技術概要
本技術は、増加し続けるサイバーセキュリティ脅威情報に対し、その分析と理解を劇的に効率化する情報分析装置及び方法を提供します。多岐にわたるセキュリティ関連情報を受信し、脅威情報から検索用の索引情報を生成。この索引情報と紐づけた実体情報をデータベースに投入する前処理と、関連性のない索引情報を横断的に分析し、自然言語による語句情報と紐づけることで、使用者にとって分かりやすい分析結果を生成します。これにより、専門家でなくても迅速かつ正確に脅威を把握し、意思決定に活用できる点が最大の価値です。
メカニズム
本技術は、パブリッシャーメッセージ受信部がセキュリティ関連情報を受信し、前処理部が脅威情報から複数種類の索引情報を生成します。この索引情報と実体情報をキーバリューデータベースに投入することで、高速なデータ検索基盤を構築。横断分析部では、紐づけられていない他の索引情報を完全一致キーで検索し、索引情報間の関連性を抽出します。さらに、利用例情報から抽出された自然言語の語句情報を索引情報と紐づけ、使用者端末へ送信する分析結果情報を生成。これにより、複雑な脅威の全体像を直感的に把握できる仕組みです。
権利範囲
AI評価コメント
本特許は、残存期間14.5年という長期にわたり独占的な事業展開を可能にするSランクの優良特許です。国立研究開発法人情報通信研究機構による発明であり、その技術的な信頼性は極めて高く、わずか3件の先行技術文献数から高い独自性が認められます。一度の拒絶理由通知を乗り越え特許査定に至った経緯は、権利の安定性と有効性を強力に裏付けており、導入企業は長期的な競争優位性を確立できるでしょう。
| 比較項目 | 従来技術 | 本技術 |
|---|---|---|
| 分析結果の可視性 | 専門知識が必要 | ◎ 直感的で分かりやすい |
| 大規模データ検索速度 | データ量増加で低下傾向 | ◎ 高速性を維持 |
| 脅威関連性の抽出 | 手動または限定的 | ◎ 自動かつ横断的 |
| 拡張性・柔軟性 | 連携にカスタマイズ必要 | ○ 多様な情報源に対応 |
複雑なセキュリティ情報の分析にかかる専門アナリストの工数を大幅に削減し、年間3,000万円のコスト削減が見込まれます。これは、平均年収1,000万円のセキュリティアナリスト3名が担当する分析業務のうち、約20%の工数を本技術が代替・効率化することで、直接的な人件費削減とインシデント対応の迅速化による機会損失抑制効果を合算した試算です。より迅速な脅威検知と対応により、ビジネス継続性の向上にも寄与します。
審査タイムライン
横軸: 分析結果の直感性
縦軸: 脅威検知・対応の迅速性