攻撃に応じて、情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法であって、潜在的な攻撃、およびそれらの攻撃に関連するリスクをデータリポジトリの中に格納するステップと、データリポジトリの中の潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するステップと、情報システムのデータストリームを表す、入ってくるコンテンツを監視するステップと、情報システムにおいて少なくとも1つの攻撃を検出するステップと、検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するステップと、検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するステップと、検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および検出された少なくとも1つの攻撃と少なくとも1つの治療的なセキュリティポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーのアクティブ化または非アクティブ化を決定するステップとを備える、方法。潜在的な攻撃、およびそれらの攻撃に関連するリスクをデータリポジトリの中に格納するステップが、情報システムトポロジおよび攻撃検出シグネチャを定義するステップと、潜在的な攻撃目的を識別する情報システムのリスク分析を定義するステップと、それらの識別された攻撃目的を実現するように攻撃モデルを規定するステップと、前記攻撃モデルをデータリポジトリの中に格納するステップとを備える、請求項1に記載の情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法。データリポジトリの中の潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するステップが、少なくとも1つの攻撃コンテキストを規定するステップと、規定された少なくとも1つの攻撃コンテキストに対応する治療的なセキュリティポリシーを規定するステップと、前記治療的なセキュリティポリシーをデータリポジトリの中に格納するステップとを備える、請求項1または2に記載の情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法。検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するステップが、格納された攻撃モデル、および検出された少なくとも1つの攻撃に基づいて攻撃戦略グラフを生成するステップと、攻撃がその攻撃の目的を実現する確率を評価するステップと、システムセキュリティレベルおよびシステムQoSサービス品質レベルでその攻撃目的の影響を評価するステップと、攻撃目的の関連する費用影響パラメータを評価するステップとを備える、請求項1から3のいずれか一項に記載の情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法。検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するステップが、格納された治療的なセキュリティポリシー、および監視される情報システムの状態に基づく、請求項1から4のいずれか一項に記載の情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法。検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および検出された少なくとも1つの攻撃と少なくとも1つの治療的なセキュリティポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーのアクティブ化または非アクティブ化を決定するステップが、監視されるシステムの状態の進展に基づいて、動的に適用される、請求項1から5のいずれか一項に記載の情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法。費用影響パラメータが、QoSサービス品質影響と、セキュリティレベル低下影響とを備える、請求項1から6のいずれか一項に記載の情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法。