不正アクセスの検知方法および検知システム

摘要

マルウェアに感染したコンピュータなどが行う不正なネットワークアクセスを検知する技術において、従来技術では、悪性ＵＲＬのサンプルが少ないと効果的なＵＲＬ正規表現が生成できなかった。本発明は、マルウェア解析結果から得られた悪性ＵＲＬと過去のネットワークアクセスの特徴量をもとに、アクセスログから悪性ＵＲＬと類似するＵＲＬを検索することで悪性ＵＲＬのサンプルを拡充し、ＵＲＬ正規表現を生成する。該ＵＲＬ正規表現を検知ルールに加えて不正アクセスを検知する。