Fugu-MT 論文翻訳(概要): PIDSMaker: Building and Evaluating Provenance-based Intrusion Detection Systems

論文の概要: PIDSMaker: Building and Evaluating Provenance-based Intrusion Detection Systems

arxiv url: http://arxiv.org/abs/2601.22983v1
Date: Fri, 30 Jan 2026 13:45:33 GMT
ステータス: 翻訳完了
システム内更新日: 2026-02-02 18:28:15.481425
Title: PIDSMaker: Building and Evaluating Provenance-based Intrusion Detection Systems
Title（参考訳）: PIDSMaker:事前侵入検知システムの構築と評価
Authors: Tristan Bilot, Baoxiang Jiang, Thomas Pasquier,
Abstract要約: PIDSMakerは、一貫した視覚化プロトコルの下でPIDSを開発し評価するためのオープンソースのフレームワークである。最先端の8つのシステムを、標準化された事前処理と基盤トラストラベルを備えたモジュラーアーキテクチャに統合する。 YAMLベースの設定インターフェースは、コード変更なしにシステム間でコンポーネントを構成することで、迅速なプロトタイピングをサポートする。
参考スコア（独自算出の注目度）: 0.5830619388189558
License: http://creativecommons.org/licenses/by/4.0/
Abstract: Recent provenance-based intrusion detection systems (PIDSs) have demonstrated strong potential for detecting advanced persistent threats (APTs) by applying machine learning to system provenance graphs. However, evaluating and comparing PIDSs remains difficult: prior work uses inconsistent preprocessing pipelines, non-standard dataset splits, and incompatible ground-truth labeling and metrics. These discrepancies undermine reproducibility, impede fair comparison, and impose substantial re-implementation overhead on researchers. We present PIDSMaker, an open-source framework for developing and evaluating PIDSs under consistent protocols. PIDSMaker consolidates eight state-of-the-art systems into a modular, extensible architecture with standardized preprocessing and ground-truth labels, enabling consistent experiments and apples-to-apples comparisons. A YAML-based configuration interface supports rapid prototyping by composing components across systems without code changes. PIDSMaker also includes utilities for ablation studies, hyperparameter tuning, multi-run instability measurement, and visualization, addressing methodological gaps identified in prior work. We demonstrate PIDSMaker through concrete use cases and release it with preprocessed datasets and labels to support shared evaluation for the PIDS community.
Abstract（参考訳）: 近年, システム前駆体を用いた侵入検知システム (PIDS) は, 機械学習をシステム前駆体グラフに適用することにより, 高度な持続的脅威(APT)を検出する強力な可能性を示している。しかし、PIDSの評価と比較は難しいままであり、事前の作業では一貫性のない前処理パイプライン、非標準データセット分割、非互換の地味なラベリングとメトリクスを使用する。これらの相違により再現性が損なわれ、公正な比較が妨げられ、研究者にかなりの再実装のオーバーヘッドが課せられる。 PIDSMakerは、一貫したプロトコルの下でPIDSを開発し評価するためのオープンソースのフレームワークである。 PIDSMakerは8つの最先端システムをモジュール化された拡張可能なアーキテクチャに集約し、標準化された前処理と基底構造ラベルを付け、一貫した実験とアプレットとアプレットの比較を可能にする。 YAMLベースの設定インターフェースは、コード変更なしにシステム間でコンポーネントを構成することで、迅速なプロトタイピングをサポートする。 PIDSMakerには、アブレーション研究、ハイパーパラメータチューニング、マルチラン不安定測定、可視化、事前の作業で特定された方法論的ギャップへの対処などのユーティリティも含まれている。我々は、具体的なユースケースを通じてPIDSMakerを実演し、PIDSコミュニティの共有評価をサポートするために、事前処理されたデータセットとラベルでリリースする。

