文献

J-GLOBAL ID：201702264538535971   整理番号：17A1251455

DBSAFE 漏出の試みからデータベースを保護するための異常検出システム【Powered by NICT】

DBSAFE-An Anomaly Detection System to Protect Databases From Exfiltration Attempts

著者 (6件)： Sallam Asmaa (Department of Computer Science, Cyber Center, Center for Education and Research in Information Assurance and Security (CERIAS), Purdue University, West Lafayette, West Lafayette, IN, IN, USAUSA) ,  Bertino Elisa (Department of Computer Science, Cyber Center, Center for Education and Research in Information Assurance and Security (CERIAS), Purdue University, West Lafayette, West Lafayette, IN, IN, USAUSA) ,  Hussain Syed Rafiul (Department of Computer Science, Cyber Center, Center for Education and Research in Information Assurance and Security (CERIAS), Purdue University, West Lafayette, West Lafayette, IN, IN, USAUSA) ,  Landers David (Northrop Grumman Corporation, Falls Church, VA, USA) ,  Lefler R. Michael (Northrop Grumman Corporation, Falls Church, VA, USA) ,  Steiner Donald (Northrop Grumman Corporation, Falls Church, VA, USA)
資料名： IEEE Systems Journal  (IEEE Systems Journal)
巻： 11  号： 2  ページ： 483-493  発行年： 2017年 
JST資料番号： W2238A  ISSN： 1932-8184  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 企業への深刻な脅威となっている内部exfiltrateデータに試みた。,アクセス制御と暗号化のような従来のデータセキュリティ技術は漏出の試みを示している可能性があるデータアクセスにおける異常を検出するための技術により拡大しなければならない。本論文では,DBSAFE,検出,警告,関係データベース管理システム(DBMS)のために特別に設計されたデータベースアクセスにおける異常に応答するシステムの設計と評価を示した。システムは自動的に構築し正常ユーザおよびアプリケーション挙動のプロファイル,訓練フェーズ中に監視データベースとの相互作用を維持する。システムは,これらの分布は正規性から逸脱した異常な挙動を検出するために用いた。異常が検出され,システムは異常への自動化および/またはヒト応答を誘導する予め決定された政策を用いた。DBSAFEアーキテクチャをモニターDBMSのタイプに何の制限も課さない。評価結果は,提案した技術は異常検出に有効であることを示す。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： データベース管理システム ,  自動化 ,  暗号 ,  *データベース ,  ヒト ,  応用プログラム ,  計算機アーキテクチャ ,  相互作用 ,  アクセス制御
準シソーラス用語： リレーショナルデータベース管理システム ,  データアクセス ,  データセキュリティ ,  *異常検出 , 【Automatic Indexing@JST】

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (4件)： 漏出 ,  試み ,  データベース ,  検出システム