抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
セキュリティ事故は,情報システム管理に対する重要な脅威である。重大な攻撃は,マルウェア,DDoS,脆弱性を用いた侵入,およびラインによって引き起こされる。攻撃報告は,どのような技術が情報システムに成功裏に破壊するのに使用されるかのような攻撃傾向の詳細を記述するために使用される1種類の資源である。多くのセキュリティ報告が巨大なセキュリティ事故の後に発表されているが,このような情報が非技術組織に有用であるために,情報は公共機関,ベンダー,および研究者から集約されなければならない。著者らは,出版されたセキュリティ報告を集約して,特定のセキュリティ事故のコースを同定するためのタイミングラインを作成する方法を提案した。この手法の有効性を評価するために,著者らの方法を,本質的なイベントをカバーする19の報告を用いて,WannaCry入射に適用した。結果は,著者らの方法が,関連報告の必須イベントと放出タイミングの間の関係を同定することを可能にし,WannaCryタイラインのセキュリティ入射フローの全体を把握することを容易にすることを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】