潜在的な攻撃、およびそれらの攻撃に関連するリスクを格納するため、潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するための少なくとも1つのデータリポジトリと、情報システムのデータストリームを表す、入ってくるコンテンツを監視するため、情報システムにおいて少なくとも1つの攻撃を検出するため、検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するため、検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーの少なくとも1つのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するため、検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および少なくとも1つの攻撃と少なくとも1つの治療的なポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーのアクティブ化を決定するため、少なくとも1つの治療的なセキュリティポリシーをアクティブ化するための処理手段とを備える、監視-保護機器。潜在的な攻撃、およびそれらの攻撃に関連するリスクを格納するため、潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するための少なくとも1つのデータリポジトリと、情報システムのデータストリームを表す、入ってくるコンテンツを監視するため、情報システムにおいて少なくとも1つの攻撃を検出するため、検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するため、検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーの少なくとも1つのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するため、検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および少なくとも1つの攻撃と少なくとも1つの治療的なポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーの非アクティブ化を決定するため、少なくとも1つの治療的なセキュリティポリシーを非アクティブ化するための処理手段とを備える、監視-保護機器。したがって、本発明の1つの目的は、従来技術の前述した欠点を克服し、さらにアクティブ化決定に影響を与える複数のパラメータを考慮すること、および必要な場合に、セキュリティポリシーの不アクティブ化を可能にする方法を定義することによって、必要な場合に限ってセキュリティポリシーアクティブ化を動的にトリガすることを可能にする方法を提供することである。このことは、攻撃に応じて、情報システムインフラストラクチャのセキュリティポリシーを適合させるための方法によって達せられ、この方法は:-潜在的な攻撃、およびそれらの攻撃に関連するリスクをデータリポジトリの中に格納するステップと;-データリポジトリの中の潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するステップと;-情報システムのデータストリームを表す、入ってくるコンテンツを監視するステップと;-情報システムにおいて少なくとも1つの攻撃を検出するステップと;-検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するステップと;-検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するステップと;-検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および検出された少なくとも1つの攻撃と少なくとも1つの治療的なセキュリティポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーのアクティブ化または非アクティブ化を決定するステップとを備える。本発明の別の態様によれば、潜在的な攻撃、およびそれらの攻撃に関連するリスクをデータリポジトリの中に格納するステップは:-情報システムトポロジおよび攻撃検出シグネチャを定義するステップと;-潜在的な攻撃目的を識別する情報システムのリスク分析を定義するステップと;-それらの識別された攻撃目的を実現するように攻撃モデルを規定するステップと;-それらの攻撃モデルをデータリポジトリの中に格納するステップとを備える。本発明のさらなる態様によれば、データリポジトリの中の潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するステップは:-少なくとも1つの攻撃コンテキストを規定するステップと;-規定された少なくとも1つの攻撃コンテキストに対応する治療的なセキュリティポリシーを規定するステップと;-それらの治療的なセキュリティポリシーをデータリポジトリの中に格納するステップとを備える。