ホーム > 特許ランキング > ＢｌｕｅＶｏｙａｎｔ ＬＬＣ
知財求人 - 知財ポータルサイト「IP Force」
特許7551948複数のテナントのためのセキュリティ情報およびイベント管理アーチファクトの導入の標準化および合理化のためのデバイス、システム、および方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-09-06
(45)【発行日】2024-09-17
(54)【発明の名称】複数のテナントのためのセキュリティ情報およびイベント管理アーチファクトの導入の標準化および合理化のためのデバイス、システム、および方法
(51)【国際特許分類】
G06F 11/34 20060101AFI20240909BHJP
G06F 21/55 20130101ALI20240909BHJP
G06F 21/57 20130101ALI20240909BHJP
【ＦＩ】
G06F11/34 176
G06F21/55 320
G06F21/57 370
【請求項の数】
19
(21)【出願番号】P 2023574833
(86)(22)【出願日】2022-06-03
(65)【公表番号】
(43)【公表日】2024-07-10
(86)【国際出願番号】 US2022072743
(87)【国際公開番号】W WO2022256833
(87)【国際公開日】2022-12-08
【審査請求日】2024-03-29
(31)【優先権主張番号】63/196,991
(32)【優先日】2021-06-04
(33)【優先権主張国・地域又は機関】US
【早期審査対象出願】
(73)【特許権者】
【識別番号】523454588
【氏名又は名称】ブルーボヤント エルエルシー
【氏名又は名称原語表記】ＢｌｕｅＶｏｙａｎｔ ＬＬＣ
【住所又は居所原語表記】３３５ Ｍａｄｉｓｏｎ Ａｖｅｎｕｅ， Ｓｕｉｔｅ ５Ｇ， Ｎｅｗ Ｙｏｒｋ， Ｎｅｗ Ｙｏｒｋ １００１７ Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】ドリアン ビアサン
(72)【発明者】
【氏名】マリウス モカヌ
(72)【発明者】
【氏名】イゴール ボロガン
【審査官】児玉 崇晶
(56)【参考文献】
【文献】特開２０１７－０９７８５８（ＪＰ，Ａ）
【文献】米国特許出願公開第２０２１／０１１７２５１（ＵＳ，Ａ１）
【文献】米国特許出願公開第２０２０／０１８６５６９（ＵＳ，Ａ１）
【文献】国際公開第２０１７／１５１５１５（ＷＯ，Ａ１）
【文献】国際公開第２０１６／１３８０６７（ＷＯ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ １１／３４
Ｇ０６Ｆ ２１／５５
Ｇ０６Ｆ ２１／５７
(57)【特許請求の範囲】
【請求項1】
複数のクライアントアプリケーションをホストするように構成された複数のテナントにわたってネットワークセキュリティを強化する方法であって、セキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバであって、前記ＳＩＥＭプロバイダサーバがテナントサーバに通信可能に結合される、前記ＳＩＥＭプロバイダサーバによってホストされるように構成された、ＳＩＥＭ管理アプリケーションを提供することと、
データコネクタを介して、前記ＳＩＥＭ管理アプリケーションを前記テナントサーバによってホストされるログソースに結合することであって、前記データコネクタが前記ログソースとの間のデータの流れを制御するように構成される、前記結合することと、
前記ＳＩＥＭ管理アプリケーションを介して、前記ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成することと、
前記ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、前記ＪＳＯＮベースのソリューションバンドルに少なくとも部分的に基づいて、前記テナントサーバ用に提案されたＳＩＥＭプロトコルを視覚的に表示することと、
前記ＳＩＥＭ管理アプリケーションを介して、前記ＳＩＥＭプロバイダサーバから前記テナントサーバに前記提案されたＳＩＥＭプロトコルを導入することと、を含み、
前記提案されたバンドルが、前記データコネクタが前記ログソースとの間の前記データの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、方法。
【請求項2】
前記ＳＩＥＭ管理アプリケーションを介して、前記複数のＳＩＥＭアーチファクトのうちの少なくとも一つを生成することをさらに含む、請求項１に記載の方法。
【請求項3】
前記生成されたＳＩＥＭアーチファクトに少なくとも部分的に基づいて前記データコネクタを構成することをさらに含む、請求項２に記載の方法。
【請求項4】
前記データコネクタを構成することが、前記ＳＩＥＭプロバイダサーバによって自律的に実行される、請求項２に記載の方法。
【請求項5】
前記複数のＳＩＥＭアーチファクトが、リソースグループ、ログ分析ワークスペース、プレイブック、およびワークブック、またはそれらの組み合わせのうちの少なくとも一つを含む、請求項１に記載の方法。
【請求項6】
前記複数のうちの少なくとも一つのＳＩＥＭアーチファクトが、前記データコネクタが前記ログソースとの間の前記データの流れを制御する方法を管理するように構成された複数のアラートルールを含む、請求項５に記載の方法。
【請求項7】
前記テナントサーバ用に前記提案されたＳＩＥＭプロトコルが、前記ＪＳＯＮベースのソリューションバンドルに少なくとも部分的に基づいて生成された複数の提案されたＳＩＥＭプロトコルの第一の提案されたＳＩＥＭプロトコルであり、前記方法が、前記ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、前記複数の提案されたＳＩＥＭプロトコルを視覚的に表示することをさらに含む、請求項１に記載の方法。
【請求項8】
前記ＳＩＥＭプロバイダサーバから前記テナントサーバに前記提案されたＳＩＥＭプロトコルを導入することが、前記複数の提案されたＳＩＥＭプロトコルからの前記提案されたＳＩＥＭプロトコルのユーザ選択に少なくとも部分的に基づいている、請求項７に記載の方法。
【請求項9】
前記テナントサーバが、前記ＳＩＥＭプロバイダサーバに通信可能に結合された複数のテナントサーバの第一のテナントサーバであり、前記提案されたソリューションバンドルが、前記複数のテナントサーバの少なくともサブセットに共通であり、前記方法が、前記ＳＩＥＭ管理アプリケーションを介して、前記複数のテナントサーバを、少なくとも部分的に、前記共通のソリューションバンドルに基づいてワークスペースに集約することをさらに含む、請求項１に記載の方法。
【請求項10】
前記提案されたＳＩＥＭプロトコルを導入することが、前記提案されたＳＩＥＭプロトコルを前記ＳＩＥＭプロバイダサーバから前記複数のテナントサーバの前記サブセットの各テナントサーバに導入することをさらに含む、請求項９に記載の方法。
【請求項11】
ネットワークセキュリティを強化するためのシステムであって、ディスプレイと、
データコネクタおよびログソースをホストするように構成されたテナントサーバであって、前記データコネクタが前記ログソースとの間の前記データの流れを制御するように構成される、テナントサーバと、
前記テナントサーバおよび前記ディスプレイに通信可能に結合された、セキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバと、
を備え、
前記ＳＩＥＭプロバイダサーバは、ＳＩＥＭ管理アプリケーションを格納および実行するように構成され、
前記ＳＩＥＭ管理アプリケーションは、前記ＳＩＥＭプロバイダサーバを、
前記ＳＩＥＭプロバイダサーバを前記データコネクタに結合させ、
前記ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、
前記ディスプレイに、前記テナントサーバ用に提案されたＳＩＥＭプロトコルであって、前記ＳＩＥＭプロトコルが、少なくとも部分的に前記ＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、
前記ＳＩＥＭプロバイダサーバから前記テナントサーバに前記提案されたＳＩＥＭプロトコルを導入させるように構成され、
前記提案されたバンドルが、前記データコネクタが前記ログソースとの間の前記データの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、システム。
【請求項12】
前記ＳＩＥＭ管理アプリケーションが、前記ＳＩＥＭプロバイダサーバに、前記複数のＳＩＥＭアーチファクトのうちの少なくとも一つを生成させるようにさらに構成される、請求項１１に記載のシステム。
【請求項13】
前記ＳＩＥＭ管理アプリケーションが、前記ＳＩＥＭプロバイダサーバに、前記生成されたＳＩＥＭアーチファクトに少なくとも部分的に基づいて、前記データコネクタを構成させるようにさらに構成される、請求項１２に記載のシステム。
【請求項14】
前記ＳＩＥＭ管理アプリケーションが、前記ＳＩＥＭプロバイダサーバに前記データコネクタを自律的に構成させるようにさらに構成される、請求項１３に記載のシステム。
【請求項15】
前記複数のＳＩＥＭアーチファクトが、リソースグループ、ログ分析ワークスペース、プレイブック、およびワークブック、またはそれらの組み合わせのうちの少なくとも一つを含む、請求項１１に記載のシステム。
【請求項16】
前記複数のうちの少なくとも一つのＳＩＥＭアーチファクトが、前記データコネクタが前記ログソースとの間の前記データの流れを制御する方法を管理するように構成された複数のアラートルールを含む、請求項１５に記載のシステム。
【請求項17】
前記テナントサーバ用に前記提案されたＳＩＥＭプロトコルが、前記ＪＳＯＮベースのソリューションバンドルに少なくとも部分的に基づいて生成された複数の提案されたＳＩＥＭプロトコルの第一の提案されたＳＩＥＭプロトコルであり、前記方法が、前記ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、前記複数の提案されたＳＩＥＭプロトコルを視覚的に表示することをさらに含む、請求項１１に記載のシステム。
【請求項18】
前記ＳＩＥＭプロバイダサーバから前記テナントサーバに前記提案されたＳＩＥＭプロトコルを導入することが、前記複数の提案されたＳＩＥＭプロトコルからの前記提案されたＳＩＥＭプロトコルのユーザ選択に少なくとも部分的に基づいている、請求項１７に記載のシステム。
【請求項19】
テナントサーバおよびディスプレイに通信可能に結合されたセキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバであって、ＳＩＥＭ管理アプリケーションを格納および実行するように構成され、
前記ＳＩＥＭ管理アプリケーションは、前記ＳＩＥＭプロバイダサーバに、
前記ＳＩＥＭプロバイダサーバを前記データコネクタに結合させ、
前記テナントサーバによってホストされるログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、
前記ディスプレイに、前記テナントサーバ用に提案されたＳＩＥＭプロトコルであって、前記ＳＩＥＭプロトコルが、少なくとも部分的に前記ＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、
前記ＳＩＥＭプロバイダサーバから前記テナントサーバに前記提案されたＳＩＥＭプロトコルを導入させるように構成され、
前記提案されたバンドルが、データコネクタが前記ログソースとの間の前記データの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、ＳＩＥＭプロバイダサーバ。
【発明の詳細な説明】
【技術分野】
【0001】
関連出願の相互参照
本出願は、３５ Ｕ．Ｓ．Ｃ．§ １１９（ｅ）に基づき、２０２１年６月４日に出願された「ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＳＴＡＮＤＡＲＤＩＺＩＮＧ ＆ ＳＴＲＥＡＭＬＩＮＩＮＧ ＴＨＥ ＤＥＰＬＯＹＭＥＮＴ ＯＦ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＆ ＥＶＥＮＴ ＭＡＮＡＧＥＭＥＮＴ ＡＲＴＩＦＡＣＴＳ ＦＯＲ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳ」と題する米国仮特許出願第６３／１９６，９９１号の優先権の利益を主張するものであり、開示全体が参照により本明細書に組み込まれる。
