BOS2データセットに向けた検討

• Item type: Symposium(1)
• 公開日: 2023-10-23
• タイトル: BOS2データセットに向けた検討
• タイトル / 言語: en
• タイトル: Towards Constructing BOS2 Dataset
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 動的観測，データセット
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 株式会社 日立製作所
• 著者所属: 株式会社 日立製作所
• 著者所属: 株式会社 日立製作所
• 著者所属: 東京電機大学
• 著者所属: 東京電機大学
• 著者所属: 東京電機大学／株式会社 日立製作所
• 著者所属(英): en
• 著者所属(英): Hitachi, Ltd.
• 著者所属(英): en
• 著者所属(英): Hitachi, Ltd.
• 著者所属(英): en
• 著者所属(英): Hitachi, Ltd.
• 著者所属(英): en
• 著者所属(英): Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): Tokyo Denki University / Hitachi, Ltd.
• 著者名: 藤井, 翔太; 青木, 翔; 佐藤, 隆行; 小林, 尚生; 建部, 大聖; 寺田, 真敏
• 著者名(英): Shota, Fujii; Sho, Aoki; Takayuki, Sato; Naoki, Kobayashi; Taisei, Kempe; Masato, Terada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: マルウェアやサイバー攻撃を動的に観測したデータセットは，脅威の実態を踏まえた対策を進める上で有用である．著者らもサイバー攻撃を動的に観測したデータセットをBOSデータセットとして提供してきた．他方で，動的観測に係るデータセットの多くは，収録データの項目や形式に画一性がないため，協調利用が困難である．そこで，MWS活動目標のひとつである研究用標準データセットを策定するという考えの下，既存のデータセットを俯瞰し，標準データセットに求められるデータ項目の導出を図る．また，BOSデータセットの後継としてのBOS2データセットについても検討する．具体的には，過去のBOSデータセット活用論文における利用方法の分析を通して，動的観測に係るデータセットに潜在的に求められている事項を抽出するとともに，前述の俯瞰結果とあわせてデータ項目を策定する．併せて，これまでのデータセット構築や提供に係る経験から導出した事項をベストプラクティスとして報告する．さらに，動的観測に係る研究用データセットを協調利用・共同構築できるフレームワークについて議論する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Datasets that dynamically monitor malware and cyberattacks are useful for advancing countermeasures based on actual threats. On the other hand, many datasets are difficult to use cooperatively due to the lack of uniformity in data elements and formats. Under these circumstances, a framework for cooperative use of research datasets for dynamic observations is important. Therefore, we will consider and discuss the above framework under the idea of developing a standard dataset for research, which is one of the goals of the MWS activities. We also discuss the concept of a BOS2 dataset for dynamic activity observations in accordance with the framework. Specifically, we look at existing datasets and derive the data required for a dataset in this area. We also extract potential requirements for the BOS2 dataset through analysis of previous papers on the use of BOS datasets, and combine them with the aforementioned bird’s-eye view results to develop the data elements. In addition, we report the results of best practices derived from our experience in dataset construction and delivery.
• 書誌情報: コンピュータセキュリティシンポジウム2023論文集; p. 878-885, 発行日 2023-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会