脅威情報の統合的分析に向けた攻撃活動のモデル化

野村健太; 伊藤大貴; 神薗雅紀; 白石善明; 高野泰洋; 毛利公美; 星澤裕二; 森井昌克

文献

J-GLOBAL ID：201702229245920441 整理番号：17A0539145

脅威情報の統合的分析に向けた攻撃活動のモデル化

Modeling of Attack Activity for Integrated Analysis of Threat Information

出版者サイト複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=17A0539145&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=17A0539145&from=J-GLOBAL&jstjournalNo=S0532B") }}

著者 (8件)： , , , , , , ,
資料名：
巻： 116 号： 522(ICSS2016 46-72) ページ： 7-12 発行年： 2017年03月06日
JST資料番号： S0532B ISSN： 0913-5685 資料種別：会議録 (C)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

特定の標的を狙ったサイバー攻撃は複数の侵入経路や攻撃手段を用いる。そのように多様化したサイバー攻撃に対抗するために,攻撃活動・脆弱性情報などを収集し,活用できるように分析・整理したThreat Intelligenceが注目されている。その実現のためには脅威情報を統合的に分析する必要がある。脅威情報の一つとしてセキュリティベンダーが公開しているインシデントレポートが挙げられるが,このレポートは提供ベンダーによって様々な形式でまとめられているため,比較することが難しい。そこで本稿では,レポートをモデル化しモデルの類似性や関係性からレポートの関連性を導き出すことを検討する。そのためにレポートからモデル化するための手順を示し,ケーススタディとして実際のインシデントレポートによる比較例を挙げている。(著者抄録)

, , , , , , , , , , ,
, , ,

データ保護

引用文献 (8件)：

M. E. Hutchins, J. M. Cloppert, and R. M. Amin ′′Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains,′′ Leading Issues in Information Warfare & Security Research, Vol. 1, pp. 80-106, 2011.
S. Caltagirone, P. Andrew, and B. Christopher, ′′The Diamond Model of Intrusion Analysis,′′ Center for Cyber Threat Intelligence and Threat Research, Hanover, MD. 2013
K. Savage, ′′W32.Phopifas Cons Over 2.5 Million Clicks with LOL Links,′′ [Online]. Available: http://www.symantec.com/connect/blogs/w32phopifas-cons-over-25-million-clicks-lol-links, 2012, Oct.10.
R. Calvo, ′′Downloader.Liftoh Cousin to W32.Phopifas?,′′ [Online]. Available: https://www.symantec.com/connect/blogs/downloaderliftoh-cousin-w32phopifas, 2013, May 23.
E. Kumar, ′′Spam Campaign Delivers Liftoh Downloader,′′ [Online]. Available: https://www.secureworks.com/research/spam-campaign-delivers-liftoh-downloader, 2013, Dec. 23.

, , , , ,

前のページに戻る