(57)【要約】      （修正有）【課題】独立した２つのシステムである物理セキュリティシステムとサイバーセキュリティシステムを、連携させてより効率の良い、強固なセキュリティシステムを実現する。【解決手段】サイバーセキュリティシステム６によって収集され、操作ログ記憶手段に記憶される不正アクセスされた電子装置５の操作ログを、物理／サイバー連携装置１の操作ログ収集手段によって取得する。操作ログ分析手段１ｂは、複数の電子装置５から不正アクセスを受けている電子装置５を特定し、ＰＣ／カメラ対応表２ａに基づいて作動させる監視カメラ９の識別コードを取得する。操作ログの内容から物理／サイバー連携ルール２ｃによって監視カメラ９の動作制御情報を決定し、監視カメラ９の識別コードと動作制御情報と、映像監視操作コマンド２ｂに基づいて外部コマンドを作成・発行し映像監視装置１１の外部コマンド入力手段に入力する。【選択図】図１
2009251819.tif 000002
【特許請求の範囲】
【請求項１】
１つ乃至複数の物理セキュリティ装置と、該物理セキュリティ装置を外部システムからのコマンドによって動作させるための外部コマンド入力手段とを備える物理セキュリティシステムと、
１つ乃至複数のパーソナルコンピュータ等の電子装置（以降単に電子装置と称呼）を監視し、該電子装置の各々を特定する識別コードと共に操作ログを逐次記録する操作ログ記録手段と、前記操作ログ記録手段によって操作ログが蓄積される記憶装置とを備え、複数の前記電子装置の操作ログを集中管理するサイバーセキュリティシステムと、を連携させるセキュリティ連携システムであって、
該セキュリティ連携システムは、前記記憶装置にアクセスし蓄積される操作ログを収集する操作ログ収集手段と、
収集された操作ログから前記電子装置の操作に対して前記物理セキュリティ装置を作動させるか否かを予め決められる所定のルールに基づいて判別・分析を行う操作ログ分析手段と、
該操作ログ分析手段によって前記物理セキュリティ装置の作動を要すると判別された際、前記物理セキュリティシステム対して前記物理セキュリティ装置を作動させるためのコマンドを発行するコマンド発行手段と、
前記電子装置と前記物理セキュリティ装置とを関連付ける監視対象管理テーブルと、
前記物理セキュリティシステムに対する外部コマンドを管理する外部コマンド管理テーブルと、
前記サイバーセキュリティシステムから採取される操作ログの内容から前記物理セキュリティシステムの動作の詳細を決定する連携ルールを管理するための連携ルール管理テーブル、とを備え、
前記操作ログ収集手段によって、前記電子装置に対する操作に関する操作ログが、前記記憶装置から収集された際、前記操作ログ分析手段は当該操作ログに基づいて所定のルールに基づいて分析を行い、前記物理セキュリティ装置の動作を要すると判別された場合、前記コマンド発行手段によって、当該操作ログに基づいたコマンドを生成し、前記物理セキュリティシステムに対して当該コマンドを発行することを特徴とするセキュリティ連携システム。
【請求項２】
前記物理セキュリティ装置は静止画又は動画による撮像可能な監視カメラであり、前記物理セキュリティシステムは前記監視カメラによる映像と共に撮像時刻を蓄積する映像監視システムであることを特徴とする請求項１記載のセキュリティ連携システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、映像による監視や音声による警告、入退室口のオートロック等の物理セキュリティシステムと、電子装置の操作ログに基づくサイバーセキュリティシステムとの、独立した２システムを連携させることが可能なセキュリティ連携システムに関する。
【０００２】
従来、映像監視や、警告音出力、入退室口のオートロック等の物理セキュリティと、電子装置の操作ログ分析によるサイバーセキュリティは、それぞれ別々のシステムとして存在している。このような環境において、電子装置への不正なアクセスがあった場合、サイバーセキュリティにて、当該操作ログを分析することで、不正アクセスの内容を把握する作業を実施し、一方で物理セキュリティの監視映像を分析することで、当該不正アクセスを行なった人物を特定する作業を行なっている。
【０００３】
