論文の概要: Probabilistic Agents in Deterministic Audits: Evaluating Multi-Agent Systems for Automated Audits Based on the German IT-Grundschutz
- arxiv url: http://arxiv.org/abs/2606.25622v1
- Date: Wed, 24 Jun 2026 09:31:06 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-06-25 17:05:30.29581
- Title: Probabilistic Agents in Deterministic Audits: Evaluating Multi-Agent Systems for Automated Audits Based on the German IT-Grundschutz
- Title（参考訳）: 決定論的監査における確率的エージェント:ドイツのIT-Grundschutzに基づく自動監査のためのマルチエージェントシステムの評価
- Abstract要約: NIS-2 何千もの中小企業から堅牢なリスクマネジメントを委任する。
IT-GS認証はリソース集約的であり、ドキュメント、検証、リビジョンに高いレベルの手作業を必要とする。
本稿では,Multi-Agent System(MAS)アーキテクチャとHybridRAG(HybridRAG)を組み合わせたIT-GS認証の部分的自動化の技術的実装と実証評価について述べる。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The NIS-2 Directive mandates robust Risk Management from thousands of small and medium enterprises. To ensure compliance, companies rely on established standards such as the German IT-Grundschutz (IT-GS) of the Federal Office for Information Security. However, IT-GS certification is resource-intensive and requires a high level of manual effort for documentation, validation, and revision, making scalable implementation difficult and expensive. Building upon our previous conceptual framework, this paper presents the technical implementation and empirical evaluation of a Multi-Agent System (MAS) architecture combined with Hybrid Retrieval Augmented Generation (HybridRAG) for the partial automation of IT-GS certification. We introduce two novel technical contributions to the MAS architecture to enforce the compliance rigor. The Hypothesis-Verification Loop in the Structural Analysis (SA) phase that cross-references agent-inferred dependencies against the Knowledge Graph to reduce hallucinations, and a Decoupled Reasoning Pipeline that separates agent-driven semantic extraction from the deterministic protection need inheritance. We utilize the BSI's "RecPlast GmbH" case study as a human expert-generated reference data set for end-to-end evaluation of the architecture and to quantify Precision, Recall, and F1-scores. The performance of the system is investigated across the phases of SA, Protection Needs Assessment (PNA), Modeling, and IT-GS Check. The empirical results reveal noticeable differences throughout the different steps of IT-GS. While the MAS demonstrates high efficacy in semantic tasks (SA and Modeling), significantly reducing manual effort through automated information extraction, quantitative results reveal limitations in logical reasoning phases (PNA and IT-GS Check) as the probabilistic nature of current LLMs struggles to meet the deterministic rigor required by IT-GS.
- Abstract（参考訳）: NIS-2ディレクティブは、何千もの中小企業から堅牢なリスクマネジメントを委任する。
コンプライアンスを確保するため、企業は、連邦情報セキュリティ局(Federal Office for Information Security)のドイツのIT-Grundschutz (IT-GS)のような確立された標準に依存している。
しかし、IT-GS認証はリソース集約であり、ドキュメント、検証、リビジョンのために高いレベルの手作業を必要とするため、スケーラブルな実装が困難でコストがかかる。
本稿では,従来の概念的枠組みに基づくマルチエージェントシステム(MAS)アーキテクチャとハイブリッド検索拡張生成(HybridRAG)の組み合わせによるIT-GS認証の部分的自動化の技術的実装と実証評価について述べる。
コンプライアンスの厳格化を図るために、MASアーキテクチャに2つの新しい技術貢献を紹介する。
知識グラフに対するエージェント推論依存関係を相互参照して幻覚を減らす構造解析(SA)フェーズにおける仮説検証ループと、決定論的保護からエージェント駆動セマンティック抽出を分離する分離推論パイプラインは継承を必要とする。
我々は,BSIの「RecPlast GmbH」ケーススタディを,アーキテクチャのエンドツーエンド評価のための人間専門家生成参照データセットとして利用し,精度,リコール,F1スコアの定量化を行う。
システムの性能は、SA、保護ニーズ評価(PNA)、モデリング、IT-GSチェックのフェーズで調査される。
実証結果から,IT-GSのさまざまな段階において顕著な差異が明らかとなった。
MASはセマンティックタスク(SAとモデリング)において高い有効性を示し、自動情報抽出による手作業を大幅に削減する一方で、現在のLLMの確率的性質がIT-GSが必要とする決定論的厳密性を満たすのに苦戦しているため、論理的推論フェーズ(PNAとIT-GSチェック)の限界を定量的に明らかにする。
関連論文リスト
- MITRE-SAGE: A Multi-Agent Cybersecurity Question-Answering Model [0.0]
