| Item type |
Symposium(1) |
| 公開日 |
2019-10-14 |
| タイトル |
|
|
タイトル |
IDSアラートに対する誤検知削除方法の提案とその評価 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Proposal and Evaluation of False Positives Reduction Methods for IDS Alerts |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
IDS，アラート，誤検知，DBSCAN，ネットワークセキュリティ |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
| 著者所属 |
|
|
|
神戸大学 |
| 著者所属 |
|
|
|
キヤノンマーケティングジャパン株式会社 |
| 著者所属 |
|
|
|
キヤノンマーケティングジャパン株式会社 |
| 著者所属 |
|
|
|
キヤノンマーケティングジャパン株式会社 |
| 著者所属 |
|
|
|
キヤノンマーケティングジャパン株式会社 |
| 著者所属 |
|
|
|
神戸大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Kobe University |
| 著者所属(英) |
|
|
|
en |
|
|
Canon Marketing Japan Inc. |
| 著者所属(英) |
|
|
|
en |
|
|
Canon Marketing Japan Inc. |
| 著者所属(英) |
|
|
|
en |
|
|
Canon Marketing Japan Inc. |
| 著者所属(英) |
|
|
|
en |
|
|
Canon Marketing Japan Inc. |
| 著者所属(英) |
|
|
|
en |
|
|
Kobe University |
| 著者名 |
吉村, 尚人
池上, 雅人
長谷川, 智久
原田, 隆史
北谷, 浩
森井, 昌克
|
| 著者名(英) |
Naoto, Yoshimura
Masato, Ikegami
Tomohisa, Hasegawa
Takafumi, Harada
Hiroshi, Kitani
Masakatu, Morii
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
ネットワークを不正アクセスから守る手段の一つとして侵入検知システム(Intrusion Detection System: IDS)がある．IDSはシステムやネットワークを監視することで，不正アクセスの兆候を検知し，管理者に通知するシステムである．IDSは多くの誤検知(false positive)を含む膨大な量のアラートを発することが知られており，その中から実際に行われた不正アクセスを見つけ出し，対策を講じなければならない．そのため，IDSを利用するには高度な専門知識が要求される．しかし，多くのセキュリティ担当者はセキュリティインシデントに関する十分な知識を有していないという現状がある．IDSの発するアラートを削減する手法の一つにSpathoulasらのアラートの出現頻度に関する特徴を用いた手法がある．本稿ではネットワーク型IDS(NIDS)を対象に，アラートの特徴およびクラスタリングを用いたアラートの削減手法を提案し，IDSの利用を援助することを目的とする．提案手法では既存手法よりも高い精度でのアラートの削減に成功した． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Intrusion Detection System (IDS) is one of the means to protect the network from unauthorized access. IDS detects signs of unauthorized access and notifies administrators by monitoring systems and networks. IDS is known to produce a large number of alerts including many false positives, and it is necessary to find out the unauthorized access actually happened and respond to it. Therefore, abounding knowledge is required to use IDS. However, many security personnel do not have sufficient knowledge about security incidents. Spathoulas and Katsikas proposed the method to reduce the alerts generated by IDS uses the features of the frequency of the alerts. In this paper, we propose alert reduction methods using the features of alerts and clustering for Network IDS to support the use of IDS. Proposed methods succeeded in reducing alerts with higher accuracy than the existing method. |
| 書誌レコードID |
|
|
|
識別子タイプ |
NCID |
|
|
関連識別子 |
ISSN 1882-0840 |
| 書誌情報 |
コンピュータセキュリティシンポジウム2019論文集
巻 2019,
p. 467-473,
発行日 2019-10-14
|
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJCSS2019067.pdf (1.2 MB)