また、特許文献１によれば、複数の電子装置が１つのサテライトサーバによって集約されて接続が行われており、当該サテライトサーバは、各電子装置のイベントログ情報をデータベース化して統合管理し、当該イベントログ情報において所定の条件に合致するものが存在する場合、例えば当該イベントログを出力した電子装置にネットワークカメラを向けて撮影し、撮影データをサテライトサーバに記録すると共に、当該イベントログと関連付けて登録する方法が開示されている。
【背景技術】
【０００４】
【特許文献１】特開平８−２１１９３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、物理セキュリティとサイバーセキュリティがそれぞれ別個に運用されるようなセキュリティシステムの利用方法では、操作ログに打刻された時刻から、物理セキュリティに記憶される多数且つ長時間となる映像データから当該操作を行っている映像を特定する必要があり、これには多くの人的作業、即ち工数を必要となる。また、物理セキュリティ装置にて、常に操作端末の映像を記録しておく必要があるため、監視カメラや映像記録用のストレージなど、システム稼動コストが肥大してしまう。
【０００６】
また、特許文献１の方法では、既存のセキュリティシステムが導入済みである場合、それらを連携させることができずに、新たにシステムを導入しなくてはならず、既存セキュリティシステムの撤去コスト、及び新セキュリティシステムの導入コストが必要である。
【０００７】
本発明は上記課題を鑑みてなされたものであり、物理・サイバーセキュリティシステムを連携させることで既存の資産であるそれぞれのシステムを有効利用することができるセキュリティ連携システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
請求項１に係るセキュリティ連携システムは、１つ乃至複数の物理セキュリティ装置と、該物理セキュリティ装置を外部システムからのコマンドによって動作させるための外部コマンド入力手段とを備える物理セキュリティシステムと、
１つ乃至複数のパーソナルコンピュータ等の電子装置（以降単に電子装置と称呼）を監視し、該電子装置の各々を特定する識別コードと共に操作ログを逐次記録する操作ログ記録手段と、前記操作ログ記録手段によって操作ログが蓄積される記憶装置とを備え、複数の前記電子装置の操作ログを集中管理するサイバーセキュリティシステムと、を連携させるセキュリティ連携システムであって、
該セキュリティ連携システムは、前記記憶装置にアクセスし蓄積される操作ログを収集する操作ログ収集手段と、
収集された操作ログから前記電子装置の操作に対して前記物理セキュリティ装置を作動させるか否かを予め決められる所定のルールに基づいて判別・分析を行う操作ログ分析手段と、
該操作ログ分析手段によって前記物理セキュリティ装置の作動を要すると判別された際、前記物理セキュリティシステム対して前記物理セキュリティ装置を作動させるためのコマンドを発行するコマンド発行手段と、を備え、
前記操作ログ収集手段によって、前記電子装置に対する操作に関する操作ログが、前記記憶装置から収集された際、前記操作ログ分析手段は当該操作ログに基づいて所定のルールに基づいて分析を行い、前記物理セキュリティ装置の動作を要すると判別された場合、前記コマンド発行手段によって、当該操作ログに基づいたコマンドを生成し、前記物理セキュリティシステムに対して当該コマンドを発行することを特徴とする。
【０００９】
請求項１の構成によれば、サイバーセキュリティシステムによって蓄積・管理される操作ログを、セキュリティ連携システムによって取得・分析を行い、所定のルールと照合して合致する動作を行うためのコマンドを物理セキュリティに発行し、物理セキュリティシステムを動作させることで、サイバーセキュリティシステムと物理セキュリティシステムを連携させて運用することができる。
【００１０】
請求項２に係るセキュリティ連携システムは、請求項１記載のセキュリティ連携システムにおいて、前記物理セキュリティ装置は静止画又は動画による撮像可能な監視カメラであり、前記物理セキュリティシステムは前記監視カメラによる映像と共に撮像時刻を蓄積する映像監視システムであることを特徴とする。
【００１１】