本出願は、３５ Ｕ．Ｓ．Ｃ．§ １１９（ｅ）に基づき、２０２１年６月４日に出願された「ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＳＴＡＮＤＡＲＤＩＺＩＮＧ ＆ ＳＴＲＥＡＭＬＩＮＩＮＧ ＴＨＥ ＤＥＰＬＯＹＭＥＮＴ ＯＦ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＆ ＥＶＥＮＴ ＭＡＮＡＧＥＭＥＮＴ ＡＲＴＩＦＡＣＴＳ ＦＯＲ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳ」と題する米国仮特許出願第６３／１９６，９９１号の優先権の利益を主張するものであり、開示全体が参照により本明細書に組み込まれる。
【0002】
本開示は、概してネットワークセキュリティに関連し、より詳細には、セキュリティ情報およびイベント管理（ＳＩＥＭ）クライアント更新を発行するための改善されたデバイス、システム、および方法を対象とする。
【発明の概要】
【0003】
以下の概要は、本明細書に開示される態様に特有の革新的な特徴の一部の理解を容易にするために提供されており、完全な説明を意図するものではない。様々な態様の完全な理解は、明細書、特許請求の範囲、および要約全体を取ることによって得ることができる。
【0004】
様々な態様では、複数のクライアントアプリケーションをホストするように構成された複数のテナントにわたってネットワークセキュリティを強化する方法が開示されている。本方法は、テナントサーバに通信可能に結合された、セキュリティ情報、およびイベント管理（ＳＩＥＭ）プロバイダサーバによってホストされるように構成されたＳＩＥＭ管理アプリケーションを提供することと、データコネクタを介して、ＳＩＥＭ管理アプリケーションを、テナントサーバによってホストされるログソースに結合することであって、データコネクタが、ログソースとの間のデータの流れの制御を構成される、結合することと、ＳＩＥＭ管理アプリケーションを介してログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成することと、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づいてテナントサーバ用に提案されたＳＩＥＭプロトコルを視覚的に表示することと、ＳＩＥＭ管理アプリケーションを介して、ＳＩＥＭプロバイダサーバからテナントサーバへ提案されたＳＩＥＭプロトコルを導入することとを含む。
【0005】
様々な態様では、ネットワークセキュリティを強化するためのシステムが開示される。システムは、ディスプレイと、ログソースとの間のデータの流れの制御を構成されるデータコネクタおよびログソースをホストするように構成されたテナントサーバと、テナントサーバおよびディスプレイに通信可能に結合されたセキュリティ情報、およびイベント管理（ＳＩＥＭ）プロバイダサーバであって、ＳＩＥＭプロバイダサーバが、ＳＩＥＭプロバイダサーバに、ＳＩＥＭプロバイダサーバをデータコネクタに結合させ、ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、ディスプレイに、テナントサーバ用に提案されたＳＩＥＭプロトコルであって、ＳＩＥＭプロトコルが少なくとも部分的にＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入させるように構成されたＳＩＥＭ管理アプリケーションを格納および実行するように構成される、セキュリティ情報、およびイベント管理（ＳＩＥＭ）プロバイダサーバと、を含むことができる。
【0006】
様々な態様では、テナントサーバとディスプレイに通信可能に結合されたセキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバが、開示される。ＳＩＥＭプロバイダサーバは、ＳＩＥＭプロバイダサーバに、ＳＩＥＭプロバイダサーバをデータコネクタに連結させ、テナントサーバによってホストされるログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、ディスプレイに、テナントサーバ用に提案されたＳＩＥＭプロトコルであって、ＳＩＥＭプロトコルが、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入させるように構成されたＳＩＥＭアプリケーションを格納および実行するように構成される。
【0007】
これらとその他の物体、機能、および本発明の特性ならびに操作方法、関連する構造要素の機能、部品の組み合わせ、製造の経済は、以下の記述、および添付の図面を参照する添付の特許請求の範囲を考慮すると、より明らかになり、それらすべては本明細書の一部を形成し、同様の参照符号は、様々な図において対応する部分を示す。しかしながら、図面は例示および説明のみを目的としており、本発明の限界の定義として意図されていないことが明示的に理解されるべきである。
【図面の簡単な説明】
【0008】
本明細書に記載される態様の様々な特徴が、添付の特許請求の範囲に詳細に記載されている。しかしながら、組織、および運用方法の両方に関する様々な態様、ならびにその利点は、以下の通り添付図面と共に以下の説明に従って理解され得る。
【0009】
【0010】
【0011】
【0012】
【0013】
【0014】
対応する参照符号は、いくつかの図全体にわたり対応する部品を示す。本明細書に記載する実施例は、本発明の様々な態様を一つの形態で例示するものであり、こうした実施例は、任意の方法で本発明の範囲を限定するものとして解釈されるべきではない。
【発明を実施するための形態】
【0015】
本願の出願人は、以下の米国仮特許出願を所有し、その各開示は参照によりその全体が本明細書に組み込まれる。
－２０２１年１２月２９日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＰＲＯＶＩＳＩＯＮＩＮＧ ＡＮＤ ＵＰＤＡＴＩＮＧ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＆ ＥＶＥＮＴ ＭＡＮＡＧＥＭＥＮＴ ＡＲＴＩＦＡＣＴＳ ＦＯＲ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳと題する、米国仮特許出願第６３／２９４，５７０号、
－２０２１年１２月３０日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＳＴＲＥＡＭＬＩＮＩＮＧ ＡＮＤ ＳＴＡＮＤＡＲＤＩＺＩＮＧ ＴＨＥ ＩＮＧＥＳＴ ＯＦ ＳＥＣＵＲＩＴＹ ＤＡＴＡ ＡＣＲＯＳＳ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳと題する、米国仮特許出願第６３／２９５，１５０号、
－２０２２年１月２５日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＲＥＭＯＴＥＬＹ ＭＡＮＡＧＩＮＧ ＡＮＯＴＨＥＲ ＯＲＧＡＮＩＺＡＴＩＯＮ’Ｓ ＳＥＣＵＲＩＴＹ ＯＲＣＨＥＳＴＲＡＴＩＯＮ，ＡＵＴＯＭＡＴＩＯＮ，ＡＮＤ ＲＥＳＰＯＮＳＥと題する、米国仮特許出願第６３／３０２，８２８号、
－２０２２年２月２４日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＩＤＥＮＴＩＦＹＩＮＧ ＣＹＢＥＲ ＡＳＳＥＴＳ ＡＮＤ ＧＥＮＥＲＡＴＩＮＧ ＣＹＢＥＲ ＲＩＳＫ ＭＩＴＩＧＡＴＩＯＮ ＡＣＴＩＯＮ ＢＡＳＥＤ ＯＮ ＤＯＭＡＩＮ ＲＥＤＩＲＥＣＴＳと題する、米国仮特許出願第６３／３１３，４２２号、
－２０２２年５月１２日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＳＵＭＭＡＲＩＺＩＮＧ ＡＮＡＬＹＴＩＣ ＯＢＳＥＲＶＡＴＩＯＮＳと題する、米国仮特許出願第６３／３４１，２６４号、
－２０２２年５月２０日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＩＮＧＥＳＴＩＮＧ ＆ ＥＮＲＩＣＨＩＮＧ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＴＯ ＡＵＴＯＮＯＭＯＵＳＬＹ ＳＥＣＵＲＥ Ａ ＰＬＵＲＡＬＩＴＹ ＯＦ ＴＥＮＡＮＴ ＮＥＴＷＯＲＫＳと題する、米国仮特許出願第６３／３４４，３０５号、
－２０２２年５月２５日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＩＤＥＮＴＩＦＹＩＮＧ ＣＹＢＥＲ ＡＳＳＥＴＳ ＡＮＤ ＧＥＮＥＲＡＴＩＮＧ ＣＹＢＥＲ ＲＩＳＫ ＭＩＴＩＧＡＴＩＯＮ ＡＣＴＩＯＮＳ ＢＡＳＥＤ ＯＮ Ａ ＤＥＭＯＣＲＡＴＩＣ ＭＡＴＣＨＩＮＧ ＡＬＧＯＲＩＴＨＭと題する、米国仮特許出願第６３／３４５，６７９号、
－２０２２年６月３日に出願された、その開示は参照によりその全体が本明細書に組み込まれるＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＥＮＨＡＮＣＩＮＧ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＆ ＥＶＥＮＴ ＭＡＮＡＧＥＭＥＮＴ ＵＰＤＡＴＥＳ ＦＯＲ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳ ＢＡＳＥＤ ＯＮ ＣＯＲＲＥＬＡＴＥＤ，ＡＮＤ ＳＹＮＥＲＧＩＳＴＩＣ ＤＥＰＬＯＹＭＥＮＴ ＮＥＥＤＳと題する、国際特許出願第ＰＣＴ／２０２２／０７２７３９号。
－２０２１年１２月２９日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＰＲＯＶＩＳＩＯＮＩＮＧ ＡＮＤ ＵＰＤＡＴＩＮＧ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＆ ＥＶＥＮＴ ＭＡＮＡＧＥＭＥＮＴ ＡＲＴＩＦＡＣＴＳ ＦＯＲ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳと題する、米国仮特許出願第６３／２９４，５７０号、
－２０２１年１２月３０日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＳＴＲＥＡＭＬＩＮＩＮＧ ＡＮＤ ＳＴＡＮＤＡＲＤＩＺＩＮＧ ＴＨＥ ＩＮＧＥＳＴ ＯＦ ＳＥＣＵＲＩＴＹ ＤＡＴＡ ＡＣＲＯＳＳ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳと題する、米国仮特許出願第６３／２９５，１５０号、
－２０２２年１月２５日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＲＥＭＯＴＥＬＹ ＭＡＮＡＧＩＮＧ ＡＮＯＴＨＥＲ ＯＲＧＡＮＩＺＡＴＩＯＮ’Ｓ ＳＥＣＵＲＩＴＹ ＯＲＣＨＥＳＴＲＡＴＩＯＮ，ＡＵＴＯＭＡＴＩＯＮ，ＡＮＤ ＲＥＳＰＯＮＳＥと題する、米国仮特許出願第６３／３０２，８２８号、
－２０２２年２月２４日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＩＤＥＮＴＩＦＹＩＮＧ ＣＹＢＥＲ ＡＳＳＥＴＳ ＡＮＤ ＧＥＮＥＲＡＴＩＮＧ ＣＹＢＥＲ ＲＩＳＫ ＭＩＴＩＧＡＴＩＯＮ ＡＣＴＩＯＮ ＢＡＳＥＤ ＯＮ ＤＯＭＡＩＮ ＲＥＤＩＲＥＣＴＳと題する、米国仮特許出願第６３／３１３，４２２号、
－２０２２年５月１２日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＳＵＭＭＡＲＩＺＩＮＧ ＡＮＡＬＹＴＩＣ ＯＢＳＥＲＶＡＴＩＯＮＳと題する、米国仮特許出願第６３／３４１，２６４号、
－２０２２年５月２０日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＩＮＧＥＳＴＩＮＧ ＆ ＥＮＲＩＣＨＩＮＧ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＴＯ ＡＵＴＯＮＯＭＯＵＳＬＹ ＳＥＣＵＲＥ Ａ ＰＬＵＲＡＬＩＴＹ ＯＦ ＴＥＮＡＮＴ ＮＥＴＷＯＲＫＳと題する、米国仮特許出願第６３／３４４，３０５号、
－２０２２年５月２５日に出願された、ＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＩＤＥＮＴＩＦＹＩＮＧ ＣＹＢＥＲ ＡＳＳＥＴＳ ＡＮＤ ＧＥＮＥＲＡＴＩＮＧ ＣＹＢＥＲ ＲＩＳＫ ＭＩＴＩＧＡＴＩＯＮ ＡＣＴＩＯＮＳ ＢＡＳＥＤ ＯＮ Ａ ＤＥＭＯＣＲＡＴＩＣ ＭＡＴＣＨＩＮＧ ＡＬＧＯＲＩＴＨＭと題する、米国仮特許出願第６３／３４５，６７９号、
