文献

J-GLOBAL ID：201702232741314948   整理番号：17A0539164

パラメータのクラスタリングによる攻撃パターン抽出

Attack Pattern Extraction by Clustering Parameters

著者 (3件)： 折原慎吾 (NTT セキュアプラットフォーム研) ,  佐藤徹 (NTT セキュアプラットフォーム研) ,  谷川真樹 (NTT セキュアプラットフォーム研)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 116  号： 522(ICSS2016 46-72)  ページ： 123-128  発行年： 2017年03月06日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： Webアプリケーションへの攻撃を検知するためにWAFが用いられるが,新たな攻撃を継続的に検知するためにはWAFのシグネチャを更新し続ける必要がある。本研究では,攻撃を含む可能性のあるリクエストから得たパラメータをクラスタリングし,共通部分を抽出することでWAFシグネチャの基となる攻撃パターンを抽出する。実サーバへのリクエストに本手法を適用し,攻撃と思われるパターンを抽出できるという実験結果を得た。(著者抄録)

シソーラス用語： *パラメータ ,  *クラスタ化 ,  *型 ,  *特徴抽出 ,  応用プログラム ,  攻撃行動 ,  ファイアウォール ,  行為 ,  サイバー攻撃
準シソーラス用語： *攻撃パターン ,  *パターン抽出 ,  Webアプリケーション ,  攻撃【情報】 ,  シグネチャ

分類 (2件)： データ保護  (JD01020V) ,  その他の情報処理  (JE15050M)

引用文献 (10件)：

• WhiteHat Security, ′′Web Applications Security Statistics Report 2016,′′ https://www.whitehatsec.com/info/website-stats-report-2016-wp/, (参照 2017-02-08)
• D. Palka, and M Zachara, ′′Learning Web Application Firewall - Benefits and Caveats,′′ Lecture Notes in Computer Science (Availability, Reliability and Security for Business, Enterprise and Health Information Systems: IFIP WG 8.4/8.9 International Cross Domain Conference and Workshop, ARES 2011), vol.6908, pp.295-308, Springer, 2011.
• C. T. Gimenez, A. P. Villegas, and G. Alvarez, ′′A Self-learning Anomaly-Based Web Application Firewall,′′ Computational Intelligence in Security for Information Systems: CISIS'09, 2nd International Workshop Burgos, Advances in Intelligent and Soft Computing, vol.63, pp.85-92, Springer, 2009.
• 越智勇貴,安部剛,′′Exploitに対するWAFシグネチャ自動生成の研究,′′コンピュータセキュリティシンポジウム2016論文集,2016(2),pp.958-963,Oct.2016.
• R. A. Wagner, and M. J. Fischer, ′′The String-to-String Correction Problem,′′ J. ACM, Vol. 21, No.1, pp.168-173, January 1974.

タイトルに関連する用語 (4件)： パラメータ ,  クラスタリング ,  攻撃 ,  パターン抽出