請求項２の構成によれば、物理セキュリティ装置が静止画又は動画が撮影可能な監視カメラであるので、サイバーセキュリティシステムと、セキュリティ連携システムを介して連携することで、特定の電子装置が操作されているような場合、当該電子装置を操作する人物の撮影を容易に行うことができる。
【発明の効果】
【００１２】
請求項１に係るセキュリティ連携システムは、
１つ乃至複数の物理セキュリティ装置と、該物理セキュリティ装置を外部システムからのコマンドによって動作させるための外部コマンド入力手段とを備える物理セキュリティシステムと、
１つ乃至複数のパーソナルコンピュータ等の電子装置（以降単に電子装置と称呼）を監視し、該電子装置の各々を特定する識別コードと共に操作ログを逐次記録する操作ログ記録手段と、前記操作ログ記録手段によって操作ログが蓄積される記憶装置とを備え、複数の前記電子装置の操作ログを集中管理するサイバーセキュリティシステムと、を連携させるセキュリティ連携システムであって、
該セキュリティ連携システムは、前記記憶装置にアクセスし蓄積される操作ログを収集する操作ログ収集手段と、
収集された操作ログから前記電子装置の操作に対して前記物理セキュリティ装置を作動させるか否かを予め決められる所定のルールに基づいて判別・分析を行う操作ログ分析手段と、
該操作ログ分析手段によって前記物理セキュリティ装置の作動を要すると判別された際、前記物理セキュリティシステム対して前記物理セキュリティ装置を作動させるためのコマンドを発行するコマンド発行手段と、を備え、
前記操作ログ収集手段によって、前記電子装置に対する操作に関する操作ログが、前記記憶装置から収集された際、前記操作ログ分析手段は当該操作ログに基づいて所定のルールに基づいて分析を行い、前記物理セキュリティ装置の動作を要すると判別された場合、前記コマンド発行手段によって、当該操作ログに基づいたコマンドを生成し、前記物理セキュリティシステムに対して当該コマンドを発行するので、
既存の物理セキュリティシステム及びサイバーセキュリティシステムであっても、物理セキュリティシステム側に外部コマンド受付可能な外部コマンド入力手段と、サイバーセキュリティシステム側には外部からアクセス可能な操作ログ記録手段を用いて、サイバーセキュリティシステムにて管理・監視する電子装置の操作ログから、所定のルールに則って不正の恐れがあるものを検出し、当該電子装置及び操作の内容に基づいて物理セキュリティシステムを作動させるための外部コマンドを生成し、物理セキュリティシステムに入力することで、物理セキュリティシステムを適切に作動させることができ、セキュリティシステムの信頼性の著しい向上を図ることができる。また、物理セキュリティシステムを、必要なタイミングに必要な間作動させることができるため、監視の際に生じるデータを、監視対象となる操作ログの発生前後のみに抑えることができ、記憶容量の削減が可能となり、運用コスト及びハードウェア構成の規模を縮小することができる。
【００１３】
請求項２に係るセキュリティ連携システムは、請求項１記載のセキュリティ連携システムにおいて、前記物理セキュリティ装置は静止画又は動画による撮像可能な監視カメラであり、前記物理セキュリティシステムは前記監視カメラによる映像と共に撮像時刻を蓄積する映像監視システムであるので、セキュリティ連携システムによってサイバーセキュリティシステムに蓄積される操作ログから、ある電子機器に対する不正アクセスが検出された際、該当電子機器を特定する情報及び不正アクセスの内容に合致するルールが存在するかを分析し、合致するルールがある場合、これに基づきコマンド発行手段によって物理セキュリティシステムたる映像監視システムたるを作動させ、該当電子装置周辺の映像の録画若しくは画像の撮像を行うことができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明を実施するための最良の形態としての実施例を図１から図７を参照して説明する。もちろん、本発明は、その発明の趣旨に反さない範囲で、実施例において説明した以外のものに対しても容易に適用可能なことは説明を要するまでもない。
【００１５】