－２０２２年６月３日に出願された、その開示は参照によりその全体が本明細書に組み込まれるＤＥＶＩＣＥＳ，ＳＹＳＴＥＭＳ，ＡＮＤ ＭＥＴＨＯＤＳ ＦＯＲ ＥＮＨＡＮＣＩＮＧ ＳＥＣＵＲＩＴＹ ＩＮＦＯＲＭＡＴＩＯＮ ＆ ＥＶＥＮＴ ＭＡＮＡＧＥＭＥＮＴ ＵＰＤＡＴＥＳ ＦＯＲ ＭＵＬＴＩＰＬＥ ＴＥＮＡＮＴＳ ＢＡＳＥＤ ＯＮ ＣＯＲＲＥＬＡＴＥＤ，ＡＮＤ ＳＹＮＥＲＧＩＳＴＩＣ ＤＥＰＬＯＹＭＥＮＴ ＮＥＥＤＳと題する、国際特許出願第ＰＣＴ／２０２２／０７２７３９号。
【0016】
多数の具体的な詳細が、本開示に記載され、添付図面に図示される態様の全体的な構造、機能、製造、および使用についての完全な理解を提供するために記載される。周知の動作、構成要素、および要素は、本明細書に記述される態様を不明瞭にしないように、詳細に説明されていない。読み手は、本明細書に説明および図示される態様が非限定的な態様であることを理解するであろう。したがって、本明細書に開示される特定の構造および機能の詳細は、代表的および例示的であり得ることが理解されよう。特許請求の範囲から逸脱することなく、変更および変更を行うことができる。さらに、そのような用語は、「前方」、「後方」、「左」、「右」、「上方」、「下方」、および類似の用語は、利便性の用語であり、限定用語として解釈されるべきではないことが理解されるべきである。
【0017】
以下の説明では、同様の参照符号は、図面のいくつかの図を通して同様の部品または対応する部品を示す。また、以下の説明では、そのような用語は、「前方」、「後方」、「左」、「右」、「上方」、「下方」などは、利便性の用語であり、限定用語として解釈されるべきではないことが理解されるべきである。
【0018】
本明細書に開示するシステムの様々な態様および方法を詳細に説明する前に、例示的態様は、添付図面および説明に開示する詳細への適用または使用に限定されないことに留意されたい。当然のことながら、例示的な態様は、他の態様、変形、および修正において実装または組み込まれてもよく、様々な方法で実践または実施されてもよい。さらに、別段の示唆が無い限り、本明細書で使用される用語および表現は、読者の利便性のために例示的な態様を説明する目的で選択されており、その限定を目的としていない。例えば、本明細書に開示する特定の製造業者、ソフトウェアスイート、アプリケーション、または開発プラットフォームへの任意の参照は、本開示の多くの態様のいくつかを例示することを単に意図するに過ぎないことが理解されよう。これには、商標に関するあらゆる参照が含まれる。したがって、本明細書に開示されるデバイス、システム、および方法は、任意の使用目的および／またはユーザの好みに従って、任意のソフトウェア更新を強化するために実装できることが理解されるべきである。
【0019】
本明細書で使用される場合、用語「サーバ」は、インターネットまたは任意のパブリックネットワークもしくはプライベートネットワークなどのネットワーク環境で、複数の当事者のために通信および処理によって操作されるか、またはそれらを容易にする、一つ以上のコンピューティングデバイスを指すか、またはそれを含み得る。本明細書で使用される場合、「サーバ」または「プロセッサ」への言及は、以前のステップまたは機能、異なるサーバ、および／またはプロセッサ、および／またはサーバの組み合わせ、および／またはプロセッサの組み合わせを実行すると列挙される、以前に列挙されたサーバおよび／またはプロセッサを指し得る。
【0020】
本明細書で使用される場合、用語「定数」は、アラートの発行中に変化しない一つ以上のＳＩＥＭ関数を指し得る。例えば、定数には、特にＡｚｕｒｅ Ｓｅｎｔｉｎｅｌ Ｌｏｇ Ａｎａｌｙｔｉｃｓ関数を含めることができる。一部の非限定的な態様によれば、定数は、個々のクライアントの好みおよび／または要件に従って、具体的に構成され得る。例えば、本明細書で説明したように、アラートルールは、すべてのクライアントの導入に対して同じであってもよい。しかしながら、本明細書に開示する装置の使用、システム、および方法は、クライアント固有の定数を使用して、各特定のクライアントに対するアラートの管理方法を「微調整」することができる。言い換えれば、各定数は、特定のプロトコル、アカウントなどの、アラートルールがそれらの定数を別々に管理する（例えば、それらをスキップする）ホワイトリストを含んでもよい。
【0021】
本明細書で使用される場合、用語「プラットフォーム」は、ソフトウェアおよび／またはソフトウェアによって提供される技術的利益を可能にするために必要な物理的資源のエコシステムを含むものとする。例えば、プラットフォームは、スタンドアローンのソフトウェア製品、またはソフトウェアがその技術的利益を提供するために必要なエコシステム内の他のソフトウェアまたは物理リソースと統合するように構成されたソフトウェア製品のいずれかを含み得る。一部の非限定的な態様によれば、ソフトウェアによって提供される技術的利益は、エコシステムの物理的リソース、またはエコシステム内の物理的リソース（例えば、ＡＰＩ、サービスなど）によって採用される他のソフトウェアに提供される。他の非限定的な態様によれば、プラットフォームは、共に機能するように意図され、かつ設計されたいくつかのソフトウェアアプリケーションのフレームワークを含み得る。
【0022】
本明細書で使用される場合、用語「ネットワーク」は、テナントが導入する企業情報技術（ＩＴ）システム全体を含むものとする。例えば、ネットワークは、任意の物理的および／または無線接続によって接続され、他の一つ以上のノードと情報を通信および共有するよう構成される、二つ以上のノード（例えば、デバイス）のグループを含み得る。ただし、ネットワークという用語は、任意の特定のノード、またはそれらのノードを接続する任意の特定の手段に限定されるものではない。ネットワークは、イーサネット、イントラネット、および／またはエクストラネットに接続し、各デバイスの物理的な場所に関係なく、アドホック接続（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、近距離無線通信（ＮＦＣ）など）、ローカルエリア接続（ＬＡＮ）、無線ローカルエリアネットワーク（ＷＬＡＮ）、および／または仮想プライベートネットワーク（ＶＰＮ）を介して互いに通信するよう構成されたデバイス（例えば、サーバ、デスクトップコンピュータ、ラップトップコンピュータ、パーソナルデジタルアシスタント、携帯電話、ウェアラブル、スマート家電、など）の任意の組み合わせを含むことができる。ネットワークには、デバイスによって配備されるか、またはその他の方法でファイアウォール、電子メールクライアント、文書管理システム、オフィスシステムなどの企業ＩＴシステムによって利用される、任意のツール、アプリケーション、および／またはサービスがさらに含まれ得る。一部の非限定的な態様では、「ネットワーク」は、第三者によって所有および制御されているが、テナントが企業ＩＴシステムにアクセスすることを承認されている、第三者デバイス、アプリケーション、および／またはサービスを含む場合がある。
【0023】
セキュリティ情報およびイベント管理（ＳＩＥＭ）には、情報技術（ＩＴ）インフラ全体にわたり、多くの異なるリソースからの活動を集約および分析するように構成されたソフトウェアが含まれる。例えば、ＳＩＥＭを実装して、複数のシステムからデータを集約し、そのデータを分析して、異常な行動または潜在的なサイバー攻撃を捕捉することができる。例えば、ＳＩＥＭは、ネットワークデバイス、サーバ、ドメインコントローラなどからセキュリティデータを収集し得る。ＳＩＥＭを実装して、そのデータを格納、正規化、集約、および分析を適用し、トレンドを検出し、脅威を検知し、組織が任意のアラートを調査できるようにし得る。既知のＳＩＥＭツールは、イベントの監視、データの収集、ネットワーク全体のセキュリティアラートの発行など、優れた機能を提供するが、このようなツールは、通常、実装する組織、すなわち、より具体的には、多くの場合は複雑であり得る特定のネットワークアーキテクチャに合わせてカスタマイズされる。したがって、ＳＩＥＭは高価で、リソース集約的であり得、多くの場合、ＳＩＥＭデータを用いて問題を解決することは困難であり得る。
【0024】
一般的に実装されるＳＩＥＭの例としては、Ａｚｕｒｅ Ｓｅｎｔｉｎｅｌと Ｓａｌｅｓｆｏｒｃｅ Ｃｌｏｕｄ、Ｄｅｖｏ、ＬｏｇＲｈｙｔｈｍ、ＩＢＭ’ｓ ＱＲａｄａｒ、Ｓｅｃｕｒｏｎｉｘ、ＭｃＡｆｅｅ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｃｕｒｉｔｙ Ｍａｎａｇｅｒ、ＬｏｇＰｏｉｎｔ、Ｅｌａｓｔｉｃ Ｓｔａｃｋ、ＡｒｃＣｙｔｏ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｃｕｒｉｔｙ Ｍａｎａｇｅｒ、ＩｎｓｉｇｈｔＩＤＲなどが挙げられる。クラウドベースのツールとして Ａｚｕｒｅ Ｓｅｎｔｉｎｅｌを導入することは、マネージドセキュリティサービスプロバイダ（ＭＳＳＰ）の間で広く受け入れられており、そのため、Ａｚｕｒｅ Ｓｅｎｔｉｎｅｌは非限定的な例として説明される。しかしながら、当然のことながら、他のＳＩＥＭが本開示によって企図される。ほとんどのＳＩＥＭと同様、Ａｚｕｒｅ Ｓｅｎｔｉｎｅｌの導入には高度なスキルが必要であると同時に時間のかかる作業であり、エラーが発生しやすい可能性がある。セキュリティソリューションを必要とする各組織には、取り込みログソース、検出／アラートルール、応答の自動化、レポートなどの監視、およびアラートに関する特別なニーズがある。マイクロソフト（ＭＳＦＴ）は多くの場合、複数のクライアントを管理するためにＭＳＳＰによって使用されるが、アーチファクト（例えば、リソースグループ、ログ分析ワークスペース、アラートルール、ワークブック、プレイブックなど）の初期構成、導入、および継続的なメンテナンスの複雑さは大幅に増大している。これにより、より高価なスペシャリストを採用しなければならないＭＳＳＰと、増加している費用の少なくとも一部を負担することが多いクライアントの両方にとって、高いコストが生じる可能性がある。ただし、多くの場合、さまざまなクライアントの一部の導入ニーズの間に重複がある。例えば、多くの組織が同様のファイアウォール監視ソリューションを必要としている可能性がある。こうした場合、資産の再利用および再導入（および更新）は、大幅なコスト削減および運用の簡素化につながる可能性がある。残念ながら、既知のＳＩＥＭツールは、こうした相乗効果を利用することは技術的に不可能である。そのため、初回のプロビジョニングからインシデント対応の自動化に至るまで、ＭＳＳＰには、複数のクライアント間で効率を捕捉するための再利用の機会が限定されている。したがって、改良されたデバイス、システム、および実装方法、ならびにＳＩＥＭクライアント更新の発行が必要である。こうした機能強化により、検出ルール、可視化、調査ワークブック、継続的なメンテナンスの導入を含む、ＳＩＥＭの技術性能とコスト効率が改善され得る。
【0025】
したがって、完全なエンドツーエンドのＳＩＥＭソリューションを提供しながら、単一のステップで実行できる再利用可能な事前パッケージ化されたソリューションを生成および導入するために、自動化された「サービスとしての」アプローチを採用するデバイス、システム、および方法に対するニーズがある。このようなデバイス、システム、および方法は、ＳＩＥＭ（例えば、Ｓｅｎｔｉｎｅｌ、Ａｚｕｒｅなど）の最低限の理解のみでボタンを一回クリックすることでＳｅｎｔｉｎｅｌの実装を導入できる。したがって、こうしたデバイス、システム、および方法は、クラウドベースのＳＩＥＭ実装を、一貫性を持って繰り返し拡張するために使用することができる。ユーザは、導入全体が行われる場所、および／またはそれぞれのクライアントに対するログイン認証情報を提供するだけでよい。
【0026】