関連論文リスト

From Monolith to Microservices: A Comparative Evaluation of Decomposition Frameworks [1.516795490965608]
この研究は、静的、動的、ハイブリッド技術にまたがる最先端のマイクロサービス分解アプローチを統一的に評価する。我々は,構造モジュール性(SM),インターフェース番号(IFN),インターパーティション通信(ICP),非エクストリーム分布(NED),関連指標を用いて,広く使用されているベンチマークシステム(JPetStore,AcmeAir,DayTrader,植物)の分解品質を評価する。階層的なクラスタリングベースの手法、特にHDBScanは、ベンチマーク間で最も一貫したバランスの取れた分解を生成することを示している。
論文参考訳（メタデータ） (2026-01-30T16:28:47Z)
Procrustean Bed for AI-Driven Retrosynthesis: A Unified Framework for Reproducible Evaluation [0.0]
RetroCastは、異種モデルの出力を共通スキーマに標準化する統合評価スイートである。我々は、新しい標準ベンチマークスイートを用いて、検索ベースおよびシーケンスベースの主要なアルゴリズムを評価する。
論文参考訳（メタデータ） (2025-12-08T01:26:39Z)
Metamorphic Testing for Pose Estimation Systems [3.2186308082558623]
ポーズ推定システムのためのテストフレームワークMET-POSEを提案する。これらのシステムの性能を評価しながら、手動のアノテーションの必要性を回避します。我々はMET-POSEの有効性をMediapipe Holisticに応用して実験的に示す。
論文参考訳（メタデータ） (2025-02-13T16:27:23Z)
Bayesian Prediction-Powered Inference [62.2436697657307]
予測駆動推論(英: Prediction-powered Inference, PPI)は、人間ラベル付き限られたデータに基づいて統計的推定を改善する手法である。本稿では,ベイズ推定に基づくPPIのためのフレームワークを提案する。
論文参考訳（メタデータ） (2024-05-09T18:08:58Z)
Incorporating Gradients to Rules: Towards Lightweight, Adaptive Provenance-based Intrusion Detection [11.14938737864796]
多様な環境に自動的に適応できるルールベースのPIDSであるCAPTAINを提案する。我々は、微分可能なタグ伝搬フレームワークを構築し、勾配降下アルゴリズムを用いてこれらの適応パラメータを最適化する。その結果,CAPTAINは検出精度の向上,検出遅延の低減,ランタイムオーバーヘッドの低減,検出アラームや知識の解釈性の向上を実現している。
論文参考訳（メタデータ） (2024-04-23T03:50:57Z)
Towards Motion Forecasting with Real-World Perception Inputs: Are End-to-End Approaches Competitive? [93.10694819127608]
実世界の知覚入力を用いた予測手法の統一評価パイプラインを提案する。我々の詳細な調査では、キュレートされたデータから知覚ベースのデータへ移行する際の大きなパフォーマンスギャップが明らかになりました。
論文参考訳（メタデータ） (2023-06-15T17:03:14Z)
Fingerprint recognition with embedded presentation attacks detection: are we ready? [6.0168714922994075]
セキュリティアプリケーションのための指紋認証システムの拡散は,ソフトウェアベースのプレゼンテーション攻撃アルゴリズム(PAD)をそのようなシステムに組み込むことを急ぐ。現在の研究では、指紋認証システムに組み込む際の有効性についてはあまり言及されていない。本稿では,PADと検証段階を逐次実施する場合の2つの個別システムの受信者動作特性(ROC)の関係を確率論的にモデル化した性能シミュレータを提案する。
論文参考訳（メタデータ） (2021-10-20T13:53:16Z)
Deep Keypoint-Based Camera Pose Estimation with Geometric Constraints [80.60538408386016]
連続するフレームから相対的なカメラのポーズを推定することは、視覚計測の基本的な問題である。本稿では,検出,特徴抽出,マッチング,外乱除去のための学習可能なモジュールで構成されるエンドツーエンドのトレーニング可能なフレームワークを提案する。
論文参考訳（メタデータ） (2020-07-29T21:41:31Z)
NADS: Neural Architecture Distribution Search for Uncertainty Awareness [79.18710225716791]
機械学習(ML)システムは、トレーニングデータとは異なるディストリビューションから来るテストデータを扱う場合、しばしばOoD(Out-of-Distribution)エラーに遭遇する。既存のOoD検出アプローチはエラーを起こしやすく、時にはOoDサンプルに高い確率を割り当てることもある。本稿では,すべての不確実性を考慮したアーキテクチャの共通構築ブロックを特定するために,ニューラルアーキテクチャ分布探索(NADS)を提案する。
論文参考訳（メタデータ） (2020-06-11T17:39:07Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。