本実施例におけるセキュリティ連携システムの構成について、図１に基づいて説明する。６はサイバーセキュリティシステムであり、１つ乃至複数のＰＣ及びその他の電子機器たる電子装置５と、電子装置５に対する操作ログを収集分析するログ収集／分析装置７と、ログ収集／分析装置７によって収集される電子装置５の操作ログを蓄積する操作ログ記憶手段８とからなる。
【００１６】
１０は物理セキュリティシステムであり、１つ乃至複数の物理セキュリティ装置たる監視カメラ９と、監視カメラ９と接続され、監視カメラ９の方向や画像・映像記録の指示等の管理を行う映像監視装置１１と監視カメラ９によって撮影される映像データを記録するための映像データ記録手段１２からなる。映像監視装置１１は、外部からのコマンドを受付、監視カメラの動作をコマンドに基づいて制御する外部コマンド入力手段１１ａを有する。
【００１７】
１は、上述のサイバーセキュリティシステムと、物理セキュリティシステムとを連携させるための物理／サイバー連携装置である。物理／サイバー連携装置１には、サイバーセキュリティシステム６の操作ログ記憶手段８にアクセスして、随時操作ログを収集する操作ログ収集手段１ａと、収集した操作ログと、後述のデータベースに記憶される情報に基づいて物理セキュリティシステム１０をどのように動作させるかを分析する操作ログ分析手段１ｂと、操作ログ分析手段１ｂにより決定される物理セキュリティシステム１０の動作を実現するための外部コマンドを生成し、発行するコマンド生成・発行手段とを有する。また物理／サイバー連携装置１は、データベース２と接続される。データベース２には、何れの監視カメラ９は何れの電子装置５の周辺の録画を担当するかを予め設定する監視対象管理テーブルたるＰＣ／カメラ対応表２ａと、物理セキュリティシステム１０に対する監視カメラ９の動作コマンドを管理する外部コマンド管理テーブルたる映像監視操作コマンド記憶手段２ｂ、また、サイバーセキュリティシステム６の操作ログ記録手段８に記録される操作ログの内容と、監視カメラ９の動作を関連付けるための連携ルール管理テーブルたる物理／サイバー連携ルール表２ｃを有する。
【００１８】
次に、本実施例における物理／サイバー連携装置１の動作について、図２〜８に基づいて説明する。まず、システムを稼動させる前に予め所定の情報を設定登録する際の、物理／サイバー連携装置１の動作について図２に基づいて説明する。物理／サイバー連携装置１に管理者アカウントによってログインする（Ｓ２０１）。ＰＣ（及びその他の電子機器）たる電子装置５と、これを監視する監視カメラ９とを関連付けるために、電子装置５の識別コード（例えばＩＰアドレス）と監視カメラ９を識別するコード（例えばシリアルコード）を、ＰＣ／カメラ対応表２ａに登録する。続いて、監視カメラ９の向きの変更、撮影の開始／停止、及び映像データの受信を開始する等の映像監視装置１１を操作するための外部コマンドを映像監視操作コマンド２ｂに登録する（Ｓ２０４）。更に、ログ収集／分析装置７が収集した操作ログの内容や、同装置からの要求に応じて、映像監視装置１１を操作するための操作ログ及び監視カメラの動作の関連付けをルール化したものを、物理／サイバー連携ルール２ｃに登録する。
【００１９】
次に、物理セキュリティシステム及びサイバーセキュリティシステムの定常動作について、図３及び４に基づいて説明する。図３は物理セキュリティシステム１０の動作を示している。物理セキュリティシステム１０が有する映像監視装置１１は、監視カメラ９の動作を制御し、これを操作することで電子装置５の利用者を撮影し、映像データとして映像データ記録手段１２に記録する（Ｓ３０１）。図４はサイバーセキュリティシステム６の動作を示している。ログ収集／分析装置７は、各電子装置５が生成する操作の内容を記録した操作ログを収集し、操作ログ記憶手段８にて保管・管理を行う（Ｓ４０１）。
【００２０】