大規模言語モデル(LLM)は、質問応答(QA)の有望な能力を示した。
この研究は、セマンティックおよび構造的サイバーセキュリティ知識を統合するマルチエージェント検索拡張生成フレームワークであるMITRE-SAGEを提案する。
論文 参考訳（メタデータ） (2026-08-03T04:39:56Z) - Reverse Engineering Compliance: A Dual-Graph Verification Framework for Auditing Legacy IT Security Concepts [0.0]
本稿では,自動セキュリティ概念構造抽出と逆トポロジチェック(ASSERT)フレームワークを提案する。
これは、オントロジーに基づくレガシー文書の形式文書グラフへの抽出、検証済み参照グラフに対する5クラスグラフの差、スキーマ値OSCAL出力へのエクスポートによるギャップに対処する。
評価の結果,ASSERTは文書内構造の不整合を計測できるが,文書化されていないエンティティの発見とスキーマの強制との間にはトレードオフがあることがわかった。
論文 参考訳（メタデータ） (2026-07-09T09:35:58Z) - An Approach for a Supporting Multi-LLM System for Automated Certification Based on the German IT-Grundschutz [0.0]
本稿では,MLS(MultiLarge Language Model System)を用いた半自動BSI IT-Grundschutz認証手法を提案する。
ネットワークと情報セキュリティディレクティブ2(NIS2)のディレクティブ、専門家の不足、高い実装コストの課題に直面する中、当社のMLSアーキテクチャは、効率の向上、コスト削減、認証のサポートを目標としています。
論文 参考訳（メタデータ） (2026-06-24T09:16:13Z) - SAGE-LLM: Towards Safe and Generalizable LLM Controller with Fuzzy-CBF Verification and Graph-Structured Knowledge Retrieval for UAV Decision [46.089736018739295]
大型言語モデル (LLM) には、ドメイン固有のUAV制御知識と正式な安全保証がない。
本稿では,LLMに基づく列車自由な2層決定アーキテクチャを提案し,低レベルの高精度制御と高レベルの安全計画を統合する。
論文 参考訳（メタデータ） (2026-02-27T06:41:04Z) - Multi-Agent Collaborative Intrusion Detection for Low-Altitude Economy IoT: An LLM-Enhanced Agentic AI Framework [60.72591149679355]
低高度経済の急速な拡大により、インターネット・オブ・モノ(LAE-IoT)ネットワークは前例のないセキュリティ上の課題を生んだ。
従来の侵入検知システムは、空中IoT環境のユニークな特徴に対処できない。
LAE-IoTネットワークにおける侵入検出を強化するための大規模言語モデル(LLM)対応エージェントAIフレームワークを提案する。
論文 参考訳（メタデータ） (2026-01-25T12:47:25Z) - Reliable LLM-Based Edge-Cloud-Expert Cascades for Telecom Knowledge Systems [54.916243942641444]
大規模言語モデル(LLM)は、通信などの分野において、自動化の鍵となる存在として浮上している。
本研究では,問合せパイプラインによる意思決定を支援する,エッジクラウドに精通したLLMベースの知識システムについて検討する。
論文 参考訳（メタデータ） (2025-12-23T03:10:09Z) - AI Bill of Materials and Beyond: Systematizing Security Assurance through the AI Risk Scanning (AIRS) Framework [31.261980405052938]
人工知能(AI)システムの保証は、ソフトウェアサプライチェーンセキュリティ、敵機械学習、ガバナンスドキュメントに分散している。
本稿では,AI保証の運用を目的とした脅威モデルに基づくエビデンス発生フレームワークであるAI Risk Scanning(AIRS)フレームワークを紹介する。
論文 参考訳（メタデータ） (2025-11-16T16:10:38Z) - A Method for Quantifying Human Risk and a Blueprint for LLM Integration [0.0]
サイバーセキュリティ心理学フレームワーク(Cybersecurity Psychology Framework、CPF)は、セキュリティオペレーションにおける人間中心の脆弱性を定量化する新しい方法論である。
CPFは、心理的脆弱性の全範囲にわたってエンドツーエンドのオペレーティングを提供する。
論文 参考訳（メタデータ） (2025-09-29T20:31:27Z) - Safe and Certifiable AI Systems: Concepts, Challenges, and Lessons Learned [45.44933002008943]
この白書は、T"UV AUSTRIA Trusted AIフレームワークを提示する。
エンド・ツー・エンドの監査カタログであり、機械学習システムの評価と認定のための方法論である。
セキュアなソフトウェア開発、機能要件、倫理とデータプライバシという3つの柱の上に構築されているのは、EU AI Actの高レベルの義務を、特定かつテスト可能な基準に翻訳するものです。
論文 参考訳（メタデータ） (2025-09-08T17:52:08Z) - Towards a rigorous evaluation of RAG systems: the challenge of due diligence [39.577682622066256]
生成的AIの台頭は、医療や金融といったリスクの高い分野に大きな進歩をもたらした。
Retrieval-Augmented Generation (RAG)アーキテクチャは、言語モデル(LLM)と検索エンジンを組み合わせたもので、特に文書コーパスから応答を生成する能力で有名である。
本研究では、投資ファンドのデューディリジェンスに使用されるRAGシステムを評価する。
論文 参考訳（メタデータ） (2025-07-29T12:33:16Z) - Beyond the Surface: An NLP-based Methodology to Automatically Estimate CVE Relevance for CAPEC Attack Patterns [42.63501759921809]
本稿では,自然言語処理(NLP)を利用して,共通脆弱性・暴露(CAPEC)脆弱性と共通攻撃パターン・分類(CAPEC)攻撃パターンを関連付ける手法を提案する。
実験による評価は,最先端モデルと比較して優れた性能を示した。
論文 参考訳（メタデータ） (2025-01-13T08:39:52Z) - Design of a Quality Management System based on the EU Artificial Intelligence Act [0.0]
EU AI Actは、リスクの高いAIシステムのプロバイダとデプロイ者が品質管理システム(QMS)を確立することを義務付けている。
本稿では,マイクロサービス・ソフトウェア・アズ・ア・サービス・ウェブ・アプリケーションとしてのQMSの設計コンセプトとプロトタイプを紹介する。
論文 参考訳（メタデータ） (2024-08-08T12:14:02Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。