文献

J-GLOBAL ID：201702269940744765   整理番号：17A1396240

エントロピーに基づくセキュリティ解析学:臨界情報システムからの測定【Powered by NICT】

Entropy-Based Security Analytics: Measurements from a Critical Information System

著者 (3件)： Cinque Marcello ,  Corte Raffaele Della ,  Pecchia Antonio
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： DSN  ページ： 379-390  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 臨界情報システムは,ハウスキーピング/誤差事象,実行トレースと変数のずり山のようなデータを集める非構造化テキスト丸太に事象検層技術に依存している。イベントログは生産システムからの実用的な知能を得るために一次源である。認定した重要性にもかかわらず,従来と構造化データ源,監査トレース,ネットワークフローと侵入検知丸太などと比較した場合,システム/応用検層は,セキュリティ分析における非常に活用されていない残っている。本論文では,テキストと不均一ランタイムログ河川内の興味ある活性(すなわち,アナリストによる追跡すべきであることをエントリ)の発生を測定する方法を提案した。エントロピーに基づくアプローチ,基礎となるログエントリの構造に関する仮定をしないを用いた。測定はデータ分析フレームワークを通した実世界航空交通管制情報システムで行った。実験により,このエントロピーベース法は,セキュリティ分析溶液への有用な補完であることを示唆する。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： *臨界 ,  *セキュリティ ,  データ解析 ,  *情報システム ,  *エントロピー ,  航空交通管制 ,  検層 ,  *安全解析 ,  ずり山 ,  生産システム
準シソーラス用語： テキスト ,  侵入検知 ,  ネットワークフロー ,  丸太 ,  構造化文書 , 【Automatic Indexing@JST】

分類 (1件)： 自然語処理  (JE06000L)

タイトルに関連する用語 (5件)： エントロピー ,  セキュリティ ,  解析学 ,  臨界 ,  情報システム