本開示は、こうしたデバイス、システム、および方法を提示し、それらすべてが多くの技術的利益を提供し、ＭＳＳＰは、一つの非限定的態様による、Ａｚｕｒｅ Ｓｅｎｔｉｎｅｌの実装などのクラウドベースのＳＩＥＭの実装を、大規模に、繰り返し、および一貫して導入することを可能にする。例えば、デバイス、システム、および本明細書に開示される方法は、（１）本明細書で「ＳＩＥＭ－ｉｎ－ａ－Ｂｏｘ」と呼ばれる各種Ｓｅｎｔｉｎｅｌアーチファクト（例えば、リソースグループ、ログ分析ワークスペース、データコネクタ、アラートルール、プレイブック、ワークブック、など）のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（“ＪＳＯＮ”）ベースのソリューションバンドル記述を動的にプラグインする手段、（２）所望のＳＩＥＭ－ｉｎ－ａ－ｂｏｘバンドルを選択するための、承認されたユーザのための視覚的インターフェース、（３）すべての必要なアーチファクト（例えば、リソースグループ、ログ分析ワークスペース、など）を本質的に作成し、適切なデータコネクタ（選択したバンドルに固有の）を構成し、特定のバンドルされた構成によって必要に応じて、ソリューションに必要な分析／アラートルール、およびプレイブック、ワークブック、問い合わせを作成する、選択されたバンドルをユーザの所望のＳＩＥＭサブスクリプションに「導入する」ためのアクションボタン、（４）特定のバンドルに対して構成されたアラート／検出によってトリガされるイベントに応答して、明確に定義された自動化ルールで、新しいクライアントにオンボードするバックエンドサービスオペレーティングセンター（ＳＯＣ）を構成、および（５）クライアントのＡｚｕｒｅ環境にアクセスできるサービスプロバイダ（例えば、Ａｚｕｒｅ Ｌｉｇｈｔｈｏｕｓｅ、などを介して）がバンドルをクライアントに代わってクライアントの各ワークスペースに導入できる、ＭＳＳＰ／ＣＳＰモデルを提供できる。したがって、バンドルプロバイダは、特定のアラート／インシデントに対応する、クライアントワークスペースによる十分なフィルタリングにより、ＭＳＳＰ／ＣＳＰとの関係のみを管理する。これは、請求の効率化、サポート、および不必要なクライアントとのやり取りの回避に重要となる可能性がある。
【0027】
従来のＭＳＳＰのデバイス、システム、および方法は、自動化が技術的に不可能であるだけでなく、ＭＳＳＰがリアルタイムで数百（数千ではないにしても）のテナントネットワークを手動で継続的に監視することは、不可能ではないとしても、非常に現実的ではない。本明細書に開示されるデバイス、システム、および方法は、適応可能であるように技術的にも構成されている。拡張性の高さと併せて、この適応性により、およびＭＳＳＰは、大量のテナント導入全体にわたり変更を追跡し、それらの変更に対する応答を監視し、同様に利益を得ることができる任意の適切なテナント導入に対して自律的に実装することができる。言い換えれば、従来的なＭＳＳＰの装置、システム、および方法は、本質的にセキュリティイベントの影響を受けやすく、したがって、本明細書に開示される装置、システム、および方法よりも技術的に安全ではない。
【0028】
ここで図１を参照すると、ＳＩＥＭ更新を強化するように構成されたシステム１０００の図が、本開示の少なくとも一つの非限定的態様に従って示されている。図１の非限定的な態様によれば、システム１０００は、図２を参照してさらに論じられるように、ＳＩＥＭ管理アプリケーション１０２を格納するように構成されたメモリ１００６および格納されたＳＩＥＭ管理アプリケーション１０２を実行するように構成されたプロセッサ１００４を備えるＳＩＥＭプロバイダサーバ１００２を含み得る。例えば、ＳＩＥＭプロバイダサーバ１００２は、ＭＳＳＰによって所有またはリースされる計算リソースであってもよい。ＳＩＥＭプロバイダサーバ１００２は、ネットワーク１００８を介して、複数のテナント１０１０ａ、１０１０ｂ～１０１０ｎに通信可能に結合することができる。複数の各テナント１０１０１、１０１０２～１０１０ｎは、ＭＳＳＰと契約している顧客（例えば、組織）を表すことができる。図１の非限定的な態様によれば、ネットワーク１００８は、任意の様々な有線、長距離無線、および／または短距離無線ネットワークを含み得る。例えば、ネットワーク１００８は、内部イントラネット、ローカルエリアネットワーク（ＬＡＮ）、ＷｉＦｉ（登録商標）、セルラーネットワーク、近距離無線通信（以下、ＮＦＣ）などを含む。
【0029】
さらに図１を参照すると、複数の各テナント１０１０１、１０１０２～１０１０ｎは、一つ以上のクライアント１０１２、１０１４、１０１６の一つ以上のインスタンスをホストすることができる。例えば、第一のテナント１０１０１は、一つ以上のクライアントアプリケーション１０１２１、１０１２２～１０１２ ｎを実装する一つ以上の機械を含んでもよく、第二のテナント１０１０２は、一つ以上のクライアントアプリケーション１０１４１、１０１４２～１０１４ｎを実装する一つ以上の機械を含んでもよく、および／または第三のテナント１０１０ｎは、一つ以上のクライアントアプリケーション１０１６１、１０１６２～１０１６ｎを実装する一つ以上の機械を含んでもよい。各テナント１０１０１、１０１０２、および１０１０ｎは、例えば、各テナント１０１０１、１０１０２、および１０１０ｎが、セキュリティサービスのためにＭＳＳＰと契約する組織などの顧客をそれぞれ表すことができる、各機械がクライアントアプリケーションを実装するイントラネットを含むことができる。したがって、ＳＩＥＭプロバイダサーバ１００２は、複数の各テナント１０１０１、１０１０２、および１０１０ｎの監視を有するように構成することができ、それゆえ、脅威に対して各クライアントアプリケーション１０１２、１０１４、および１０１６を監視し、管理する責任を負う。前述したように、テナント１０１０１、１０１０２、および１０１０ｎアーキテクチャにおける差異および複雑さは、これを複雑にし、ＭＳＳＰにとって非効率にすることができる。したがって、既知のＳＩＥＭツールは、テナント１０１０１、１０１０２、および１０１０ｎを攻撃に対して技術的に晒された、従って、脆弱なままにし得る。本開示の非限定的な態様によれば、ＳＩＥＭプロバイダサーバ１００２は、相関性および相乗的な開発ニーズに基づいて複数のテナントに対するＳＩＥＭプロバイダサーバ１００２の管理能力およびアラートの送信能力、ならびにクライアントアプリケーションの更新能力を強化することによって、技術的に、および実践的にこれらの欠陥に対処するＳＩＥＭ管理アプリケーション１０２を実装できる。
【0030】
ここで図２を参照すると、本開示の少なくとも一つの非限定的な態様に従って、ＳＩＥＭ管理アプリケーション１０２、すなわち、可視化ツールを含む、図１のシステム１０００の導入図１００が示される。図２の導入図は、システム１０００（図１を参照されたい）の様々な構造的および／または機能的要素に対応する視覚的ウィジェットを含む。一部の非限定的な態様によれば、図２のシステム１００は、（１）様々なアーチファクト（例えば、アラートルール、プレイブック、ワークブック、など）のカタログ、（２）所望のアーチファクトを選択し、選択したアーチファクトを、シングルクリックで顧客用の特定の目標Ｓｅｎｔｉｎｅｌ環境に導入する能力、（３）現在および旧式の導入を含む、すべてのクライアント導入を可視化する機能（例えば、一部の導入には、導入が必要なより新しいバージョンがあることを示すアラートルールを介して）、および（４）導入状態を可視化して（例えば、カラーコード）、ボタンのクリックでアップデートを迅速に導入する能力、を含む、顧客の導入の管理を可能にし得る統合された視覚的環境を提供することができる。
【0031】
図２の非限定的な態様によれば、システム１００は、アプリケーションおよびネットワークハードウェアによって生成されたセキュリティアラートのリアルタイム分析を提供する一方で、複数のテナントに対して同時にＳＩＥＭサービス、セキュリティ情報管理、およびセキュリティイベント管理を提供するように構成され得る。例えば、システム１００は、例えば、先に論じたように、一つ以上のテナントサーバ１０１０１、１０１０２、１０１０ｎ（図１を参照されたい）によってホストされ得る一つまたは二つ以上のクライアントアプリケーション１０４と通信して、ＳＩＥＭプロバイダサーバ１００２（図１を参照されたい）上で実行されるＳＩＥＭ管理アプリケーション１０２を実行するように構成することができる。例えば、一つの非限定的な態様によれば、クライアントアプリケーション１０４は、ＳＩＥＭアプリケーション１１０のソフトウェア構成、複数の警告ルール、ならびに一つ以上の自動化プレイブック１１６に関連付けられた定数１１２を表示、導入するための管理、ダッシュボード用のワークブック１１４の導入、監視、および更新、定数を介した警告の微調整の管理、およびインシデント１１８を含むことができる。さらに、図１のシステム１０００は、他のベンダによって提供されるＳＩＥＭアプリケーション１１０を含む、一つまたは二つ以上のＳＩＥＭアプリケーション１１０の導入にわたって、差異を検出、可視化、旧式アラートルール１１２を更新するための機構を含み得る。ＳＩＥＭ管理アプリケーション１０２は、セキュリティエンジニア／アナリスト１０６によって監視され得る。例えば、一つの非限定的な態様によれば、ＳＩＥＭ管理アプリケーション１０２は、Ａｚｕｒｅ ＳｅｎｔｉｎｅｌなどのＳＩＥＭアプリケーション１１０を監視および管理するために実装され得る。しかし、当然のことながら、ＳＩＥＭ管理アプリケーション１０２は、Ａｚｕｒｅ Ｓｅｎｔｉｎｅｌとは独立した任意の数のＳＩＥＭアプリケーション１１０を監視および管理するために実装され得る。
【0032】
図２をさらに参照すると、システム１０００（図１を参照されたい）は、例えば、ＳＩＥＭプロバイダサーバ１００２（図１を参照されたい）を一つ以上のテナントサーバ１０１０（図１を参照されたい）に結合するように構成されたデータコネクタ１２０を介して様々なクラウド１２８、ファイアウォール１３０、サーバ１３２を含む一つまたは二つ以上のクライアントアプリケーションインターフェース１０４をさらに含み得る。例えば、データコネクタ１２０は、ＳＩＥＭ管理アプリケーション１０２、より一般的には、ＳＩＥＭプロバイダサーバ１０００（図１を参照されたい）を、テナントサーバ１０１０（図１を参照されたい）に関連透けられた様々なログ（データ）ソース（例えば、Ｏｕｔｌｏｏｋなど）に接続し得る。したがって、一つ以上のユーザ１３８（例えば、セキュリティエンジニア、アナリスト、コンテンツエンジニアなど）は、クライアントアプリケーションインターフェース１０４とインターフェース接続して、アーチファクトを作成および／または編集することができる。各アーチファクトは、データコネクタ１２０を介してテナントサーバ１０１０（図１を参照されたい）にプッシュすることができる。本明細書で論じるように、一部の非限定的な態様では、一つ以上のアーチファクトをバンドルして、同様のアーキテクチャでテナントサーバ１０１０（図１を参照されたい）に一括送信することができる。追加的および／または代替的に、ＳＩＥＭ管理アプリケーション１０２は、例えば、導入可能なアーチファクトテンプレートを含むコンテンツリポジトリ１４０（例えば、ＧｉｔＨｕｂ／ＧｉｔＬａｂなど）など、第三者アプリケーションサーバ（図示せず）と統合するように構成できる。当業者であれば、ＧｉｔＨｕｂを、基本的なコードリポジトリ、問題追跡、文書化、およびＷｉｋｉとして使用することができることを理解するであろう。ＧｉｔＨｕｂと同様に、ＧｉｔＬａｂは、チームがコード上で協働させるリポジトリマネージャであり、問題追跡やプロジェクト管理にＧｉｔＨｕｂと同様の機能を提供できる。
【0033】
一つの非限定的な態様によれば、コンテンツリポジトリ１４０は、特定のテナントサーバ１０１０（図１を参照されたい）、より具体的には、特定のテナントアーキテクチャに対して、アラートルール、ワークブック、プレイブックなどを定義するように特別に構成されたＪＳＯＮファイルを含み得る。そのようなＪＳＯＮファイル３００の一例を、図３をさらに参照して論じる。したがって、ＳＩＥＭ管理アプリケーション１０２は、コンテンツリポジトリ１４０を識別および／またはコンテンツリポジトリ１４０と協働して、類似のアーキテクチャの複数のテナントサーバ１０１０１、１０１０２～１０１０ｎ（図１を参照されたい）に対して、アラートルール、ワークブック、プレイブックなどを定義する、バンドルされたＪＳＯＮファイル３００（図３を参照されたい）を生成するように構成され得る。図４をさらに参照して論じるように、ＳＩＥＭ管理アプリケーション１０２は、その後、実装するユーザ１３８（例えば、セキュリティエンジニア、アナリスト、コンテンツエンジニアなど）が、バンドルをレビューして、類似のアーキテクチャの複数のテナントサーバ１０１０１、１０１０２～１０１０ｎ（図１を参照されたい）にプッシュすることを可能にする、一つ以上のユーザインターフェースを表示できる。
【0034】
