文献

J-GLOBAL ID：201902258281882658   整理番号：19A1098921

組織に対する脅威レポートのオントロジーを用いた生成

著者 (7件)： 永井達也 (神戸大 大学院工学研究科) ,  瀧田愼 (神戸大 大学院工学研究科) ,  古本啓祐 (情報通信研究機構) ,  白石善明 (神戸大 大学院工学研究科) ,  毛利公美 (岐阜大 工) ,  高野泰洋 (神戸大 大学院工学研究科) ,  森井昌克 (神戸大 大学院工学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 118  号： 486(ICSS2018 68-92)(Web)  ページ： 95-100 (WEB ONLY)  発行年： 2019年02月28日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 組織を標的としたサイバー攻撃が高度化・多様化している.インシデント発生時,組織は被害個所を速やかに特定し,被害の調査や防御の対策を行う.平常時からインシデントの予防のために脅威動向を注視し,その組織に応じた事前対策を講ずることも不可欠である.脅威情報を活用したリスク分析システムがいくつか提案されているが,脅威情報のフォーマットとは独立して設計されているために特定の用途にのみ特化している.本稿ではデータの蓄積と分析を同時に行えるオントロジーを用いた組織のリスク分析に注目し,オントロジーに脅威情報を入力し,組織に起こりうる攻撃を脅威レポートの形で発行する手法を提案する.オントロジーに格納されている任意の攻撃シナリオを想定した脅威レポートが生成できることを確認する.(著者抄録)

シソーラス用語： 行為 ,  事故管理 ,  *リスク分析 ,  データ解析 ,  *オントロジー ,  シナリオ ,  文書 ,  *計算機システム開発 ,  サイバー攻撃 ,  脅威
準シソーラス用語： インシデント管理 ,  データ分析 ,  インシデントレポート

分類 (1件)： 計算機システム開発  (JD02010R)

引用文献 (20件)：

• Steven, Eckmann, T., Giovanni V., Richard A. Kemmerer,: STATL: An Attack Language for State-based Intrusion Detection, Journal of computer security, vol.10, no.1-2, pp.71-103, 2002.
• Cédric michel, ludovic mé: Adele: an attack description language for knowledge-based intrusion detection, IFIP International Information Security Conference, pp.353-368, 2001.
• Frédéric Cuppens, Rodolphe Ortalo: Lambda: A language to model a database for detection of attacks, International Workshop on Recent Advances in Intrusion Detection, pp.197-216, 2000.
• John D. Howard and Pascal Meunier.: Using a common language for computer security incident information. In Seymour Bosworth and M.E. Kabay, editors, Computer Security Handbook, chapter 3, pp.3.1-3.22, New York, USA, 2002.
• MITRE, ′′A structured language for cyber threat intelligence information (STIX).′′ [ONLINE] http://stix.mitre.org.

タイトルに関連する用語 (4件)： 組織 ,  脅威 ,  レポート ,  オントロジー