文献

J-GLOBAL ID：202002280099651537   整理番号：20A1503133

低相互作用Webアプリケーションハニーポットの自動生成に向けて【JST・京大機械翻訳】

Towards an Automatic Generation of Low-Interaction Web Application Honeypots

著者 (3件)： Musch Marius (TU Braunschweig) ,  Haerterich Martin (SAP Security Research) ,  Johns Martin (TU Braunschweig)
資料名： ACM Proceedings  (ACM Proceedings)
号： ARES 2018  ページ： 1-6  発行年： 2018年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 低相互作用ハニーポット(LIHP)は,実際のシステムの外観と行動をエミュレートすることによって,悪意のある活動をモニターするためのよく確立されたツールである。しかし,既存のハニーポットは共通の問題を共有している:それらの存在性の認識は,容易に指紋し,その後それらを回避できる。本論文では,WebアプリケーションのためのLIHPの自動生成に向けたChameleonを提示した。Chameleonは,実際のアプリケーションと自動ネットワーク相互作用を通して既存のシステムのハニーポットバージョンを生成し,観測された応答トラヒックから応答テンプレートを構築する。類似の応答を比較することによって,可変部分を同定し,これらのテンプレートで模倣した。実行時間に関して,最良のマッチングテンプレートを選択し,入力ネットワーク要求に応答する。このアプローチは,非常にスケーラブルな方法でのハニーポットの大規模展開を可能にする:ハニーポット生成には手動努力を必要とせず,Chameleonの単一事例は多数の不均一系を同時にエミュレートできる。したがって,会社のフルアプリケーション景観のためのLIHPインフラストラクチャは,タイムリーな方法で,ほとんど努力と最小技術的資源要求で自動的に作成され,展開され,自動的に操作される。HTTP(S)に対するプロトタイプ実装と,野生における生成ハニーポットを用いた著者らの実際的実験について報告した。結果は有望である:生成された蜂蜜ポットは一般的な指紋ツールに区別できず,受信されたトラヒックは実際のシステムで指示されたトラヒックに差を示さない。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： *相互作用 ,  ネットワーク ,  蜂蜜 ,  エミュレーション ,  *応用プログラム ,  指紋 ,  インフラストラクチャー ,  不均一系 ,  プロトタイプ
準シソーラス用語： HTTP ,  実行時間 ,  *Webアプリケーション ,  *ハニーポット ,  *自動生成 , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (4件)： 相互作用 ,  Webアプリケーション ,  ハニーポット ,  自動生成