本発明のさらなる態様によれば、検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するステップは:-格納された攻撃モデル、および検出された少なくとも1つの攻撃に基づいて攻撃戦略グラフを生成するステップと;-攻撃がその攻撃の目的を実現する確率を評価するステップと;-システムセキュリティレベルおよびシステムQoSサービス品質レベルでその攻撃目的の影響を評価するステップと;-攻撃目的の関連する費用影響パラメータを評価するステップとを備える。本発明の別の態様によれば、検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するステップは、格納された治療的なセキュリティポリシー、および監視される情報システムの状態に基づく。本発明のさらなる態様によれば、検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および検出された少なくとも1つの攻撃と少なくとも1つの治療的なセキュリティポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーのアクティブ化または非アクティブ化を決定するステップは、監視されるシステムの状態の進展に基づいて、動的に適用される。本発明のさらなる態様によれば、費用影響パラメータは:-QoSサービス品質影響と、-セキュリティレベル低下影響とを備える。また、本発明は:-潜在的な攻撃、およびそれらの攻撃に関連するリスクを格納するため;-潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するための少なくとも1つのデータリポジトリと、-情報システムのデータストリームを表す、入ってくるコンテンツを監視するため;-情報システムにおいて少なくとも1つの攻撃を検出するため;-検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するため;-検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーの少なくとも1つのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するため;-検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および少なくとも1つの攻撃と少なくとも1つの治療的なポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーのアクティブ化を決定するため;-少なくとも1つの治療的なセキュリティポリシーをアクティブ化するための処理手段とを備える監視-保護機器にも関する。また、本発明は:-潜在的な攻撃、およびそれらの攻撃に関連するリスクを格納するため;-潜在的な攻撃に応答して治療的なセキュリティポリシーを格納するための少なくとも1つのデータリポジトリと、-情報システムのデータストリームを表す、入ってくるコンテンツを監視するため;-情報システムにおいて少なくとも1つの攻撃を検出するため;-検出された少なくとも1つの攻撃の成功確率パラメータ、およびその攻撃に関連する費用影響パラメータを評価するため;-検出された少なくとも1つの攻撃に応答して、少なくとも1つの治療的なセキュリティポリシーの少なくとも1つのアクティブ化影響パラメータ、およびその治療的なセキュリティポリシーに関連する費用影響パラメータを評価するため;-検出された少なくとも1つの攻撃の成功確率パラメータ、少なくとも1つの治療的なセキュリティポリシーのアクティブ化影響パラメータ、および少なくとも1つの攻撃と少なくとも1つの治療的なポリシーの両方の費用影響パラメータに応じて、治療的なセキュリティポリシーの非アクティブ化を決定するため;-少なくとも1つの治療的なセキュリティポリシーを非アクティブ化するための処理手段とを備える監視-保護機器にも関する。本明細書で使用される攻撃とは、システムの通常の許可された用法に違反する、または、例えば、ネットワークをスキャンすること、パスワードをクラックすること、悪意のある電子メールスパムとも呼ばれるを送信すること、不正な形式のIPインターネットプロトコルパケットを送信することなどの、システムの脆弱性を意図的に、または偶然に利用する、システムにおけるイベントを指す。さらに、情報システムに関して攻撃という表現は、情報システムの外部または内部から開始されて通常、攻撃者マシンから、その情報システムに、前記システムにおける機能障害をもたらすために向けられる攻撃を指す。本明細書で使用されるSIPという用語は、セッションインターネットプロトコルの頭字語である。本明細書で使用されるIPという用語は、インターネットプロトコルの頭字語である。本明細書で使用されるQoSという用語は、サービス品質の頭字語である。本発明の実施形態は、情報システムのユーザに対する攻撃の影響、特に費用を最小限に抑えるために、アクティブ化/非アクティブ化決定に攻撃の影響だけでなく、攻撃がその攻撃の目的を実現する成功の尤度、およびセキュリティポリシーの影響が考慮に入れられる、悪意のある攻撃から情報システムを保護するためにセキュリティポリシーのアクティブ化および非アクティブ化を行うための方法に関する。