答して、前記第２の接続に対して前記１つまたは複数の第２のセキュリティアクションを実行することと
をさらに含む、請求項１３に記載の非一時的なコンピュータ可読記憶媒体。
【請求項１５】
前記第１のセキュリティアクションまたは前記第２のセキュリティアクションのうちの１つは、ＩＰルックアップ、ディープパケットインスペクション、不正な形式のパケット検出、またはハニーポットセキュリティセンサの有効化を含む、請求項１３に記載の非一時的なコンピュータ可読記憶媒体。
【請求項１６】
前記第１の接続はＴＣＰ接続である、請求項１３に記載の非一時的なコンピュータ可読記憶媒体。