[发明专利]信息处理装置、日志分析方法及程序

权利要求书

1.一种信息处理装置，具有：

生成部，根据从设备获取到的日志，生成表示进程和与该进程相关的对象之间的关联的图结构；及

确定部，在所述设备的任一个对象被指定了的情况下，根据所生成的所述图结构，确定与被指定的该对象相关的进程，并确定与被确定了的该进程相关的对象。

2.如权利要求1所述的信息处理装置，其中，

在所述设备的任一个对象中检测到了异常的情况下，所述确定部根据所生成的所述图结构，确定与检测到了该异常的对象相关的异常进程，确定与该异常进程相关的异常对象，判断该异常对象中是否存在用于与所述设备的外部进行连接的对象，并根据该判断的结果判断为所述异常是由外部攻击引起的。

3.如权利要求1或2所述的信息处理装置，其中，

所述确定部对根据在没有外部攻击的环境下从所述设备获取到的日志而生成的图结构和根据在具有外部攻击的可能性的环境下从所述设备获取到的日志而生成的图结构进行比较，由此对外部攻击的发生进行检测。

4.如权利要求1至3中的任一项所述的信息处理装置，其中，

所述生成部使用预先生成的对象和进程之间的捆绑信息对所述图结构的关联进行补全。

5.如权利要求1至4中的任一项所述的信息处理装置，还具有：

禁止部，禁止针对与所确定的所述进程相关的对象的动作。

6.一种日志分析方法，其中，

由信息处理装置执行：

图结构生成步骤，根据从设备获取到的日志，生成表示进程和与该进程相关的对象之间的关联的图结构；及

确定步骤，在所述设备的任一个对象被指定了的情况下，根据所生成的所述图结构，确定与被指定的该对象相关的进程，并确定与被确定了的该进程相关的对象。

7.一种程序，使信息处理装置作为如权利要求1至5中的任一项中记载的各部而发挥功能。