図2は、情報システム1の保護を適合させるための方法の全体的なステップを表す。ステップ110は、潜在的な攻撃、およびそれらの攻撃に関連するリスクを規定すること、およびデータリポジトリの中に格納することに関する。この第1のステップは、取られうる攻撃の戦略および目的を定義する攻撃モデルをもたらすことを可能にする。ステップ111は、前のステップで定義された可能な攻撃に応答して適用すべき予見されるセキュリティポリシーを規定すること、およびデータリポジトリの中に格納することに関する。ステップ112は、データストリームに対応する情報システム1の入ってくるコンテンツを監視すること、および攻撃検出に関する。ステップ113は、検出された攻撃の成功確率、およびこれらの攻撃に関連する費用影響を評価することに関する。そのような評価は、ステップ110で格納された攻撃モデル、およびステップ112で検出された攻撃に基づいて実現される。ステップ114は、検出された攻撃に応答して治療的なセキュリティポリシーをアクティブ化することの影響、およびこのアクティブ化に関連する費用影響を評価することに関する。そのような評価は、ステップ111で格納されたセキュリティポリシー、および監視される情報システム1の状態に基づいて実現される。ステップ115は、ステップ113および114で実現される評価に応じて治療的なセキュリティポリシーをアクティブ化する、または非アクティブ化する決定に関する。そのような決定は、情報システム1に対する攻撃と治療的なセキュリティポリシーの両方の累積的な影響を比較することに対応する。次に、ステップ115で決定されたアクティブ化または非アクティブ化が、ステップ116で適用される。さらに、ステップ110および111は、オフラインで実現され得る予備的なステップである一方で、ステップ112、113、114、115、116は、情報システムのいずれの変更も、セキュリティポリシーのアクティブ化または非アクティブ化を決定するのにリアルタイムで考慮に入れられるようにオンラインで実現される動的なステップであることに留意されたい。したがって、本発明は、攻撃結果と、セキュリティポリシーのアクティブ化の結果の両方の評価のお陰で、治療的なセキュリティポリシーをアクティブ化する価値があるかどうかを判定することを可能にし、さらにこのポリシーがアクティブ化される場合、情報システムの進展、およびその情報システムに対するこのポリシーの影響に応じて、このポリシーをアクティブ化されたままにする価値があるかどうかを判定することを可能にする。前述したとおり、攻撃は、システムにおいて生じるイベントである。実際には、攻撃は、VoIPボイスオーバーインターネットプロトコルシステムをハッキングすることを狙いとする攻撃グラフの例が示される図3で説明される攻撃の目的につながる様々なレベルまたはステップを備える。第1のレベル201は、被害者マシンに向けて電子メール悪意のある電子メールまたはスパムを送信することに対応する。次に、下のまたは次の複数のレベルが、目的を実現する様々なステップ213、214、215、および216を表す。第2のレベル202は、被害者マシンにおけるリモートシェルの取得ユーザが悪意のあるリンク、または電子メールの添付ファイルを開くことに対応するに関する。第3のレベル203は、リモートシェルを使用する人間の活動をシミュレートすることができる、悪意のあるソフトウェアボットのインストールであるボットロボット感染に対応する。ボットは、攻撃者からの実行すべき将来の命令を待つ可能性がある。図3に表されるとおり、いくつかのリモートシェル、および対応するいくつかのボット感染が、情報システムにおいて並行に発展する可能性がある。次のレベル204は、SIPセッション開始プロトコルプロトコルを使用しているマシンコンピュータ全般またはサーバを発見するようにシステムまたはネットワークをスキャンすることであるSIP発見の発見に対応する。そのような攻撃がボットにより行われ得る。このステップから、攻撃は、攻撃の目的に応じて異なる2つの方法を使用することが可能である。第1の方法は、前のレベル204で発見されたSIPエンティティにインストールされたソフトウェアオペレーティングシステム、ソフトフォン、サーバなどのタイプおよびバージョンを識別することから成るSIPフィンガプリンティングに関するステップ205につながる。このレベルは、ボットによって実行されることも可能である。ステップ205から、攻撃はこの場合も、異なる2つの方法を有することが可能である。すなわち、1つは、SPITスパムオーバーIP213の目的につながるとともに、VoIPシステムのユーザを特定するスキャンであり、さらにボットによって実行され得るアクティブなユーザの発見と、SPITスパムオーバーIPを実行する被害者ユーザに対するボットによる呼出しに関する直接呼出し209という2つのレベルを備える。