文献

J-GLOBAL ID：201902258943895319   整理番号：19A0000914

スレットインテリジェンスのためのダイアモンドモデルに基づく脅威情報分析システム

著者 (11件)： 伊藤大貴 (PwCサイバーサービス) ,  永井達也 (神戸大 大学院工学研究科) ,  野村健太 (PwCサイバーサービス) ,  近藤秀紀 (神戸大 大学院工学研究科) ,  神薗雅紀 (PwCサイバーサービス) ,  白石善明 (神戸大 大学院工学研究科) ,  古本啓祐 (神戸大 大学院工学研究科) ,  瀧田愼 (神戸大 大学院工学研究科) ,  毛利公美 (岐阜大 工) ,  高野泰洋 (神戸大 大学院工学研究科) ,  森井昌克 (神戸大 大学院工学研究科)
資料名： 電子情報通信学会論文誌 D(Web)
巻： J101-D  号： 10  ページ： 1427-1437 (WEB ONLY)  発行年： 2018年10月01日 
JST資料番号： U0473A  ISSN： 1881-0225  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 特定の標的を狙ったサイバー攻撃は複数の侵入経路や攻撃手段を用いる。そのように多様化したサイバー攻撃に対抗するために,攻撃活動・脆弱性情報などを収集し,活用できるように分析・整理したThreat Intelligenceが注目されている。我々は既に脅威情報をモデル化し,モデルの特徴の共通点から攻撃者や攻撃手法の関連性を導くといった脅威情報を統合的に分析する手法を提案している。本論文では,モデル化した脅威情報を同一のフォーマットで入力しデータベースに登録する機能と,データベースから特定の条件で脅威情報を検索する機能を備えた分析システムについて述べている。実際のインシデントレポートをシステムの登録機能を用いてデータベースに登録し,検索機能を用いて適切な分析を行えることを確認している。(著者抄録)

シソーラス用語： *行為 ,  インターネット ,  コンピュータウイルス ,  コンピュータセキュリティ ,  ターゲット ,  データ保護 ,  情報 ,  知能 ,  *モデル ,  *計算機利用システム ,  Web【情報システム】 ,  *情報システム ,  *情報検索 ,  データベース設計 ,  安全対策 ,  *サイバー攻撃 ,  *Webシステム
準シソーラス用語： *標的型サイバー攻撃 ,  脅威情報 ,  *スレットインテリジェンス ,  *ダイアモンドモデル ,  サーバーキルチェーン ,  *脅威情報分析システム ,  *脅威情報検索 ,  データベース化 ,  セキュリティ対策

分類 (1件)： データ保護  (JD01020V)

引用文献 (10件)：

• 野村健太,伊藤大貴,神薗雅紀,白石善明,高野泰洋,毛利公美,星澤裕二,森井昌克,“脅威情報の統合的分析に向けた攻撃活動のモデル化,” 信学技報,ICSS2016-47, March 2017.
• S. Caltagirone, P. Andrew, and B. Christopher, “The diamond model of intrusion analysis,” Center for Cyber Threat Intelligence and Threat Research, Hanover, MD. 2013.
• M.E. Hutchins, J.M. Cloppert, and R.M. Amin, “Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains,” Leading Issues in Information Warfare & Security Research, vol.1, pp.80-106, 2011.
• S. Burbeck, “How to use Model - View-Controller (MVC),” Applications Programming in Smalltaik-80(TM), 1987.
• K. Savage, “W32.Phopifas Cons Over 2.5 Million Clicks with LOL Links,” [Online] http://www.symantec.com/connect/blogs/w32phopifas-consover-25-million-clicks-lol-links, Oct. 10, 2012.

タイトルに関連する用語 (2件)： 脅威 ,  情報分析