続いて、物理／サイバー連携装置の動作について、図５に基づいて説明する。物理／サイバー連携装置１の操作ログ収集手段１ａは、定期的にログ収集／分析装置７にアクセスをし、操作ログ記憶手段８から操作ログを取得し、操作ログ分析手段１ｂは物理／サイバー連携ルール２ｃに基づいて分析を開始する（Ｓ５０１）。分析している操作ログにおいて、物理／サイバー連携ルール２ｃに記憶される連携ルールにマッチする事象が存在するか否かを判別し（Ｓ５０２）、マッチする事象がある場合において、操作ログ分析手段１ｂは、ＰＣ／カメラ対応表２ａによって操作をする監視カメラ９を特定し、物理／サイバー連携ルール２ｃ及びに基づき、映像監視装置１１を如何に作動させるかを決定し、コマンド生成・発行手段は、決定した映像監視装置１１の動作の詳細と、映像監視操作コマンド記憶手段２ｂに記憶される外部コマンドに基づいて、映像監視装置１１を作動させるためのコマンドを生成し、映像監視装置１１に送信することで、該当電子装置５を監視するよう映像監視装置１１の動作を制御することができる。
【００２１】
次に、操作ログを検出し、それに基づいて物理セキュリティシステムを作動させるための各種設定情報について説明する。
【００２２】
図６は、ＰＣ／カメラ対応表２ａのデータ構造の一例を示している。ＰＣ識別コードは電子装置５を一意に特定するためのコードであり、本実施例において、このコードはＩＰアドレスを用いている。映像監視装置コードとは、物理セキュリティシステム１０の中核をなす装置を特定するコードである。これにより、複数の物理セキュリティシステムが存在しても、何れのシステムにて監視を行うかを指定することができる。監視カメラ識別コードは、電子装置５周辺を実際に撮影するための監視カメラ９を指定するコードである。カメラ座標（縦）及び（横）は、監視カメラ９が監視対象となる電子装置５を監視カメラ９に収めるために、初期位置からの視点の傾きを示しており、これらにより、何れのカメラをどの方向に向けるのかを決定することができる。
【００２３】
図７は、物理／サイバー連携ルールのデータ構造の一例を示している。表のように、所定のイベント、例えば操作ログ収集手段１ａによる操作ログの検出や、ログ収集／分析装置７による映像データの要求等が発生した場合、これをトリガーとして操作ログ分析手段１ｂは操作ログの詳細を分析し、当該操作ログが示す内容と合致するデータが物理／サイバー連携ルール２ｃに存在した場合、当該ルールに基づいた物理セキュリティシステムを作動させるコマンドを選択する。例えば表のように電子装置５による機密情報へのアクセスを検知した場合、サイバーセキュリティシステム６上では、操作ログをログ収集／分析装置７によって操作ログ記憶手段８に蓄積するが、物理／サイバー連携装置１の操作ログ収集手段１ａは、これを検出して操作ログを収集し、操作ログ分析手段１ｂによって操作ログを分析し、物理／サイバー連携ルール２ｃに合致する連携ルールが存在する場合は、当該連携ルールが示す物理セキュリティシステムの動作を行うためのコマンドを作成するよう、コマンド生成・発行手段２ｂに指示を行う。
【００２４】
図８は、映像監視操作コマンド２ｂのデータ構造の一例を示している。図中に示す「ｐｃ＿ｉｄ」、「ｎ」、「ｙｙｙｙ／ｍｍ／ｄｄ  ｈｈ：ｍｍ」はそれぞれ「ＰＣ識別コード」、「カメラ座標」、「時刻」をパラメータとして必要とすることを示している。コマンド生成・発行手段１ｃは、操作ログ分析手段１ｂによって取得した監視対象となる電子装置５を監視する監視カメラ９とし、該監視カメラ９の動作の制御情報を物理／サイバー連携ルール２ｃから取得し、これらを組み合わせて映像監視装置１１に発行するコマンドを作成する。その際、映像監視装置１１固有の外部コマンドを、映像監視操作コマンド２ｂから取得し、監視カメラ９の動作制御情報をパラメータとして埋め込むことで、監視カメラ９の動作の制御を物理／サイバー連携装置１によって行うことができる。例えば、図７に示す識別コードが「１０．１．１．４」の電子装置５たるＰＣを監視する際、使用する監視カメラの識別コードは「Ｎｏ００００１」であるため、図８に示す撮影開始コマンドに当該識別コードを用いて「Ｓｔａｒｔ  Ｎｏ００００１」を作成・発行する。続いて、ＰＣ「１０．１．１．４」を撮影するには、監視カメラＮｏ００００１のカメラ座標を横方向に＋１００する必要があるため、向き変更のコマンド「Ｍｏｖｅ  ｌｅｆｔ  ＋１００」を作成・発行する。このように、操作ログ分析手段によって操作ログを分析し、得られたデータによって外部コマンドを作成し、映像監視装置１１に作成したコマンドを発行する。
【００２５】