レベル205からの他方の可能性は、潜在的な被害者マシン207のMAC媒体アクセス制御アドレスの発見ボットによって実行され得るである。その後、次のステップ208は、2名の被害者ユーザの間のトラフィック例えば、確立された呼が1つのボットを経由することを強制するARPアドレス解決プロトコルポイゾニングである。その後、攻撃者は、両方の被害者ユーザの間のすべてのトラフィックにアクセスを有することが可能である。このことは、両方のユーザの間で伝送されるオーディオパケットをスニフィングするオーディオをスニフィングするステップ211、または確立された呼を改変するために両方のユーザ間の伝送にオーディオパケットを注入するオーディオを注入するステップ212につながる。それぞれの対応する目的は、会話盗聴214および会話注入conversationinjection215である。レベル204から、第2の攻撃ソリューションは、ボットが、VoIPシステムのメインサーバを溢れさせて、目的216であるDoSサービス拒否を生じさせるサーバフラッド攻撃210にある。目的に攻撃が近いほど、目的を実現する確率が高いことに留意されたい。このため、スパムレベル201が検出された際、攻撃が目的213、214、215、または216のうちの1つを実現する確率がまだ低いので、一般に、セキュリティポリシーをアクティブ化する価値はない一方で、例えば、サーバが溢れさせられた場合レベル210、目的216を実現する確率は、非常に高い。図3で提示されるグラフは、データリポジトリの中に格納された攻撃モデルに基づいて自動的に実現され、さらに前述したとおり、攻撃の影響、および攻撃がその攻撃の目的を実現する確率を評価する際に使用される。本発明の様々なステップをよりよく理解するために、次に、本発明の可能な実施形態の詳細な構成が、図2に提示される編成のより詳細な提示に関する図4に基づいて説明される。ステップ120は、情報システムトポロジ、および攻撃検出シグネチャもしくはIDS侵入検出シグネチャをデータリポジトリの中に格納することに対応する。ステップ121は、潜在的な攻撃目的122を識別するように専門家によって行われる、監視されるシステムに関するリスク分析である。これらの攻撃目的、およびシステムトポロジステップ120で格納されたに基づいて、攻撃モデルが規定される専門家によって123とともに、攻撃コンテキストが規定される126。次に、図4に提示されるような攻撃モデルがセットアップされ124、基本的なモデルとしてデータリポジトリの中に格納される125。他方、攻撃コンテキストの規定126は、応答コンテキストを規定すること127を可能にする。識別された各攻撃コンテキストに関して、関連付けられたセキュリティ規則を有する適切な応答コンテキストが規定される。それらのセキュリティ規則および攻撃コンテキストは、セキュリティポリシーとしてデータリポジトリの中に格納される128。それらのセキュリティポリシーは、例えば、ファイアウォールアクティブ化、認証要求アクティブ化、もしくはユーザアカウントブロッキング、または情報システムを治癒させること、もしくは攻撃の影響を小さくすることを可能にする任意のアクションに関する。格納された攻撃モデル、および各攻撃に応答して適用すべきセキュリティポリシーに基づいて、本発明の自動的で動的な部分が実施され得る。情報システム1が、攻撃を検出することができ、さらにアラートを生成すること、および送信することができる任意のタイプのセンサに対応するIDS侵入検出システム101によって監視される。これらのセンサは、特定の電子デバイスマイクロコントローラ、ASIC特定用途向け集積回路などから成ることが可能であり、またはIT情報技術環境において、コンピュータ、サーバ、もしくはルータによって実行されるソフトウェアに過ぎないことも可能である。次に、IDSによって送信されたアラートが、オンライン相互関係エンジン131において集約され129、オンライン相互関係エンジン131は、これらの集約されたアラート、およびデータリポジトリの中に格納された攻撃モデルを使用して、図3に提示されるような攻撃グラフを生成する。生成されたグラフは、一方で、攻撃がその攻撃の目的を実現する確率を評価する132ために使用され、他方で、攻撃の影響を評価する133ために使用される。目的を実現する確率の算出は、攻撃が目的を実現する成功の尤度に対応する。このため、攻撃の実現可能な各目的攻撃グラフにおいて事前定義されたの成功の尤度レベルが計算される。このレベルは、攻撃が、その攻撃の目的に対してどれだけ近いかを示す。攻撃影響評価は、情報システム1のセキュリティおよびQoSサービス品質に対する攻撃の影響を算出することに対応する。このことは、機密性パラメータ、完全性パラメータ、および利用可能性パラメータ、ならびに情報システム1を使用することに影響を与える任意のパラメータに対する影響を収集する。