| Item type |
SIG Technical Reports(1) |
| 公開日 |
2020-11-18 |
| タイトル |
|
|
タイトル |
ログ可視化手法を用いた脅威ハンティングにおける詳細分析支援の検討 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
A study of Log Analysis Support for Threat Hunting by Log Visualization |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
CSEC一般講演3 |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属 |
|
|
|
株式会社日立情報通信エンジニアリング |
| 著者所属 |
|
|
|
株式会社日立情報通信エンジニアリング |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Information & Telecommunication Engineering, Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Information & Telecommunication Engineering, Ltd. |
| 著者名 |
山岸, 伶
片山, 貴大
川口, 信隆
重本, 倫宏
野澤, 篤史
山口, 環
|
| 著者名(英) |
Rei, Yamagishi
Takahiro, Katayama
Tomohiro, Shigemoto
Nobutaka, Kawaguchi
Atsushi, Nozawa
Tamaki, Yamaguchi
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
サイバー攻撃の高度化に伴い，既存のセキュリティ機器にのみ頼った脅威検知の見逃しが指摘されている．このような背景から，機器に依存せず，既に組織内に侵入している脅威の発見を目的とした脅威ハンティングが注目されている．脅威ハンティングでは，分析者がネットワークやエンドポイントといったログを分析し，痕跡を収集することで，脅威発見に至る．一方で，高度な脅威を発見しうる分析者不足が脅威ハンティング実施の障壁となっており，分析知見を十分に持たない分析者への支援が重要となっている．既存技術ではログ内の情報を抽出し，可視化することで概要把握や不審点の発見を支援するが，ログエントリ単位での詳細分析支援の観点に欠ける．そこで本研究では，脅威ハンティングにおける詳細分析の支援技術を検討する．まず，詳細分析時のログエントリの内容理解や関連するログエントリの発見を支援することに加え，関連手法とは異なった観点で不審点に関する気づきを与えることを要件としてあげた．次に，要件を満たしうるキーアイデアとして，ログエントリのアイコン化，ログの値間の共通性可視化，ログエントリ間の関連性の可視化をあげ，本アイデアを実現しうるシステムを提案した． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
With the sophistication of cyber attacks, it is pointed out that countermeasures relying only on security devices may miss significant threats. From this background, threat hunting, a technique to deeply analyze logs to discover evidences of already penetrating threats, has been attracting attention. In threat hunting, analysts analyze logs such as networks and endpoints to collect traces of advanced threats. On the other hand, the shortage of analysts capable of discovering them has become a barrier to threat hunting and it is important to support analysts who do not have sufficient analytical knowledge. The existing technologies extract the information from the logs and visualized them, but they usually focus on grasping the whole picture of the logs in total and often lack the support to the step-by-step analysis of each log entry. In this study, we discuss the requirements to support detailed analyzes, and consider the idea of the key visualization. Then, we propose a system that realizes a key idea and demonstrate the dashboard prototype. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12628305 |
| 書誌情報 |
研究報告セキュリティ心理学とトラスト（SPT）
巻 2020-SPT-40,
号 9,
p. 1-8,
発行日 2020-11-18
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8671 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-SPT20040009.pdf (896.0 kB)
