文献

J-GLOBAL ID：201802236758919295   整理番号：18A0328472

知識支援視覚マルウェア解析システム:KAMASの設計,検証,および反射【Powered by NICT】

A knowledge-assisted visual malware analysis system: Design, validation, and reflection of KAMAS

著者 (7件)： Wagner Markus (St. Polten University of Applied Sciences, St. Polten, Austria) ,  Wagner Markus (Vienna University of Technology, Vienna, Austria) ,  Rind Alexander (St. Polten University of Applied Sciences, St. Polten, Austria) ,  Rind Alexander (Vienna University of Technology, Vienna, Austria) ,  Thuer Niklas (St. Polten University of Applied Sciences, St. Polten, Austria) ,  Aigner Wolfgang (St. Polten University of Applied Sciences, St. Polten, Austria) ,  Aigner Wolfgang (Vienna University of Technology, Vienna, Austria)
資料名： Computers & Security  (Computers & Security)
巻： 67  ページ： 1-15  発行年： 2017年 
JST資料番号： E0995A  ISSN： 0167-4048  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 悪意のあるソフトウェア(マルウェア)またはマルウェア家族の約以前未知試料を知るためにIT(情報専門家が行動に基づくマルウェア解析を行う。このために,実行トレースの大規模コレクションから疑わしいパターンを見出し,分類する必要がある。現在利用可能なシステムは複雑なデータ構造に適した視覚的アクセス,IT(情報専門家のための適切な視覚的表現,ワークフロー特異的相互作用技術の提供,及び分析過程を容易にすると同僚との共有するルールの形で知識を外在化する能力をとして記載されている分析者のニーズを満たしていない。このギャップを埋めるために,KAMAS,挙動ベース不正ソフトウェア解析のための知識支援の可視化システムを設計し,開発した。本論文では,設計,実装,およびプロトタイプの評価を記述する設計研究である。専門家審査とKAMASの検証,産業からのアナリストとドメイン専門家とフォーカスグループ会議ユーザ研究を報告した。さらに,設計研究の得られた洞察に反映し,適用した可視化法の利点と欠点を議論した。興味ある知見は,アーク図は設計段階における優先可視化技術の1つであったがパターン発見のための期待される利点を提供しなかったことである。とは対照的に,一見単純に見える接続線ルール一覧表とKAMASにおける解析のための中心的な役割を果たしているルールベースの詳細表を見いだすことの支持として述べた。Copyright 2018 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： ソフトウェア ,  ルールベース ,  *視覚 ,  データ構造 ,  ワークフロー ,  相互作用 ,  *マルウェア ,  可視化 ,  プロトタイプ
準シソーラス用語： パターン発見 ,  フォーカスグループ ,  アナリスト ,  可視化システム ,  外在化 ,  *マルウェア解析 , 【Automatic Indexing@JST】

著者キーワード (9件)： 悪意のあるソフトウエア ,  マルウェア解析 ,  挙動ベース ,  設計研究 ,  プロトタイプ ,  Visualization ,  視覚分析 ,  対話型 ,  知識生成

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (6件)： 知識 ,  支援 ,  視覚 ,  マルウェア解析 ,  設計 ,  検証