さらに図２を参照すると、新しいコンテンツがＪＳＯＮファイルに追加または更新されると、ＳＩＥＭ管理アプリケーション１０２に変更を自動的にプッシュすることができる。一態様では、ＳＩＥＭ管理アプリケーション１０２は、例えば、Ａｚｕｒｅ Ｓｅｎｔｉｎｅｌ オートメーションポータル（ＡＳＡＰ）として構成されてもよい。一態様では、ＡＳＡＰポータルランタイムソフトウェアコードには、コンテンツリポジトリ１４０からのコンテンツの処理、ＳＩＥＭアプリケーション１１０への接続、およびその他のサービス、ならびにＳＩＥＭアプリケーション１１０との間のコンテンツの導入、更新、読み取りのためのクライアントアプリケーション１０４に対するサービスリクエストを担当する、サーバミドルウェアを含めることができる。一態様では、クライアントアプリケーション１０４は、すべてのクライアント導入の統一された、簡略化されたビュー、および同時に一つまたは複数のクライアント１０４と作業する能力を提供する。
【0035】
要約すると、図２のＳＩＥＭ管理アプリケーション１０２によって、セキュリティアナリスト１０６は、導入されているすべてを見るだけでなく、単一のクライアント１０４内の単一のアーチファクト、または複数のアーチファクトを、単純な対話で複数のクライアント１０４にわたって更新することができる。さらに、ＳＩＥＭ管理アプリケーション１０２は、コンテンツリポジトリ１４０を識別および／またはコンテンツリポジトリ１４０と協働して、類似のアーキテクチャの複数のテナントサーバ１０１０１、１０１０２～１０１０ｎ（図１を参照されたい）用にバンドルされたＪＳＯＮファイル３００を生成するように構成できるため、ＳＩＥＭ管理アプリケーション１０２は、アーチファクト（例えば、リソースグループ、ログ分析ワークスペース、アラートルール、ワークブック、プレイブックなど）の初期構成、導入、および継続的なメンテナンスの複雑さを低減することができる。言い換えれば、ユーザは、ボタンのクリックにより、アーチファクトを構成し、それらを複数のテナントサーバ１０１０１、１０１０２～１０１０ｎ（図１を参照されたい）に導入することができる。したがって、システム１０００（図１を参照されたい）は、完全なエンドツーエンドのＳＩＥＭソリューションを提供しながら、単一のステップで実行できる再利用可能な事前パッケージ化ソリューションを生成および導入するための、自動化された「サービスとして」のアプローチを提供することができる。この機能によって、ＭＳＳＰは、最小限のスタッフと要求される最小限のスキルで、数百、数千のクライアント１０４に拡張することができる。新しいマルウェアの存在を検証する新しいアラートルール１１２などの製作されたまたは更新されたコンテンツを、すべてのクライアント１０２に直ちにプッシュすることができる。さらに、一態様では、これらの操作の多くをスケジュール通りに自動化することができる。
【0036】
図２の非限定的な態様をさらに参照すると、ＳＩＥＭ管理アプリケーション１０２は、例えば、各クライアント１０４のＳＩＥＭアプリケーション１１０に対して、コンテンツリポジトリ１４０内で導入されたもの対新しいまたは更新されたものの、すべての変更を示し、変更がどのようなものであったかを評価し、変更、更新、または新しいアーチファクトを非常に迅速にプッシュすることができる。さらに、一部の非限定的な態様では、様々な導入を実施するユーザインターフェースコマンドは、スクリプトとして捕捉され、検証のためにクライアントの１０４リポジトリにチェックインされ、所定の時間に自動的に導入され得る。一部の非限定的な態様によれば、ホスト型クラウドＳＩＥＭ管理アプリケーション１０２は、「ワンクリック自動化」機能を提供することができる。例えば、ＳＩＥＭ管理アプリケーション１０２は、アラートルール１１２、定数、パーサー、データコネクタ１２０、プレイブック１１６、ワークブック１１４などを含む、ＳＩＥＭアプリケーション１１０の作成、構成、および実装を自動化することができる。一態様では、ＳＩＥＭ管理アプリケーション１０２はまた、すべてのクライアント１０４にわたる導入の管理を提供する。ＳＩＥＭ管理アプリケーション１０２は、すべてのクライアント１０４の導入、何を、ならびにどこに、任意の数のクライアント１０４にわたって既存のアラート１１２、プレイブック１１６などを更新して、新しく追加されたアラートルール１１２およびその他の資産を導入するかの可視化を提供する。
【0037】
ＳＩＥＭ管理アプリケーション１０２は、ＲＥＳＴ ＡＰＩ、アラート１１２、プレイブック１１６などのワンクリック自動化１３４を可能にする。当業者であれば、ＲＥＳＴ ＡＰＩ、またはＲＥＳＴｆｕｌ ＡＰＩとしても知られるものは、ＲＥＳＴアーキテクチャスタイルの制約に適合し、ＲＥＳＴｆｕｌウェブサービスとの対話を可能にする、アプリケーションプログラミングインターフェース（ＡＰＩまたはウェブＡＰＩ）であることを理解するであろう。ＡＰＩ（アプリケーションプログラミングインターフェース）は、アプリケーションソフトウェアを構築および統合するための定義およびプロトコルのセットである。ＳＩＥＭ管理アプリケーション１０２は、例えば、Ａｚｕｒｅ Ｐｏｓｔｇｒｅｓ ＳＱＬデータベースなどのフレキシブルサーバリレーショナルクラウドデータベース１４６サービスへの、ＲＥＳＴ ＡＰＩ、アラート１１２、プレイブック１１６などのリアルタイムのデータ統合を提供する。
【0038】
ＳＩＥＭ管理アプリケーション１０２は、リソースプロバイダおよびノーマライザ１３６とインターフェース接続する。リソースプロバイダ、およびノーマライザ１３６は、ログ分析ワークスペース１４２、Ｍｉｃｒｏｓｏｆｔ Ｇｒａｐｈ、およびＭｉｃｒｏｓｏｆｔ ｒｅｓｏｕｒｃｅ ｍａｎａｇｅｒ１４４とインターフェース接続する。システム１０００（図１を参照されたい）にはまた、Ｍｉｃｒｏｓｏｆｔ Ａｚｕｒｅを含み、ミッションクリティカルなクラウドであるＡｚｕｒｅ Ｇｏｖｅｒｎｍｅｎｔ １５２は、米国政府の顧客およびそのパートナーに、米国連邦政府、州政府、地方自治体、部族政府、およびそれらのパートナーのみがアクセスできる画期的なイノベーションを、スクリーニングされた米国市民が管理する運用で提供する。Ｍｉｃｒｏｓｏｆｔ Ａｚｕｒｅ、およびＡｚｕｒｅ Ｇｏｖｅｒｎｍｅｎｔ １５２は、ノード１５０にインターフェース接続する。Ｒｅａｃｔ １４８は、アカウント１０８に対話型ＵＩを提供する。さらに図２を参照すると、一態様では、ＳＩＥＭ管理アプリケーション１０２は、すべての導入およびステータスにわたるクイックビュー、ならびに所定のアラートが導入される場所およびその状態に直接操作する能力を提供する。
【0039】
ここで図３を参照すると、図１のシステム１０００によって生成されるバンドルファイル３００が、本開示の少なくとも一つの非限定的態様に従って示されている。図３の非限定的な態様によれば、バンドルファイル３００は、ＪＳＯＮ形式で提示されてもよく、様々なアーチファクト（例えば、データコネクタ、アラートルール、プレイブック、ワークブックなど）を含む図２のＳＩＥＭ管理アプリケーション１０２と動的に統合されるように構成されてもよい。言い換えれば、バンドルファイル３００は、それ自体を、「ＳＩＥＭ－ｉｎ－ａ－Ｂｏｘ」として定義することができ、かつ容易に導入することができる。言い換えれば、導入時に、図３のバンドルファイル３００は、対応するデータコネクタ１２０（図２を参照されたい）（選択されたバンドルに固有）に必要なＳＩＥＭアーチファクトのすべてを作成できる。
【0040】
図３の非限定的な態様によれば、バンドルファイル３００は、ＳＩＥＭ管理アプリケーション１０２（図２を参照されたい）によって予め決定されるおよび／または自律的に生成される様々なフィールドを含み得る。例えば、図３の非限定的態様によれば、バンドルファイル３００は、「Ｏｕｔｌｏｏｋ ３６５」などのログソース識別子３０２とすることができる。言い換えれば、図３のバンドルファイル３００は、導入されると、Ｏｕｔｌｏｏｋ ３６５に関連付けられたデータのセキュリティを管理する一つ以上のＳＩＥＭアーチファクトを実装および／または更新することになる。図３のバンドルファイル３００は、さらに、一つ以上のデータコネクタ識別子３０２ａ～ｃ、例えば、「Ｏｆｆｉｃｅ ３６５」、「ＡｚｕｒｅＡｃｔｉｖｉｔｙＬｏｇ」、および「ＡｚｕｒｅＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ」を含み得る。さらに、図３のバンドルファイル３００は、一つ以上のアーチファクト識別子３０４ ａ～ｆを含んでもよく、前述のように、識別されたログソース３０２に関連して発生するＳＩＥＭ活動およびイベントを管理できる。例えば、図３の非限定的な態様によれば、一つ以上のアーチファクト識別子３０４ａ～ｆは、特定のＳＩＥＭイベントと関連して発行される複数のアラートを含み得る。
【0041】
図３をさらに参照すると、他の非限定的な態様によれば、アーチファクト識別子３０４ａ～ｆ、より一般には、バンドルファイル３００は、コンテンツリポジトリ１４０（図２を参照されたい）に格納された所定のテンプレートに従って定義され得る。例えば、いくつかの非限定的な態様によれば、アーチファクト識別子３０４ａ～ｆは、特定のアラートまたはインシデントに応答して、ＳＩＥＭ管理アプリケーション１０２（図２を参照されたい）によって実行できる、プレイブックまたは手順の集合を集合的に定義することができる。さらに他の非限定的な態様では、アーチファクト識別子３０４ａ～ｆは、ワークブック、または識別されたログソース３０２のＳＩＥＭ管理のための可能性の大きなプールに従って定義することができる。このようなワークブックは、データの提示およびフォーマットから、複雑なグラフ作成およびリソース調査マップまで、多岐にわたり得る。さらに他の非限定的な態様によれば、アーチファクト識別子３０４ａ～ｆは、特定のリソースグループおよび／またはログ分析ワークスペースに従って定義することができる。
【0042】
図３の非限定的な態様をさらに参照すると、アーチファクト識別子３０４ｅは、Ａｚｕｒｅ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙデータコネクタに関連付けられた特定のアラートルールＭＳ－Ａ０２２に対応し、自動的に導入される。図３のバンドルファイル３００は、ＳＩＥＭ管理アプリケーション１０２（図２を参照されたい）および／またはコンテンツリポジトリ１４０（図２を参照されたい）がアーチファクト識別子３０４ａ～ｆを指定されたデータコネクタ３０４ｂに投入するとき、任意のアラートをリスト化しなければならないことからユーザを開放する。したがって、図３の非限定的な態様は、ＳＩＥＭ管理アプリケーション１０２（図２を参照されたい）および／またはシステム１０００（図１を参照されたい）によって生成されたバンドルファイル３００の順応性を強調する。
【0043】
図３のバンドルファイル３００は、特定のデータコネクタ１２０（図２を参照されたい）および／または特定のログソースなど、特定のテナントに対する高レベルのアーキテクチャ機能に基づいて、一般的に導入できることが理解されるべきである。したがって、バンドルファイル３００は、既知の自動化実践に対する技術的改善を表し、これは、「コードとしての導入」アプローチを採用する。既知のプロセスでは、自動化には複雑なスクリプトが必要であり、導入前にテナント固有の変更が必要になることが多い。反対に、バンドルファイル３００は、ユーザが手動の介入を必要とせずに、「ワンクリック」でエンドツーエンド導入ができる。さらに、図３のバンドルファイル３００は、任意のＳＩＥＭ環境（例えば、ＳＯＣ、ＭＤＲなど）に及ぶことができるエンドツーエンド導入を可能にする。バンドルファイル３００は、スクリプト上で必要なものであり、単に、ユーザが、所望の状態、ＡＰＩ、および導入のためのコードロジックを定義することを必要とするに過ぎない。さらに、ユーザの選択のために、ＳＩＥＭ管理アプリケーション１０２（図２を参照されたい）を介していくつかの導入バンドル３００を表示することができる。言い換えれば、ＳＩＥＭ管理アプリケーション１０２（図２を参照されたい）は、テナントアーキテクチャに基づいて、特定のデータコネクタ１２０（図２を参照されたい）、ログソース、および／またはテナントサーバ１０１０（図１を参照されたい）に対して、適切なアーチファクト識別子３０４ａ～ｆを自動的に識別、生成、ポート、および／または導入することができる。これにより、ＳＩＥＭ管理プロセスを構成するために必要なアーキテクチャまたはテナント固有の作業が大幅に削減される。
【0044】
