文献

J-GLOBAL ID：202002234797325298   整理番号：20A1201723

MAPE-K/MAPE-SAC:セキュリティ保証ケースを持つ適応システムのための相互作用フレームワーク【JST・京大機械翻訳】

MAPE-K/MAPE-SAC: An interaction framework for adaptive systems with security assurance cases

著者 (7件)： Jahan Sharmin (Tandy School of Computer Science, University of Tulsa, Tulsa, OK, 74104, USA) ,  Riley Ian (Tandy School of Computer Science, University of Tulsa, Tulsa, OK, 74104, USA) ,  Walter Charles (Tandy School of Computer Science, University of Tulsa, Tulsa, OK, 74104, USA) ,  Gamble Rose F. (Tandy School of Computer Science, University of Tulsa, Tulsa, OK, 74104, USA) ,  Pasco Matt (Department of Computer Science & Engineering, Michigan State University, East Lansing, MI 48824, USA) ,  McKinley Philip K. (Department of Computer Science & Engineering, Michigan State University, East Lansing, MI 48824, USA) ,  Cheng Betty H.C. (Department of Computer Science & Engineering, Michigan State University, East Lansing, MI 48824, USA)
資料名： Future Generation Computer Systems  (Future Generation Computer Systems)
巻： 109  ページ： 197-209  発行年： 2020年 
JST資料番号： A0620C  ISSN： 0167-739X  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： セキュリティ認証は,与えられたシステムがシステムセキュリティプロファイルで特定されるように特性と制約を満たすことを確立する。システムが特性に従うかどうかを評価するために,機構と技術を開発し,それによってセキュリティ認証における信頼度を提供する。一般的に,NIST SP800-53によって定義されたセキュリティ制御の認証は,組織のミッションとビジネス要件を達成するためのシステムの信頼性における信頼性を提供するために,設計時間で実行される。自己適応システムのセキュリティプロファイルにおける信頼性保証は,機能的およびセキュリティ条件の両方が実行時間において変化する可能性があるときに挑戦的である。静的セキュリティソリューションは不十分であり,防御機構の動的応用は,自己保護の一部として実行時間でセキュリティ機能性を動的に適応させる必要がある。このセキュリティ適応は,機能的制約を維持するか,あるいはその逆を妨げるかもしれない。さらに,適応能力は動的認証の必要性をもたらす可能性があり,セキュリティ依存性の複雑さを与える困難な手順である。セキュリティ制約による情報システムのコンプライアンスにおける信頼性は,セキュリティ保証事例(SAC)を用いて表現することができる。NISTセキュリティ制御は階層構造で定義され,それらをSACの観点から特定することができる。関連するセキュリティ制御のためのSACの収集は,認証ベースの証拠を通してセキュリティコンプライアンスの信頼性を測定するために使用できるネットワークを形成する。システムが展開されると,環境的および機能的不確実性は機能的およびセキュリティ適応の協調を必要とする可能性がある。本論文では,MAPE-SAC,セキュリティ焦点フィードバック制御ループ,およびMAPE-K,機能および性能集中制御ループとの相互作用を紹介し,機能およびセキュリティ条件の変化に応じて実行時間適応を動的に管理した。著者らは,自然災害の余震における自律的探索と救助を容易にするために協力する必要がある2つの独立したシステムの例と制御ループとそれらの相互作用の両方の使用を例示した。Copyright 2020 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： *相互作用 ,  情報システム ,  信頼性 ,  信頼度 ,  ネットワーク ,  不確実性 ,  フィードバック制御 ,  余震 ,  *適応系 ,  自然災害 ,  階層構造 ,  *セキュリティ ,  認証
準シソーラス用語： 自己適応 ,  実行時間 , 【Automatic Indexing@JST】

著者キーワード (4件)： セキュリティ保証事例 ,  自己適応 ,  セキュリティ認証 ,  MAPEループ

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (5件)： セキュリティ ,  保証 ,  適応システム ,  相互作用 ,  フレームワーク