抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
内部の脅威は,個人,金融企業および政府組織を脅かす,最も近いサイバーセキュリティ課題である。内部の脅威を防ぐために,シナリオ駆動検出アプローチはホットな話題であった。しかし,実際の技術的限界は,現実のシナリオ駆動検出効果を厳しく制約する。したがって,著者らは,検出を2つの機能モジュールに分割する,新しい一般的で拡張可能な内部脅威検出システムを提案する。それは,適応特性を有するマルチドメイン行動モード特徴に基づく多重攻撃シナリオ検出に基づくベースライン異常検出モジュールと,時間ベース異常周波数度(TAFD)と攻撃開始解析に基づくシナリオ駆動警報フィルタモジュールである。マルチドメイン挙動モード特徴は,特定のシナリオ分析なしで,一般的特徴抽出と分類組織におけるユーザの異常挙動を効果的に同定することを可能にする。一方,時間ベース異常周波数に基づく模範シナリオ駆動警報フィルタを用いて,攻撃開始解析に基づく特定警報フィルタの他に,シナリオ解析からの周波数特性に従って,良性異常と攻撃異常を識別した。実験結果は,多重攻撃シナリオのための合理的なヒットとトレードオフ率を有する満足できる真の陽性率(TPR)と低い偽陽性率(FPR)を示すことによって,提案した一般的で拡張可能な内部脅威検出システムの有効性と実現可能性を例示した。本研究は,複数のシナリオ駆動検出を正規化,柔軟かつ有効なモジュールシステムに統合する有望な内部脅威検出アーキテクチャのための基礎を築いた。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】