文献

J-GLOBAL ID：201802285785476973   整理番号：18A1677913

集約報告によるセキュリティ事故の完全なタイムラインの構築【JST・京大機械翻訳】

Constructing a Complete Timeline of a Security Incident by Aggregating Reports

著者 (3件)： Kuzuno Hiroki ,  Inagaki Shun ,  Magata Kenichi
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2018  号： AsiaJCIS  ページ： 109-115  発行年： 2018年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： セキュリティ事故は,情報システム管理に対する重要な脅威である。重大な攻撃は,マルウェア,DDoS,脆弱性を用いた侵入,およびラインによって引き起こされる。攻撃報告は,どのような技術が情報システムに成功裏に破壊するのに使用されるかのような攻撃傾向の詳細を記述するために使用される1種類の資源である。多くのセキュリティ報告が巨大なセキュリティ事故の後に発表されているが,このような情報が非技術組織に有用であるために,情報は公共機関,ベンダー,および研究者から集約されなければならない。著者らは,出版されたセキュリティ報告を集約して,特定のセキュリティ事故のコースを同定するためのタイミングラインを作成する方法を提案した。この手法の有効性を評価するために,著者らの方法を,本質的なイベントをカバーする19の報告を用いて,WannaCry入射に適用した。結果は,著者らの方法が,関連報告の必須イベントと放出タイミングの間の関係を同定することを可能にし,WannaCryタイラインのセキュリティ入射フローの全体を把握することを容易にすることを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： *セキュリティ ,  情報システム ,  公企業 ,  マルウェア ,  *集中化 ,  サイバー攻撃
準シソーラス用語： 脆弱性 ,  DDoS攻撃 , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (6件)： 集約 ,  報告 ,  セキュリティ ,  事故 ,  タイム ,  構築