また、そのような評価は、情報システム1の状態にも基づく。次に、両方の評価の結果が、PIEポリシーインスタンス化エンジン134に送信されて、PIE134において、攻撃の累積的な影響が決定される。加えて、攻撃の影響の評価と同様に、攻撃に応答して使用され得る治療的なセキュリティポリシーの影響の評価136が、格納されたセキュリティポリシーに基づいて行われる。この場合も、情報システムのセキュリティとQoSの両方に対する影響、ならびにそのシステムの状態が、評価の際に考慮に入れられる。評価の結果は、やはりPIE134に送信され、PIE134において、治療的なセキュリティポリシーの累積的な影響が決定される。ポリシーインスタンス化エンジン134が、一方で、攻撃影響に対応する評価を受信し、他方で、治療的なセキュリティポリシー影響の評価を受信し、これらの評価が、それぞれ、攻撃ハンドラモジュール135および応答ハンドラモジュール137によって処理される。各タイプの影響に関して、少なくとも1つのメトリックが定義され、さらに、一般的な事例において、影響セキュリティ、QoSなどに対するの様々な態様に対応する複数のメトリックが定義され、これらすべての影響寄与の評価された値が加算される実際上、これらの値を経時的に積分することによって。攻撃ハンドラモジュールおよび応答ハンドラモジュールによって計算された両方の累積的な影響、ならびに攻撃がその攻撃の目的を実現する確率成功の尤度とも呼ばれる、および監視される情報システム1の状態に基づいて、PIE134が、治療的なセキュリティポリシーがアクティブ化されなければならないかどうか、または非アクティブ化されなければならないかどうかを判定する。様々なアクティブ化/非アクティブ化規則が使用されることが可能であり、例えば、或るセキュリティポリシーが、成功の尤度が或る所与のしきい値に達した場合に、または攻撃影響が或る所定のしきい値に達した場合に、アクティブ化されることが可能である。このことは、両方攻撃影響と成功の尤度が所与のしきい値に達した場合のアクティブ化の組合せであることも可能である。一般に、応答ポリシーは、以下の場合、すなわち、-検出された脅威が、セキュリティポリシーおよび運用上のポリシーに違反した場合、-脅威の成功の尤度攻撃の進行、監視されるシステムの状態を考慮して動的に計算されるが或る所定のしきい値を超えた場合、および-脅威の影響が、或る所定のしきい値を超え、さらに関連する応答ポリシーの費用より大きい場合にアクティブ化されなければならない。同様に、成功の尤度が或る所与のしきい値を下回った場合、もしくは応答影響が或る所定のしきい値を超えた場合、またはこの両方の組合せの場合、アクティブ化されたセキュリティポリシーは、非アクティブ化されなければならない。そのような事例は、応答ポリシーの影響が、最初の攻撃との関係で、利点よりも多くの欠点を誘発した場合、または攻撃に関連するリスクが片付けられた、もしくは根絶された場合に生じる可能性がある。次に、セキュリティポリシーをアクティブ化する、または非アクティブ化する命令またはコマンドが、PDP応答ポリシー展開ポイント107ポリシー決定ポイントとも呼ばれるに送信され、応答ポリシーの各セキュリティ規則が、情報システム1内に配置され、セキュリティポリシーを実施するファイアウォールアクティブ化もしくはファイアウォール構成、侵入防止システムアクティブ化、アカウント許可もしくはアクセス変更などのに使用されるPEPポリシー執行ポイント109を構成するスクリプトに変換される。オンラインステップオンライン相互関係エンジン131、攻撃目的確率評価132、攻撃影響評価、攻撃応答評価136、ポリシーインスタンス化エンジン134、ポリシー展開ポイント、およびポリシー執行ポイントを備えるは、コンピュータまたはサーバによって実行されるプログラムまたはソフトウェアによって実現され得る。これらのオンラインステップは、データリポジトリ攻撃モデルデータリポジトリ125および応答ポリシーデータリポジトリ128の格納された要素を使用して、検出された攻撃、および監視される情報システム1の状態に応じて、応答セキュリティポリシーのアクティブ化/非アクティブ化の必要性を動的に判定する。このように、本発明は、攻撃の影響、ならびに攻撃に応答して適用すべきセキュリティポリシーの影響の動的な評価をもたらすことを可能にし、したがって、セキュリティポリシーの使用の最適化された効率をもたらす。さらに、セキュリティポリシーを非アクティブ化することに関する条件を特定するという考え方が、情報システム保護の反応性を向上させること、および情報システムの不必要な劣化した使用を回避することを可能にする。実際、セキュリティポリシーは、通常、攻撃の効果を制限するが、その情報システムの容量も低減し、さらに情報システムのユーザを邪魔し、影響を及ぼして、情報システムを使用する企業に関する生産性の損失またはQoSサービス品質の低減につながる可能性がある劣化したモードに対応する。