以上のように、物理セキュリティシステム及びサイバーセキュリティシステムの連携を実現可能なセキュリティ連携システムによれば、物理セキュリティシステム又はサイバーセキュリティシステム、若しくは何れもが既に導入済みであるような環境においても、物理／サイバー連携装置１を導入し、監視対象となる電子装置５を特定できるようなコードを、担当する監視カメラ９のような物理監視装置と関連付けを行い、これをＰＣ／カメラ対応表２ａに記憶すると共に、各々のシステムが個々に依存するようなコマンドを映像監視操作コマンド２ｂへ、操作ログの形式に準拠した各々のシステムの連携ルールを物理／サイバー連携ルール２ｃに記憶することで、異なる目的の２つのシステムを連動させることができ、個々で運用している場合よりも効率が良く、強固なセキュリティを実現するセキュリティシステムを提供することができる。
【００２６】
また、物理セキュリティシステムは、映像監視システムではなく、外部コマンド受付可能な音声による警告システムや、入退室口の扉の物理施錠を行うオートロックシステム等で構成しても良い。監視対象管理テーブルとして、前述のＰＣ／カメラ対応表２ａのような、監視対象と物理セキュリティ装置を関連付ける対応表を作成するとともに、上記の物理セキュリティ装置を作動させるための外部コマンドを、図９に示すような外部コマンドを管理する外部コマンド管理テーブルによって管理し、更に図８のルール９及びルール１０に示すように電子装置の操作ログを検出し、ログの種別や内容によって物理セキュリティ装置の動作を予めルール化することで、物理セキュリティ装置の種別に関わらず、物理セキュリティシステムとサイバーセキュリティシステムを連携させることが可能となる。
【００２７】
以上、本発明の実施例について詳述したが、本発明は前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば、上記実施例において、物、複数種類の物理セキュリティシステム、例えば映像監視システムと入退室管理システムを併用した場合でも、各々のコマンドや監視対象となる電子装置を特定するための情報、作動させるセキュリティシステムを特定する情報を予め登録することで、本発明を適用することは容易である。
【図面の簡単な説明】
【００２８】
【図１】本発明の実施例における、２つの独立したセキュリティシステムを連携させるセキュリティ連携システムの構成を示すブロック図である。
【図２】同上、物理／サイバー連携装置を作動させる前の情報を登録する動作を示すフローチャートである。
【図３】同上、物理セキュリティシステムの動作を示す説明図である。
【図４】同上、サイバーセキュリティシステムの動作を示す説明図である。
【図５】同上、物理／サイバー連携装置の定常処理の動作を示す説明図である。
【図６】同上、データベースに登録するＰＣ／カメラ対応表のデータ構造の一例を示す表である。
【図７】同上、データベースに登録する物理／サイバー連携ルールのデータ構造の一例を示す表である。
【図８】同上、データベースに登録する映像監視操作コマンドのデータ構造の一例を示す表である。
【符号の説明】
【００２９】
１    物理／サイバー連携装置（セキュリティ連携システム）
１ａ  操作ログ収集手段
１ｂ  操作ログ分析手段
１ｃ  コマンド生成・発行手段
２    データベース
２ａ  ＰＣ／カメラ対応表（監視対象管理テーブル）
２ｂ  映像監視操作コマンド（外部コマンド管理テーブル）
２ｃ  物理／サイバー連携ルール（連携ルール管理テーブル）
５    電子装置
６    サイバーセキュリティシステム
７    ログ収集／分析装置
８    操作ログ記憶手段
９    監視カメラ（物理セキュリティ装置）
１０  物理セキュリティシステム
１１  映像監視装置
１１ａ  外部コマンド入力手段
１２  映像データ記憶手段
【図１】
2009251819.tif 000003
【図２】
2009251819.tif 000004
【図３】
2009251819.tif 000005
【図４】
2009251819.tif 000006
【図５】
2009251819.tif 000007
【図６】
2009251819.tif 000008
【図７】
2009251819.tif 000009
【図８】
2009251819.tif 000010