文献

J-GLOBAL ID：201902229262080322   整理番号：19A2278390

より良いためのマルウェアの使用:データ漏れの緩和【JST・京大機械翻訳】

Using malware for the greater good: Mitigating data leakage

著者 (6件)： Guri Mordechai (Cyber-Security Research Center, Ben Gurion University of the Negev, Israel) ,  Puzis Rami (Cyber-Security Research Center, Ben Gurion University of the Negev, Israel) ,  Choo Kim-Kwang Raymond (Cyber-Security Research Center, Ben Gurion University of the Negev, Israel) ,  Rubinshtein Sergey (Cyber-Security Research Center, Ben Gurion University of the Negev, Israel) ,  Kedma Gabi (Cyber-Security Research Center, Ben Gurion University of the Negev, Israel) ,  Elovici Yuval (Cyber-Security Research Center, Ben Gurion University of the Negev, Israel)
資料名： Journal of Network and Computer Applications  (Journal of Network and Computer Applications)
巻： 145  ページ： Null  発行年： 2019年 
JST資料番号： H0842A  ISSN： 1084-8045  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： イギリス (GBR)  言語： 英語 (EN)

抄録/ポイント： 偶発的(すなわち,非悪意)データ漏洩は,メール,ストレージメディア,ファイル共有サービス,ソーシャルネットワークなどを通して発生することができ,最も一般的に報告されている脅威の1つである。著者らは,偶発的データ漏洩に対抗するために設計された新しい方法であるDocGuardを提示した。既存のソリューションと異なり,DocGuardは,ファイルがすでに組織のネットワークから漏れている場合でも有効である。しかし,著者らのアプローチは,組織ネットワークの外側で付加的な設置またはソフトウェア更新を必要とせず,仮想的にあらゆるタイプのファイル(例えば,連星,ソースコード,文書およびメディア)をサポートする。特に,鍵となるアイデアは,既存のアンチマルウェア/アンチウイルス(AV)製品(ユーザPC,クラウドサービス,ISPおよび電子メールゲートウェイ)を識別することである。同じ方法で,AV製品は同定されたマルウェアの伝搬を停止させる。DocGuardは,既知のマルウェアに関連する隠れた署名を高感度ファイルに注入する。ファイルが組織の境界から漏洩する場合,AVはユーザのPCまたはネットワークのどちらかにおいて,実際の脅威として検出され,それがアクセスされて共有される前に直ちに削除されるか検疫される。DocGuardを実装し,ドキュメント,スプレッドシート,プレゼンテーション,画像,実行可能な連星,テキストソースコードを含む様々なファイルタイプについて評価した。著者らの評価には,eメール,ファイル共有およびクラウドサービス,ソーシャルネットワークおよび物理メディアのような異なる漏洩経路が含まれている。評価結果は,その初期相における漏れの停止においてほぼ100%の有効性を示した。大規模でDocGuardを評価するために,実際のソーシャルネットワークのトポロジー上の漏洩シナリオをシミュレートした。この結果は,DocGuardが初期漏れを阻止するだけでなく,インターネット上の漏れファイルの伝搬を防止するだけでなく,ソーシャルネットワークにも有効であることを示した。Copyright 2019 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 連星 ,  *マルウェア ,  ネットワーク ,  ゲートウェイ ,  位相幾何学 ,  画像 ,  電子メール ,  インターネット
準シソーラス用語： テキスト ,  プレゼンテーション ,  クラウドサービス ,  アンチウイルス ,  ソースコード ,  社会的ネットワーク ,  ファイル共有 , 【Automatic Indexing@JST】

著者キーワード (4件)： データ漏れ ,  インサイダーの脅威 ,  マルウェア署名 ,  データのろ過

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (2件)： マルウェア ,  緩和