不審活動の端末間伝搬に着目した標的型攻撃検知方式の提案と評価

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: 不審活動の端末間伝搬に着目した標的型攻撃検知方式の提案と評価
• タイトル / 言語: en
• タイトル: Detection of Advanced Persistent Threat Based on Cascade of Suspicious Activities over Multiple Internal Hosts
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，標的型攻撃
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属 / 値: 株式会社日立製作所
• 著者所属 / 値: 株式会社日立アドバンストシステムズ
• 著者所属 / 値: 株式会社日立製作所
• 著者所属 / 値: 株式会社日立製作所
• 著者所属 / 値: 株式会社日立製作所
• 著者所属(英) / 言語: en
• 著者所属(英) / 値: Hitachi, Ltd.
• 著者所属(英) / 言語: en
• 著者所属(英) / 値: Hitachi Advanced Systems, Ltd.
• 著者所属(英) / 言語: en
• 著者所属(英) / 値: Hitachi, Ltd.
• 著者所属(英) / 言語: en
• 著者所属(英) / 値: Hitachi, Ltd.
• 著者所属(英) / 言語: en
• 著者所属(英) / 値: Hitachi, Ltd.
• 著者名: 川口, 信隆; 築地原, 護; 井手口, 恒太; 谷川, 嘉伸; 冨村, 英勤
• 著者名(英): Nobutaka, Kawaguchi; Mamoru, Tsuichihara; Kota, Ideguchi; Yoshinobu, Tanigawa; Hideyuki, Tomimura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本稿では，拡散活動に着目することで標的型攻撃を検知する方式を提案する．提案方式では，攻撃者が，侵入先ネットワークに拡散するに伴い，被攻撃端末における不審性が上昇することに着目する．そして，不審性が向上した端末間の関係をグラフとして抽出・評価することで，攻撃を検知する．本方式は，個々の端末やプロセスに着目するだけでは検知できない，高度な攻撃に対応できる．ある組織の同一部署に設置された 30 台の端末を対象に 2 か月間実施した評価実験を通じ，提案方式は既存方式と比べ誤検知を 1/10 に低減しながら，攻撃を 97%の確度で検知できることを示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In this paper, we propose a novel detection scheme for advanced persistent threat (APT). The scheme focuses on the phenomena that as an attacker intrudes into multiple hosts via lateral movement, the compromised hosts in turn exhibit a few suspicious activities. Then, the scheme extracts the lateral movement as a graph with the suspicious hosts as the nodes, and detects the attack based on the graph. Evaluation experiments with two month monitoring of 30 hosts in a same department of an organization show our scheme achieves more precise detection performance than an existing scheme.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 939-946, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会