能動的観測と受動的観測の融合によるサイバーセキュリティ情報の収集と分析

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: 能動的観測と受動的観測の融合によるサイバーセキュリティ情報の収集と分析
• タイトル / 言語: en
• タイトル: Collection and Analysis of Cyber Security Data by Active and Passive Monitoring
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSS，能動的観測，受動的観測
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 横浜国立大学環境情報研究院／横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学環境情報研究院
• 著者所属: 横浜国立大学環境情報研究院
• 著者所属: 横浜国立大学環境情報研究院
• 著者所属: 横浜国立大学理工学部
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学情報基盤センター
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学情報基盤センター
• 著者所属: 横浜国立大学環境情報研究院／横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学環境情報研究院／横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学先端科学高等研究院／情報通信研究機構／KDDI株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／日本電信電話株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／日本電信電話株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／日本電信電話株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／日本電信電話株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／株式会社日立製作所
• 著者所属: 横浜国立大学先端科学高等研究院／日本電気株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／日本電気株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／日本電気株式会社
• 著者所属: 日本電気株式会社
• 著者所属: 横浜国立大学先端科学高等研究院／株式会社富士通研究所
• 著者所属: 情報通信研究機構
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / Institute of Advanced Science, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): College of Engineering Science, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / Information Technology Service Center, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / Information Technology Service Center, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / Institute of Advanced Science, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / Institute of Advanced Science, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National Universit / National Institute of Information and Communications Technology / KDDI Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / NTT Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / NTT Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / NTT Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / NTT Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / Hitachi, Ltd.
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / NEC Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / NEC Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / NEC Corporation
• 著者所属(英): en
• 著者所属(英): NEC Corporation
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Science, Yokohama National University / FUJITSU LABORATORIES LTD.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者名: 吉岡, 克成; インミン, パパ; 鈴木, 将吾; 渡邉, 直紀; 中山, 颯; 志村, 俊也; 徐, 浩源; 四方, 順司; 松本, 勉; 中尾, 康二; 針生, 剛男; 岩村, 誠; 八木, 毅; 秋山, 満昭; 寺田, 真敏; 島, 成佳; 渡部, ,正文; 角丸, 貴洋; 川北, 将; 山田, 正弘; 井上, 大介
• 著者名(英): Katsunari, Yoshioka; Yinmin, Papa; Shogo, Suzuki; Naoki, Watanabe; Sou, Nakayama; Toshiya, Shimura; Haoyuan, Xu; Junji, Shikata; Tsutomu, Matsumoto; Koji, Nakao; Takeo, Hariu; Makoto, Iwamura; Takeshi, Yagi; Mitsuaki, Akiyama; Masato, Terada; Shigeyoshi, Shima; Masafumi, Watanabe; Takahiro, Kakumaru; Masaru, Kawakita; Masahiro, Yamada; Daisuke, Inoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: サイバー攻撃に関連した活動の広域的な把握手段として，国内では一部の例外を除いてハニーポットやダークネット観測といった受動的観測が主流であるが，海外ではグローバルスキャン等により積極的な能動的観測を行い，情報収集分析を行う研究事例が多い．そこで能動的観測と受動的観測の融合により，インターネット上のサイバー攻撃の実態とインターネットからアクセス可能なシステム・デバイスの状況を迅速に把握し，同時にマルウェアなどの脅威や脆弱性の詳細分析を行うことで，サイバーセキュリティ関連情報の統合的な情報収集・分析を行う仕組みを提案する．さらに，能動的観測と受動的観測の融合が有効的に働く例を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In Japan, passive monitoring such as darknet monitoring and honeypot deployment has been the major approach to monitor and analyze cyber attacks in large-scale although active monitoring such as Internet-wide scan is more widely utilized and enhancing the situation awareness in International research activities. We propose a framework of cyber security data collection and analysis by utilizing active and passive monitoring as well as analysis of related malware and vulnerabilities. Finally, we show a few example cases where such combination of monitoring methodologies provide deeper insights of the situation.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 915-922, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会