2026-05-13T03:29:58Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00221458 2025-01-19T14:09:11Z 6504:11035:11041

正常ログ残存を前提とするサイバー攻撃推定手法の性能評価 熊崎, 真仁 長谷川, 皓一 山口, 由紀子 嶋田, 創 高倉, 弘喜 セキュリティ 複数拠点から構成される大規模なネットワークの各拠点にはセキュリティ管理者ではなくネットワーク管理者が配置されることが多く、スキル差によるセキュリティインシデント対応の遅延などの問題が発生することが懸念される。解決策として、スキル差を吸収する細やかな対応支援が必要であり、これまでに組織内のログからサイバー攻撃に関連するログを抽出し、サイバー攻撃の手段や活動時間の推測により攻撃の全貌を俯瞰するシステムを提案した。本稿では、提案システムにおける攻撃関連のログ抽出で要求される正確性を確認するため、正常ログが大量に存在する状態で攻撃手段の推測を行い、攻撃に関連しないログが推測に与える影響の評価を行った。 conference paper 情報処理学会 2022-02-17 application/pdf 第84回全国大会講演論文集 1 2022 581 582 AN00349328 https://ipsj.ixsq.nii.ac.jp/record/221458/files/IPSJ-Z84-4ZD-04.pdf jpn