機密情報の拡散追跡機能におけるprocファイルシステムを用いた管理対象把握手法の検討

抄録

計算機内で管理する機密情報の外部への拡散を検知し，拡散経路を解析する手法として，KVMを用いた機密情報の拡散追跡機能が実現されている．この機能では，機密情報を外部へ拡散する可能性のあるプロセスとファイルを検知し，情報をログとして出力する．しかし，任意の時点において管理しているプロセスとファイルを把握するにはログから情報を集約する必要があり，情報の増加にともない解析時間が増加するという問題がある．本稿では，procファイルシステムを用いてこれらの情報を管理する手法について検討した結果を述べる．