ここで図４を参照すると、図３のバンドルファイル３００の導入のための図２のＳＩＥＭ管理アプリケーション１０２のグラフィカルユーザインターフェース４００が、本開示の少なくとも一つの非限定的態様に従って示されている。図４の非限定的な態様によれば、グラフィカルユーザインターフェース４００は、ユーザ１０６（図２を参照されたい）（例えば、エンジニア、アナリストなど）が、図３のバンドルファイル３００などの導入用のバンドルファイルを選択するときに、表示され得る。ユーザインターフェース４００は、その後、選択されたバンドルファイル３００（図３を参照されたい）に少なくとも部分的に基づいて、ユーザにＳＩＥＭプロトコルを提示し得る。図４のユーザインターフェース４００によれば、ユーザは、所望のテナント環境に関連付けられた予め選択された変数（例えば、デフォルト）を選択および／またはロードすることができる。一部の非限定的な態様では、変数４０２、４０４、４０６はＳＩＥＭプロトコルソリューションを集合的に定義することができる。例えば、ユーザインターフェース４００は、テナント名４０２、サブスクリプションタイプ４０４、リソースグループ４０４、ワークスペース４０６、一つ以上のログソース４１０、および／またはアラートルール４１２の数を再確認するようにユーザに促すことができる。一部の非限定的な態様によれば、ユーザインターフェース４００は、選択されたバンドルファイル３００（図３を参照されたい）に少なくとも部分的に基づいて、二つ以上のＳＩＥＭプロトコルを提案できる。言い換えれば、ユーザインターフェース４００は、データコネクタ１２０（図２を参照されたい）用にいくつかの「ＳＩＥＭ－ｉｎ－ａ－Ｂｏｘ」の選択肢を提示することができる。ユーザが所望のテナント環境に関連付けられた変数に満足すると、それらは、所望のテナントサーバ１０１０（図１を参照されたい）のログソースに関連付けられた選択されたデータコネクタ１２０にアーチファクト３０４ａ～ｆのすべてを含む、バンドルファイル３００（図４を参照されたい）を導入する、ユーザインターフェース４００の「導入バンドル」ウィジェット４１４に従事させることができる（ 例えば、クリック、選択など）。
【0045】
ここで図５を参照すると、本開示の少なくとも一つの非限定的態様に従って、複数のテナントに対するＳＩＥＭアーチファクトの導入を標準化および合理化する方法５００が示されている。図１１の非限定的な態様によれば、方法は、テナントサーバ１０１０（図１を参照されたい）への迅速で容易な導入のためＪＳＯＮベースのソリューションバンドルに基づいて、一つ以上のＳＩＥＭプロトコルソリューションを生成および提示し得る。方法５００は、ＳＩＥＭプロバイダサーバによってホストされるように構成されたセキュリティ情報およびイベント管理（ＳＩＥＭ）管理アプリケーションを提供することを含んでもよく、ＳＩＥＭプロバイダサーバは、ステップ５０２でテナントサーバに通信可能に結合される。方法５００は、ステップ５０４で、データコネクタを介して、ＳＩＥＭ管理アプリケーションを、テナントサーバによってホストされるログソースに結合することをさらに含むことができ、データコネクタは、制御に、ログソースとの間のデータの流れの制御を構成される。ステップ５０６で、方法５００は、ＳＩＥＭ管理アプリケーションを介して、ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成することを含み得る。次に、方法５００は、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、ステップ５０８で、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づく、テナントサーバ用に提案されたＳＩＥＭプロトコルを表示することを要求する。最後に、ステップ５１０で、方法５００は、ＳＩＥＭ管理アプリケーションを介して、ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入することを含むことができる。
【0046】
本明細書に記載される主題の様々な態様は、以下の番号付けされた項に記載される。
【0047】
第１項
複数のクライアントアプリケーションをホストするように構成された複数のテナントにわたってネットワークセキュリティを強化する方法であって、セキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバによってホストされるように構成されたＳＩＥＭ管理アプリケーションを提供することであって、ＳＩＥＭプロバイダサーバが、テナントサーバに通信可能に結合される、提供することと、データコネクタを介して、ＳＩＥＭ管理アプリケーションを、テナントサーバによってホストされるログソースに結合することであって、データコネクタが、ログソースとの間のデータの流れの制御を構成される、結合することと、ＳＩＥＭ管理アプリケーションを介して、ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成することと、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づいて、テナントサーバ用に提案されたＳＩＥＭプロトコルを視覚的に表示することと、ＳＩＥＭ管理アプリケーションを介して ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入することと、を含む方法。
複数のクライアントアプリケーションをホストするように構成された複数のテナントにわたってネットワークセキュリティを強化する方法であって、セキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバによってホストされるように構成されたＳＩＥＭ管理アプリケーションを提供することであって、ＳＩＥＭプロバイダサーバが、テナントサーバに通信可能に結合される、提供することと、データコネクタを介して、ＳＩＥＭ管理アプリケーションを、テナントサーバによってホストされるログソースに結合することであって、データコネクタが、ログソースとの間のデータの流れの制御を構成される、結合することと、ＳＩＥＭ管理アプリケーションを介して、ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成することと、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づいて、テナントサーバ用に提案されたＳＩＥＭプロトコルを視覚的に表示することと、ＳＩＥＭ管理アプリケーションを介して ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入することと、を含む方法。
【0048】
第２項
提案されたバンドルが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、第１項に記載の方法。
提案されたバンドルが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、第１項に記載の方法。
【0049】
第３項
ＳＩＥＭ管理アプリケーションを介して、複数のＳＩＥＭアーチファクトのうちの少なくとも一つを生成することをさらに含む、第１または第２項に記載の方法。
ＳＩＥＭ管理アプリケーションを介して、複数のＳＩＥＭアーチファクトのうちの少なくとも一つを生成することをさらに含む、第１または第２項に記載の方法。
【0050】
第４項
生成されたＳＩＥＭアーチファクトに少なくとも部分的に基づいてデータコネクタを構成することをさらに含む、第１～３項のいずれかに記載の方法。
生成されたＳＩＥＭアーチファクトに少なくとも部分的に基づいてデータコネクタを構成することをさらに含む、第１～３項のいずれかに記載の方法。
【0051】
第５項
データコネクタを構成することが、ＳＩＥＭプロバイダサーバによって自律的に実施される、第１～４項のいずれかに記載の方法。
データコネクタを構成することが、ＳＩＥＭプロバイダサーバによって自律的に実施される、第１～４項のいずれかに記載の方法。
【0052】
第６項
複数のＳＩＥＭアーチファクトが、リソースグループ、ログ分析ワークスペース、プレイブック、およびワークブック、またはそれらの組み合わせのうちの少なくとも一つを含む、第１～５項のいずれかに記載の方法。
複数のＳＩＥＭアーチファクトが、リソースグループ、ログ分析ワークスペース、プレイブック、およびワークブック、またはそれらの組み合わせのうちの少なくとも一つを含む、第１～５項のいずれかに記載の方法。
【0053】
第７項
複数のうちの少なくとも一つのＳＩＥＭアーチファクトが、データコネクタが、ログソースとの間のデータの流れを制御する方法を管理するように構成された複数のアラートルールを含む、第１～６項のいずれかに記載の方法。
複数のうちの少なくとも一つのＳＩＥＭアーチファクトが、データコネクタが、ログソースとの間のデータの流れを制御する方法を管理するように構成された複数のアラートルールを含む、第１～６項のいずれかに記載の方法。
【0054】
第８項
テナントサーバ用に提案されたＳＩＥＭプロトコルは、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づいて生成された複数の提案されたＳＩＥＭプロトコルの第一の提案されたＳＩＥＭプロトコルであり、方法は、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、複数の提案されたＳＩＥＭプロトコルを視覚的に表示することをさらに含む、第１～７項のいずれかに記載の方法。
テナントサーバ用に提案されたＳＩＥＭプロトコルは、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づいて生成された複数の提案されたＳＩＥＭプロトコルの第一の提案されたＳＩＥＭプロトコルであり、方法は、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、複数の提案されたＳＩＥＭプロトコルを視覚的に表示することをさらに含む、第１～７項のいずれかに記載の方法。
【0055】
第９項
提案されたＳＩＥＭプロトコルをＳＩＥＭプロバイダサーバからテナントサーバに導入することが、複数の提案されたＳＩＥＭプロトコルから提案されたＳＩＥＭプロトコルのユーザ選択に少なくとも部分的に基づく、第１～８項のいずれかに記載のシステム。
提案されたＳＩＥＭプロトコルをＳＩＥＭプロバイダサーバからテナントサーバに導入することが、複数の提案されたＳＩＥＭプロトコルから提案されたＳＩＥＭプロトコルのユーザ選択に少なくとも部分的に基づく、第１～８項のいずれかに記載のシステム。
【0056】
第１０項
テナントサーバは、ＳＩＥＭプロバイダサーバに通信可能に結合された複数のテナントサーバの第一のテナントサーバであり、提案されたソリューションバンドルは、複数のテナントサーバの少なくともサブセットに共通であり、方法は、ＳＩＥＭ管理アプリケーションを介して、複数のテナントサーバを、少なくとも部分的に、共通のソリューションバンドルに基づいて、ワークスペース内に集約することをさらに含む、第１～９項のいずれかに記載のシステム。
テナントサーバは、ＳＩＥＭプロバイダサーバに通信可能に結合された複数のテナントサーバの第一のテナントサーバであり、提案されたソリューションバンドルは、複数のテナントサーバの少なくともサブセットに共通であり、方法は、ＳＩＥＭ管理アプリケーションを介して、複数のテナントサーバを、少なくとも部分的に、共通のソリューションバンドルに基づいて、ワークスペース内に集約することをさらに含む、第１～９項のいずれかに記載のシステム。
【0057】
第１１項
提案されたＳＩＥＭプロトコルを導入することは、提案されたＳＩＥＭプロトコルをＳＩＥＭプロバイダサーバから複数のテナントサーバのサブセットの各テナントサーバに導入することをさらに含む、第１～１０項のいずれかに記載の方法。
提案されたＳＩＥＭプロトコルを導入することは、提案されたＳＩＥＭプロトコルをＳＩＥＭプロバイダサーバから複数のテナントサーバのサブセットの各テナントサーバに導入することをさらに含む、第１～１０項のいずれかに記載の方法。
【0058】
第１２項
ネットワークセキュリティを強化するためのシステムであって、ディスプレイと、データコネクタおよびログソースをホストするように構成されたテナントサーバであって、データコネクタが、ログソースとの間のデータの流れの制御を構成される、テナントサーバと、テナントサーバおよびディスプレイに通信可能に結合されたセキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバであって、ＳＩＥＭプロバイダサーバが、ＳＩＥＭプロバイダサーバに、ＳＩＥＭプロバイダサーバをデータコネクタに結合させ、ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、ディスプレイに、テナントサーバ用に提案されたＳＩＥＭプロトコルであって、ＳＩＥＭプロトコルが、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入させるように構成されたＳＩＥＭ管理アプリケーションを格納および実行するように構成されるＳＩＥＭプロバイダサーバと、を含むシステム。
