文献

J-GLOBAL ID：201902262862539932   整理番号：19A1098920

脅威情報のモデル化のためのセキュリティレポートからのイベント情報の抽出

著者 (10件)： 中川舜太 (神戸大 工) ,  永井達也 (神戸大 大学院工学研究科) ,  金原秀明 (情報通信研究機構) ,  古本啓祐 (情報通信研究機構) ,  瀧田愼 (神戸大 大学院工学研究科) ,  白石善明 (神戸大 大学院工学研究科) ,  高橋健志 (情報通信研究機構) ,  毛利公美 (岐阜大 工) ,  高野泰洋 (神戸大 大学院工学研究科) ,  森井昌克 (神戸大 大学院工学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 118  号： 486(ICSS2018 68-92)(Web)  ページ： 89-94 (WEB ONLY)  発行年： 2019年02月28日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 脅威情報を統合的に分析することで脅威インテリジェンスとして活用される.我々は,様々な形式でまとめられた脅威情報をモデル化する手法とこの手法に基づく分析システムを提案している.我々はセキュリティレポートに記述された脅威情報の機械的なモデル化の確立を目標としている.それにはセキュリティレポートからイベント情報を抽出することが最初の解決すべき課題となる.本稿では,セキュリティレポートをパラグラフ単位で扱い,サイバーキルチェーンにおけるフェーズの推定とイベント情報を抽出する方法について検討している.(著者抄録)

シソーラス用語： モデリング ,  *コンピュータセキュリティ ,  *情報抽出 ,  検出 ,  イベント ,  行為 ,  *ニューラルネットワーク ,  構造 ,  文書処理 ,  サイバー攻撃 ,  セキュリティモデリング ,  脅威 ,  畳込みニューラルネットワーク
準シソーラス用語： CNN ,  イベント検出 ,  サイバー犯罪 ,  文書構造

分類 (2件)： データ保護  (JD01020V) ,  人工知能  (JE08000Z)

引用文献 (16件)：

• M.E. Hutchins, J.M. Cloppert, and R.M. Amin, ′′Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains,′′ Leading Issues in Information Warfare & Security Research, Vol.1, pp.80-106, 2011.
• S. Caltagirone, P. Andrew, and B. Christopher, ′′The Diamond Model of Intrusion Analysis,′′ Center for Cyber Threat Intelligence and Threat Research, Hanover, MD, 2013.
• 野村健太, 伊藤大貴, 神薗雅紀, 白石善明, 高野泰洋, 毛利公美, 星澤裕二, 森井昌克, ′′脅威情報の統合的分析に向けた攻撃活動のモデル化′′, 電子情報通信学会技術研究報告(情報通信システムセキュリティ), ICSS2016-47, pp.7-12, 2017年3月.
• 伊藤大貴, 永井達也, 野村健太, 近藤秀紀, 神薗雅紀, 白石善明, 古本啓祐, 瀧田愼, 毛利公美, 高野泰洋, 森井昌克, ′′スレットインテリジェンスのためのダイアモンドモデルに基づく脅威情報分析システム′′, 電子情報通信学会論文誌(D), Vol.J101-D, No.10, pp.1427-1437, 2018年10月.
• 情報処理推進機構, ′′脅威情報構造化記述形式 STIX概説,′′ https://www.ipa.go.jp/security/vuln/STIX.html, 2015年7月22日.

タイトルに関連する用語 (5件)： 脅威 ,  モデル化 ,  セキュリティ ,  レポート ,  イベント