深層学習モデルと勾配ブースティング決定木モデルを用いたユーザなりすまし検知

• Item type: Symposium(1)
• 公開日: 2021-10-19
• タイトル: 深層学習モデルと勾配ブースティング決定木モデルを用いたユーザなりすまし検知
• タイトル / 言語: en
• タイトル: User Masquerade Detection Using Deep Learning Model and Gradient Boosting Decision Tree Model
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 不正アクセス，なりすまし，深層学習，勾配ブースティング決定木モデル，コマンドログ解析
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 神戸大学大学院工学研究科
• 著者所属: 神戸大学大学院工学研究科
• 著者所属: LINE 株式会社
• 著者所属: LINE 株式会社
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者所属(英): en
• 著者所属(英): LINE Corporation
• 著者所属(英): en
• 著者所属(英): LINE Corporation
• 著者名: 土屋, 寛途; 小澤, 誠一; 春木, 博行; Chanho, Park
• 著者名(英): Hiroto, Tsuchiya; Seiichi, Ozawa; Hiroyuki, Haruki; Chanho, Park
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，不正アクセスによるサイバー攻撃が深刻化しており，その中の一つとして不正に入手した正規ユーザの認証情報を利用し，そのアカウントを乗っ取ることで機密情報の搾取や偽造，バックドアの設置などが行われるなりすましが問題視されている．これに対して，事前にユーザに関する情報を基にそのユーザの特徴を分析し，観測された情報と照合することで，なりすましによる不正侵入を検知する手法が提案されている．しかし，高いなりすまし検知率と低い誤検知率を兼ね備えることは困難な課題である．本研究では，UNIX 系サーバーで収集された社員の実行コマンドログ情報に基づいてなりすまし判定を行うため，Character-Level CNN に自己注意機構を組み合わせた深層学習モデルとコマンド使用頻度及びファイルアクセス頻度に基づく特徴量による判定を行うための XGBoos を組み合わせたモデルを構築し，その性能評価を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, cyber-attacks caused by unauthorized access have become more serious, and one of them is masquerade, which is the exploitation of confidential information, counterfeiting, and installation of backdoors by using the credentials of a legitimate user obtained illegally and hijacking the account. In response to this problem, a method has been proposed to detect unauthorized intrusion by masquerader by analyzing the user's characteristics based on the user's information in advance and comparing them with the observed information. However, it is still a difficult task to combine a high masquerade detection rate with a low false positive rate. In this study, we have developed a deep learning model that combines a Character-Level CNN with a self-attention and XGBoost model that uses features based on the frequency of command use and file access based on the log information of employee execution commands collected from UNIX servers, and evaluated its performance.
• 書誌情報: コンピュータセキュリティシンポジウム2021論文集; p. 63-70, 発行日 2021-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会