ネットワークセキュリティを強化するためのシステムであって、ディスプレイと、データコネクタおよびログソースをホストするように構成されたテナントサーバであって、データコネクタが、ログソースとの間のデータの流れの制御を構成される、テナントサーバと、テナントサーバおよびディスプレイに通信可能に結合されたセキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバであって、ＳＩＥＭプロバイダサーバが、ＳＩＥＭプロバイダサーバに、ＳＩＥＭプロバイダサーバをデータコネクタに結合させ、ログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、ディスプレイに、テナントサーバ用に提案されたＳＩＥＭプロトコルであって、ＳＩＥＭプロトコルが、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入させるように構成されたＳＩＥＭ管理アプリケーションを格納および実行するように構成されるＳＩＥＭプロバイダサーバと、を含むシステム。
【0059】
第１３項
提案されたバンドルが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、第１２項に記載のシステム。
提案されたバンドルが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、第１２項に記載のシステム。
【0060】
第１４項
ＳＩＥＭ管理アプリケーションが、ＳＩＥＭプロバイダサーバに、複数のＳＩＥＭアーチファクトのうちの少なくとも一つを生成するようにさらに構成される、第１２項または第１３項のいずれかに記載のシステム。
ＳＩＥＭ管理アプリケーションが、ＳＩＥＭプロバイダサーバに、複数のＳＩＥＭアーチファクトのうちの少なくとも一つを生成するようにさらに構成される、第１２項または第１３項のいずれかに記載のシステム。
【0061】
第１５項
ＳＩＥＭ管理アプリケーションが、ＳＩＥＭプロバイダサーバに、生成されたＳＩＥＭアーチファクトに少なくとも部分的に基づいてデータコネクタを構成させるようにさらに構成されている、第１２～１４項のいずれかに記載のシステム。
ＳＩＥＭ管理アプリケーションが、ＳＩＥＭプロバイダサーバに、生成されたＳＩＥＭアーチファクトに少なくとも部分的に基づいてデータコネクタを構成させるようにさらに構成されている、第１２～１４項のいずれかに記載のシステム。
【0062】
第１６項
ＳＩＥＭ管理アプリケーションが、ＳＩＥＭプロバイダサーバにデータコネクタを自律的に構成させるようにさらに構成されている、第１２～１５項のいずれかに記載のシステム。
ＳＩＥＭ管理アプリケーションが、ＳＩＥＭプロバイダサーバにデータコネクタを自律的に構成させるようにさらに構成されている、第１２～１５項のいずれかに記載のシステム。
【0063】
第１７項
複数のＳＩＥＭアーチファクトが、リソースグループ、ログ分析ワークスペース、プレイブック、およびワークブック、またはそれらの組み合わせのうちの少なくとも一つを含む、第１２～１６項のいずれかに記載のシステム。
複数のＳＩＥＭアーチファクトが、リソースグループ、ログ分析ワークスペース、プレイブック、およびワークブック、またはそれらの組み合わせのうちの少なくとも一つを含む、第１２～１６項のいずれかに記載のシステム。
【0064】
第１８項
複数のうちの少なくとも一つのＳＩＥＭアーチファクトが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のアラートルールを含む、第１２～１７項のいずれかに記載のシステム。
複数のうちの少なくとも一つのＳＩＥＭアーチファクトが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のアラートルールを含む、第１２～１７項のいずれかに記載のシステム。
【0065】
第１９項
テナントサーバ用に提案されたＳＩＥＭプロトコルは、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づいて生成された複数の提案されたＳＩＥＭプロトコルの第一の提案されたＳＩＥＭプロトコルであり、方法は、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、複数の提案されたＳＩＥＭプロトコルを視覚的に表示することをさらに含む、第１２～１８項のいずれかに記載のシステム。
テナントサーバ用に提案されたＳＩＥＭプロトコルは、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づいて生成された複数の提案されたＳＩＥＭプロトコルの第一の提案されたＳＩＥＭプロトコルであり、方法は、ＳＩＥＭ管理アプリケーションのユーザインターフェースを介して、複数の提案されたＳＩＥＭプロトコルを視覚的に表示することをさらに含む、第１２～１８項のいずれかに記載のシステム。
【0066】
第２０項
提案されたＳＩＥＭプロトコルをＳＩＥＭプロバイダサーバからテナントサーバに導入することが、複数の提案されたＳＩＥＭプロトコルから提案されたＳＩＥＭプロトコルのユーザ選択に少なくとも部分的に基づく、第１２～１９項のいずれかに記載のシステム。
提案されたＳＩＥＭプロトコルをＳＩＥＭプロバイダサーバからテナントサーバに導入することが、複数の提案されたＳＩＥＭプロトコルから提案されたＳＩＥＭプロトコルのユーザ選択に少なくとも部分的に基づく、第１２～１９項のいずれかに記載のシステム。
【0067】
第２１項
テナントサーバおよびディスプレイに通信可能に結合されたセキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバであって、ＳＩＥＭプロバイダサーバが、ＳＩＥＭプロバイダサーバに、ＳＩＥＭプロバイダサーバをデータコネクタに結合させ、テナントサーバによってホストされるログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、ディスプレイに、テナントサーバ用に提案されたＳＩＥＭプロトコルであって、ＳＩＥＭプロトコルが、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入させるように構成されたＳＩＥＭ管理アプリケーションを格納および実行するように構成される、ＳＩＥＭプロバイダサーバ。
テナントサーバおよびディスプレイに通信可能に結合されたセキュリティ情報およびイベント管理（ＳＩＥＭ）プロバイダサーバであって、ＳＩＥＭプロバイダサーバが、ＳＩＥＭプロバイダサーバに、ＳＩＥＭプロバイダサーバをデータコネクタに結合させ、テナントサーバによってホストされるログソース用のＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ベースのソリューションバンドルを生成させ、ディスプレイに、テナントサーバ用に提案されたＳＩＥＭプロトコルであって、ＳＩＥＭプロトコルが、少なくとも部分的に、ＪＳＯＮベースのソリューションバンドルに基づく、ＳＩＥＭプロトコルを含むＳＩＥＭ管理アプリケーションのユーザインターフェースを可視化させるようにさせ、ＳＩＥＭプロバイダサーバからテナントサーバに提案されたＳＩＥＭプロトコルを導入させるように構成されたＳＩＥＭ管理アプリケーションを格納および実行するように構成される、ＳＩＥＭプロバイダサーバ。
【0068】
第２２項
提案されたバンドルが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、第１項に記載のＳＩＥＭプロバイダサーバ。
提案されたバンドルが、データコネクタがログソースとの間のデータの流れを制御する方法を管理するように構成された複数のＳＩＥＭアーチファクトを含む、第１項に記載のＳＩＥＭプロバイダサーバ。
【0069】
本明細書に記述される全ての特許、特許出願、刊行物、またはその他の開示資料は、各個々の参照がそれぞれ参照により明示的に組み込まれたかのように、その全体が参照により本明細書に組み込まれる。参照により本明細書に組み込まれると言われる全ての参照、および任意の材料、またはその一部は、組み込まれる材料が、本開示に記載される既存の定義、記述、またはその他の開示材料と矛盾しない限りにおいてのみ、本明細書に組み込まれる。そのため、および必要な範囲で、本明細書に明記される本開示は、参照により本明細書に組み込まれる任意の矛盾する材料に優先し、本開示は本出願の管理内で明示的に記載される。
【0070】
様々な例示的および例証的態様が説明されている。本明細書に記載される態様は、本開示の様々な態様の様々な詳細の例示的な特徴を提供するものとして理解され、そのため別途指定がない限り、当然のことながら、本開示の範囲から逸脱することなく、可能な限り、一つ以上の特徴、要素、コンポーネント、成分、原料、構造、モジュール、および／または本開示の態様うちの態様を組み合わせて、分離し、交換し、および／または一つ以上の他の特徴、要素、コンポーネント、成分、原料、構造、モジュール、および／または本開示の態様のうちの態様とまたはそれらに対して再配置してもよい。したがって、当業者であれば、特許請求された主題から逸脱することなく、例示的な態様のいずれかの様々な置換、改変、または組み合わせがなされ得ることを認識するであろう。さらに、当業者は、本明細書の再調査により、日常的な実験のみを使用して本開示の様々な態様に対する多くの等価物を認識するか、または確認することができる。したがって、本開示は、様々な態様の説明によって限定されず、特許請求の範囲によってのみ限定される。
【0071】
当業者は、概して、本明細書で使用される用語、および特に添付の特許請求の範囲（例えば、添付の特許請求の範囲の本文）において、一般には「制約のない」用語（例えば、用語「含む（ｉｎｃｌｕｄｉｎｇ）」は、「含むが限定されるものではない」と解釈されるべきであり、用語「有する（ｈａｖｉｎｇ）」は「少なくとも有する」と解釈されるべきであり、用語「含む（ｉｎｃｌｕｄｅｓ）」は、「含むが限定されるものではない」と解釈されるべきである、など）として意図されていることを認識するであろう。特定の数の導入された特許請求の範囲の列挙が意図される場合、そのような意図は特許請求の範囲に明示的に列挙され、そのような列挙がない場合、そのような意図は存在しないことが、当業者によってさらに理解されるであろう。例えば、理解の補助として、以下の添付の特許請求の範囲は、特許請求の範囲の列挙を導入するための、導入語句の「少なくとも一つ」および「一つ以上」の使用を含み得る。しかし、こうした語句の使用は、不定冠詞「ａ」または「ａｎ」による請求項の列挙の導入が、そのような導入された請求項の列挙を含む任意の特定の請求項を、そのような列挙を一つのみを含む特許請求の範囲に限定することを暗示するものとして解釈されるべきではなく、同じ請求項が、導入語句「一つ以上」または「少なくとも一つ」、および「ａ」または「ａｎ」などの不定冠詞を含む場合でも（例えば、「ａ」、および／または「ａｎ」は通常、「少なくとも一つ」または「一つ以上」を意味すると解釈されるべきである）、請求項の列挙を導入するために使用される定冠詞の使用についても同様である。
【0072】
さらに、導入された請求項の列挙の特定の数が明示的に列挙されていても、当業者は、このような列挙は、典型的には、少なくとも列挙された数（例えば、「二つの列挙」という単なる列挙は、他の修飾語句なしでは、少なくとも二つの列挙または二つ以上の列挙を通常意味する）を意味すると解釈されるべきであることを認識するであろう。さらに、「Ａ、Ｂ、およびＣなどのうちの少なくとも一つ」に類似の慣例 が使用されるこれらの事例では、一般的に、このような構造は、当業者が、慣例を理解するという意味で意図される（例えば、「Ａ、Ｂ、およびＣのうちの少なくとも一つを有するシステム」は、Ａ単独、Ｂ単独、Ｃ単独、ＡおよびＢを一緒に有するシステム、ＡおよびＣを一緒に有するシステム、ＢおよびＣを一緒に有するシステム、および／またはＡ、Ｂ、およびＣを一緒に有するシステムなどを含むが、これらに限定されない）。「Ａ、Ｂ、またはＣ等のうちの少なくとも一つ」に類似の慣例が、使用される事例では、一般的に、このような構造は、当業者が、慣例を理解するという意味で意図される（例えば、「Ａ、Ｂ、またはＣのうちの少なくとも一つを有するシステム」は、Ａ単独、Ｂ単独、Ｃ単独、ＡおよびＢを一緒に有するシステム、ＡおよびＣを一緒に有するシステム、ＢおよびＣを一緒に有するシステム、および／またはＡ、Ｂ、およびＣを一緒に有するシステムなどを含むが、これらに限定されない）。説明、特許請求の範囲、または図面のいずれにおいても、通常、二つ以上の代替的な用語を提示する離接語および／または語句は、文脈が別段の指示をしない限り、当該用語のうちの一つ、当該用語のいずれか、または両方の用語を含む可能性を企図するように理解されるべきであると当該技術分野の者によってさらに理解されるであろう。例えば、語句「ＡまたはＢ」は、典型的には、「Ａ」または「Ｂ」または「Ａ、とＢ」の可能性を含むと理解されるであろう。
