文献

J-GLOBAL ID：202102236896278649   整理番号：21A0082291

役割とユーザ行動に基づくリスク評価を用いたデータベース侵入検出【JST・京大機械翻訳】

Database intrusion detection using role and user behavior based risk assessment

著者 (6件)： Singh Indu (Department of Computer Science Engineering, Delhi Technological University, Delhi, India) ,  Kumar Narendra (Department of Electrical Engineering, Delhi Technological University, Delhi, India) ,  K.G. Srinivasa (Department of Computer Science Engineering, National Institute of Technical Teachers Training and Research, Chandigarh, India) ,  Sharma Tript (Department of Mechanical Engineering, Delhi Technological University, Delhi, India) ,  Kumar Vaibhav (Department of Computer Science Engineering, Delhi Technological University, Delhi, India) ,  Singhal Siddharth (Department of Computer Science Engineering, Delhi Technological University, Delhi, India)
資料名： Journal of Information Security and Applications  (Journal of Information Security and Applications)
巻： 55  ページ： Null  発行年： 2020年 
JST資料番号： W2985A  ISSN： 2214-2126  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 現在の組織は,アクセシビリティを容易にするためにインターネット上でそれらの重要な情報インフラストラクチャを曝露し続けている。外装者と内部者の両方からのデータのセキュリティに関する懸念を実質的に上げる。本論文では,ユーザに対する複数の行動ベースコンポーネントの混乱に基づく入力取引に対するリスクを評価することにより,データベース上の侵入攻撃を検出する新しい方法を提案した。役割ベースのアクセス(RBAC)環境のためのデータベース侵入検知システムにおいて,同じ役割の中であらゆるユーザが一意性の程度を持つので,役割ベースの特徴に焦点を合わせるのは十分ではない。さらに,従来のデータベース侵入検知システムは,入力取引を2つのクラス(Malicousまたはnon-malicious)に分類し,損傷に無関係にラベル付けされたすべてのトランザクションに対して同じ行動を取る。著者らのアプローチ,役割およびユーザ行動ベースのリスク評価(RUBRA)は,侵入攻撃を検出するための役割行動およびユーザ行動ベースの特徴の両方を使用する。さらに,著者らはまた,流入取引に関連したリスクを定量化し,対策プロセスを合理化する。確率的データセットに関する実験は,悪意のあるトランザクションの検出とラベリングの両方に関して有望な結果を示した。Copyright 2021 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 合理化 ,  *データベース ,  インフラストラクチャー ,  アクセシビリティ ,  一意性 ,  セキュリティ ,  インターネット ,  *リスク評価
準シソーラス用語： インサイダ ,  *侵入検知 ,  *ユーザ行動 ,  侵入検知システム ,  ロールベースアクセス制御 , 【Automatic Indexing@JST】

著者キーワード (6件)： データベース侵入検出 ,  ユーザと役割行動分析 ,  重み付き逐次パターンマイニング ,  動的感度 ,  時間的解析 ,  リスク評価

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (5件)： 役割 ,  ユーザ行動 ,  リスク評価 ,  データベース ,  侵入