Cybozu Lab youth

サイボウズラボユース10期生発表スライドです．

Transcript

1. セキュリティログの解析を 助ける視覚化ツール サイボウズ・ラボユース10期生 廣江　彩乃
2. 自己紹介 • 廣江　彩乃 • お茶の水女子大学理学部情報科学科4年 • twitter : @riskkaihi • 完全準同型暗号と高性能SSDに関する研究
3. なぜこれを作ったか • アクセスログの情報は価値が高いが、読み解くのが大変 • 全く知識がなくても、セキュリティログの内容の理解を助ける ◦ 私自身、可視化技術のおかげで情報分野に興味を持つことができた • 自分自身でもログ可視化ツールを作ってみたかった
4. 既存ツールとの比較 • 既存ツールにはアクセス数も視覚的に表示するものもある 今回は、クリックするとアクセス数を文字で確認できる
5. 作成ツール概要 • 解析対象ログ：作成者所属研究室のサーバのSSHアクセスログ ◦ サーバは学科のファイアウォール内 ◦ SSHアクセスログはCentOSサーバの/var/log/secure内のもの ◦ 期間は2020/12月末~1月中旬までの3週間 • ログは専用のスクリプトやコードで前処理を行い、処理データをコード内に格納 • アクセス試行元のIPアドレスから、緯度経度情報を調査 ◦ 同じIPアドレスからアクセスされる回数もカウント
7. 大変だった点・改善点 • 描画できる地図APIを使ったり、自分の思い通りの描画が難しかった • ログの処理時、空欄などのイレギュラーログの想定が大変だった • ログデータを処理するためのスクリプトが点在してしまった • 直感的にわかりやすい可視化への改善の余地
8. 大変だった点・改善点 • 描画できる地図APIを使ったり、自分の思い通りの描画が難しかった • ログの処理時、空欄などのイレギュラーログの想定が大変だった • ログデータを処理するためのスクリプトが点在してしまった • 直感的にわかりやすい可視化への改善の余地 メンター・光成さん 雑談会などでアドバイスを下さったメンター・学生の方々 ありがとうございました :)