【0073】
添付の特許請求の範囲に関して、当業者は、その中に列挙された動作が概して任意の順序で行われてもよいことを理解するであろう。また、請求項の列挙は順（複数可）に提示されているが、様々な動作は、記載されるもの以外の他の順序で行われてもよく、または同時に行われてもよいことが理解されるべきである。こうした代替的順序の例としては、文脈が別途指示しない限り、重複、インターリーブ、中断、再注文、増分、準備、補足、同時、逆、または他のバリアント順序が挙げられる。さらに、文脈上別段の指示がない限り、「応答する」、「関連する」、または他の過去型形容詞などの用語は、一般に、こうしたバリアントを除外することを意図していない。
【0074】
注目すべきは、「一態様」、「態様」、「例示」、「一例示」、および類似のものへの任意の言及は、態様に関連して記述された特定の特徴、構造、または特性が、少なくとも一つの態様に含まれることを意味する。したがって、本明細書全体を通して様々な場所での語句の「一態様では」、「ある態様では」、「ある例示では」、および「一例示では」の出現は、必ずしもすべて同じ態様を指すわけではない。さらに、特定の特徴、構造または特性は、一つ以上の態様では、任意の適切な様式で組み合わせられてもよい。
【0075】
本明細書で使用される場合、文脈が別途明確に指示しない限り、単数形の「ａ」、「ａｎ」、および「ｔｈｅ」は、複数の参照を含む。
【0076】
例えば、限定されるものではないが、上、下、左、右、下方、上方、前、後、およびその変形など、本明細書で使用される方向語句は、添付図面に示される要素の配向に関連し、別段の明示的な記載がない限り、特許請求の範囲に関して限定しないものとする。
【0077】
本開示で使用される用語「約」または「およそ」は、別段の指定がない限り、当業者によって決定される特定の値についての許容可能な誤差を意味し、これは、値がどのように測定または決定されるかに部分的に依存する。特定の態様では、用語「約」または「およそ」は、１、２、３、または４標準偏差以内を意味する。特定の態様では、用語「約」または「およそ」は、所与の値または範囲の５０％、２００％、１０５％、１００％、９％、８％、７％、６％、５％、４％、３％、２％、１％、０．５％、または０．０５％以内を意味する。
【0078】
本明細書において、別段の示唆が無い限り、全ての数値パラメータは、前置きされているものとして理解され、全ての場合で、数値パラメータは、パラメータの数値を決定するために使用される基礎となる測定技法の固有変動特性を有する、「約」という用語によって修正されると理解されるべきである。少なくとも、請求の範囲に対する均等の原理の適用を限定する試みとしてではなく、本明細書に記載の各数値パラメータは少なくとも報告される有効数字の数に照らし合わせて、および通常の四捨五入法を適用することで解釈されるものとする。
【0079】
本明細書に列挙される任意の数値範囲は、列挙された範囲内に包含されるすべてのサブ範囲を含む。例えば、１から１００の範囲は、列挙された最小値１と、列挙された最大値１００との間の（かつそれを含む）、すなわち、最小値が１以上、および最大値が１００以下を有するすべてのサブ範囲を含む。また、本明細書で列挙されるすべての範囲は、列挙された範囲の終点を含む。例えば、１から１００の範囲は、終点１および１００を含む。本明細書に列挙される任意の最大数的制限は、その中に包含されるすべてのより低い数的制限を含むことが意図され、本明細書に列挙される任意の最小数的制限は、その中に包含されるすべてのより高い数的制限を含むことが意図される。したがって、出願人は、特許請求の範囲を含め、明示的に列挙された範囲内に包含された部分範囲を明示的に列挙する本明細書を修正する権利を留保する。こうしたすべての範囲は、本明細書に本質的に記載される。
【0080】
本明細書において言及される、および／または任意のアプリケーションデータシートに列挙される任意の特許出願、特許、非特許公開、またはその他の開示資料は、組み込まれた資料が本明細書と矛盾しない限り、参照により本明細書に組み込まれる。したがって、および必要な範囲で、本明細書に明示的に記載される本開示は、参照により本明細書に組み込まれる任意の矛盾する材料に優先する。参照により本明細書に組み込まれると言われるが、本明細書に明記される既存の定義、声明、またはその他の開示資料と矛盾する任意の資料またはその一部は、その組み込まれた資料と既存の開示資料との間にいかなる矛盾も生じない範囲でのみ、組み込まれる。
【0081】
用語「備える（ｃｏｍｐｒｉｓｅ）」（および「ｃｏｍｐｒｉｓｅｓ」、「ｃｏｍｐｒｉｓｉｎｇ」などのｃｏｍｐｒｉｓｅの任意の形態）および、「有する（ｈａｖｅ）」（ならびに「ｈａｓ」、および「ｈａｖｅ」などのｈａｖｅの任意の形態）、「含む（ｉｎｃｌｕｄｅ）」（および「ｉｎｃｌｕｄｅｓ」および「ｉｎｃｌｕｄｉｎｇ」などのｉｎｃｌｕｄｅの任意の形態）、および「包含する（ｃｏｎｔａｉｎ）」（および「ｃｏｎｔａｉｎｓ」および「ｃｏｎｔａｉｎｉｎｇ」などのｃｏｎｔａｉｎの任意の形態）は、オープンエンドの連結動詞である。結果として、一つ以上の要素を「備える」、「有する」、「含む」、または「包含する」システムは、それらの一つ以上の要素を保有するが、それら一つ以上の要素のみを保有することに限定されない。同様に、一つ以上の特徴を「備える」、「有する」、「含む」、または「包含する」システム、デバイス、または装置の要素は、それらの一つ以上の特徴を保有するが、それら一つ以上の特徴のみを保有することに限定されない。
【0082】
前述の詳細な説明は、ブロック図、フローチャート、および／または例の使用による、デバイスおよび／またはプロセスの様々な形態を記載している。こうしたブロック図、フローチャート、および／または例が一つ以上の機能および／または動作を含む場合、当該技術分野の者であれば、こうしたブロック図、フローチャート、および／または例内の各機能および／または動作は、広範囲のハードウェア、ソフトウェア、ファームウェア、または実質的にそれらの任意の組み合わせによって、個別に、および／または集合的に実装され得ることが理解されるであろう。当業者は、本明細書に開示される形態のいくつかの態様は、一つ以上のコンピュータ上で動作する一つ以上のコンピュータプログラムとして（例えば、一つ以上のコンピュータシステム上で動作する一つ以上のプログラムとして）、一つ以上のプロセッサ上で動作する一つ以上のプログラムとして（例えば、一つ以上のマイクロプロセッサ上で動作する一つ以上のプログラムとして）、ファームウェアとして、または実質的にそれらの任意の組み合わせとして全部または一部を等価に集積回路に実装することができ、回路の設計、および／またはソフトウェア用のコードの記載、およびまたはファームウェアは、本開示に照らして、当業者の技能の範囲内であることを認識するであろう。さらに、当業者は、本明細書に記載される主題の機構が、様々な形態で一つ以上のプログラム製品として配布されることができ、本明細書に記載される主題の例示的な形態は、実際に配布を実施するために使用される特定のタイプの信号担持媒体に関係なく適用されることを理解するであろう。
【0083】
論理をプログラムして様々な開示された態様を実施するために使用される命令は、動的ランダムアクセスメモリ（ＤＲＡＭ）、キャッシュ、フラッシュメモリ、または他の記憶装置など、システム内のメモリ内に格納され得る。さらに、命令は、ネットワークを介して、または他のコンピュータ可読媒体を介して配布され得る。したがって、機械可読媒体は、機械（例えば、コンピュータ）によって読み取り可能な形態で情報を格納する、または伝送するための任意の機構であるが、それに限定されるものではない、フロッピーディスケット、光ディスク、コンパクトディスク、読み取り専用メモリ（ＣＤ－ＲＯＭ）、および磁気光学ディスク、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、消去可能なプログラム可能な読み取り専用メモリ（ＥＰＲＯＭ）、電気的に消去可能なプログラム可能な読み取り専用メモリ（ＥＥＰＲＯＭ）、磁気または光学カード、フラッシュメモリ、または電気的、光学的、音響または他の形態の伝播信号（例えば、搬送波、赤外線信号、デジタル信号、など）を介してインターネット上で情報を送信する際に使用される有形の機械可読記憶装置を含み得る。したがって、非一時的コンピュータ可読媒体は、電子命令または情報を、機械（例えば、コンピュータ）によって可読な形態で格納または伝送するのに適した、任意のタイプの有形の機械可読媒体を含む。
【0084】
本明細書の任意の態様で使用される場合、用語「制御回路」は、例えば、配線された回路、プログラム可能回路（例えば、一つ以上の個々の命令処理コアを備えるコンピュータプロセッサ、処理ユニット、プロセッサ、マイクロコントローラ、マイクロコントローラユニット、コントローラ、デジタルシグナルプロセッサ（ＤＳＰ）、プログラム可能論理装置（ＰＬＤ）、プログラム可能論理アレイ（ＰＬＡ）、またはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）、状態機械回路、プログラム可能回路によって実行される命令を格納するファームウェアおよびそれらの任意の組み合わせを指すことができる。制御回路は、集合的にまたは個別に、より大きなシステム、例えば、集積回路（ＩＣ）、特定用途向け集積回路（ＡＳＩＣ）、システムオンチップ（ＳｏＣ）、デスクトップコンピュータ、ラップトップコンピュータ、タブレットコンピュータ、サーバ、スマートフォンなどの一部を形成する回路として具体化され得る。したがって、本明細書で使用される場合、「制御回路」には、限定されるものではないが、少なくとも一つのディスクリート電気回路を有する電気回路と、少なくとも一つの集積回路を有する電気回路と、少なくとも一つの特定用途向け集積回路を有する電気回路と、コンピュータプログラムによって構成される汎用コンピューティングデバイスを形成する電気回路（例えば、プロセスを少なくとも部分的に実行するコンピュータプログラムによって構成される汎用コンピュータ、および／または本明細書に記載されるデバイス、または少なくとも部分的にプロセスを実行するコンピュータプログラムによって構成されるマイクロプロセッサ、および／または本明細書に記述されるデバイス）、メモリデバイスを形成する電気回路（例えば、ランダムアクセスメモリの形態）、および／または通信デバイスを形成する電気回路（例えば、モデム、通信スイッチ、または光電気機器）を含む。当業者であれば、本明細書に記載される主題が、アナログもしくはデジタルの様式またはそれらのいくつかの組み合わせで実装され得ることを認識するであろう。
【0085】
本明細書の任意の態様で使用される場合、用語「ロジック」は、前述の動作のいずれかを行うように構成されたアプリケーション、ソフトウェア、ファームウェア、および／または回路を指し得る。ソフトウェアは、ソフトウェアパッケージ、コード、命令、命令セット、および／または非一時的コンピュータ可読記憶媒体に記録されたデータとして具現化され得る。ファームウェアは、コード、命令、または命令セット、および／またはメモリデバイス内にハードコードされた（例えば、不揮発性）データとして具現化され得る。
【0086】
本明細書の任意の態様で使用される場合、用語「コンポーネント」、「システム」、「モジュール」などは、コンピュータ関連実体、ハードウェア、ハードウェアおよびソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアを指すことができる。
【0087】
本明細書の任意の態様で使用される場合、「アルゴリズム」は、所望の結果をもたらすステップの自己整合的な順序を指し、「ステップ」は、物理的量の操作、および／または必ずしもそうである必要はないが、格納、移動、結合、比較、およびその他操作することができる電気信号または磁気信号の形態を取ることができる論理状態を指す。これらの信号をビット、値、要素、記号、文字、用語、数字などと呼ぶのが一般的である。これらおよび類似の用語は、適切な物理量と関連付けられてもよく、これらの量および／または状態に適用される単に便利な符号である。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
