論文の概要: Reverse Engineering Compliance: A Dual-Graph Verification Framework for Auditing Legacy IT Security Concepts
- arxiv url: http://arxiv.org/abs/2607.08292v1
- Date: Thu, 09 Jul 2026 09:35:58 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-10 14:45:27.492156
- Title: Reverse Engineering Compliance: A Dual-Graph Verification Framework for Auditing Legacy IT Security Concepts
- Title（参考訳）: リバースエンジニアリングコンプライアンス: レガシーITセキュリティ概念を監査するためのデュアルグラフ検証フレームワーク
- Authors: Lea Roxanne Muth, Marian Margraf,
- Abstract要約: 本稿では,自動セキュリティ概念構造抽出と逆トポロジチェック(ASSERT)フレームワークを提案する。
これは、オントロジーに基づくレガシー文書の形式文書グラフへの抽出、検証済み参照グラフに対する5クラスグラフの差、スキーマ値OSCAL出力へのエクスポートによるギャップに対処する。
評価の結果,ASSERTは文書内構造の不整合を計測できるが,文書化されていないエンティティの発見とスキーマの強制との間にはトレードオフがあることがわかった。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The NIS-2 Directive increases the need for continuous, auditable compliance evidence and motivates a shift from document-based compliance toward machine-readable compliance artifacts. The Open Security Controls Assessment Language (OSCAL) is a standard for this purpose, which the German Federal Office for Information Security (BSI) is adapting with Grundschutz++. However, companies are still managing extensive legacy IT security concepts (IT-SCs), and migrating them without verification could transfer outdated assets into the new format. While existing research primarily addresses the generation of new concepts, there is a lack of a verification framework that extracts legacy IT-SCs into an auditable intermediate representation, deterministically compares the extracted graph with an independently constructed reference state, and exports schema-valid OSCAL artifacts. This paper introduces the Automated Security Concept Structure Extraction and Reverse Topology-checking (ASSERT) Framework, which addresses this gap by using ontology-based extraction of legacy documents into formal document graphs, a five-class graph difference against a verified reference graph, and the export into schema-valid OSCAL outputs for system description and assessment evidence. Using the BSI's RecPlast dataset, we compare a local open-weight model and a commercial model across three configurations with different levels of reference-ontology exposure. The evaluation shows that ASSERT makes document-infrastructure inconsistencies measurable, but reveals a trade-off between discovering undocumented entities and enforcing a schema.
- Abstract（参考訳）: NIS-2 Directiveは、継続的かつ監査可能なコンプライアンスエビデンスの必要性を高め、ドキュメントベースのコンプライアンスからマシン可読なコンプライアンスアーティファクトへの移行を動機付けている。
Open Security Controls Assessment Language (OSCAL)は、ドイツ連邦情報セキュリティ局(BSI)がGrundschutz++で採用している標準である。
しかし、企業はまだ大規模なITセキュリティ概念(IT-SC)を管理しており、検証なしで移行することで、時代遅れの資産を新しいフォーマットに移行することができる。
既存の研究は、主に新しい概念の生成に対処しているが、従来のIT-SCを監査可能な中間表現に抽出する検証フレームワークが欠如しており、抽出したグラフを独立に構築された参照状態と決定的に比較し、スキーマ検証可能なOSCALアーティファクトをエクスポートしている。
本稿では,従来の文書から形式文書グラフへのオントロジーに基づく抽出,検証された参照グラフに対する5クラスグラフ差,およびシステム記述および評価証拠のためのスキーマ検証OSCAL出力へのエクスポートによって,このギャップに対処する,自動セキュリティ概念構造抽出と逆トポロジチェック(ASSERT)フレームワークを提案する。
BSIのRecPlastデータセットを用いて、異なるレベルの参照オントロジー露光を持つ3つの構成に対して、ローカルなオープンウェイトモデルと商用モデルを比較した。
評価の結果,ASSERTは文書内構造の不整合を計測できるが,文書化されていないエンティティの発見とスキーマの強制との間にはトレードオフがあることがわかった。
関連論文リスト
- Probabilistic Agents in Deterministic Audits: Evaluating Multi-Agent Systems for Automated Audits Based on the German IT-Grundschutz [0.0]
NIS-2 何千もの中小企業から堅牢なリスクマネジメントを委任する。
IT-GS認証はリソース集約的であり、ドキュメント、検証、リビジョンに高いレベルの手作業を必要とする。
本稿では,Multi-Agent System(MAS)アーキテクチャとHybridRAG(HybridRAG)を組み合わせたIT-GS認証の部分的自動化の技術的実装と実証評価について述べる。
論文 参考訳（メタデータ） (2026-06-24T09:31:06Z) - GCVE: A Decentralized Model for Vulnerability Identification, Publication, and Operational Enrichment [51.77969450792284]
Global CVEイニシアチブ(Global CVE Initiative, G)は、脆弱性の識別、パブリッシュ、エンリッチメントのための分散化、オープン化、識別子モデルを提案する。
本稿では,自律型G番号認証,ライトウェイトアロケーションルール,分散パブリッシュ,オープン・ベスト・カレントプラクティス,実用的なリファレンス実装を組み合わせた社会技術的取り組みとしてGを提案する。
論文 参考訳（メタデータ） (2026-05-30T19:03:39Z) - Latent Performance Profiling of Large Language Models [47.009623327601226]
隠れたアクティベーションと出力分布からタスクに依存しない診断を導出するフレームワークであるLatent Performance Profiling(LPP)を紹介する。
静的精度スコアとは異なり、LPPは同様のサイズのモデル間で安定でアーキテクチャに敏感なシグネチャを提供する。
類似のベンチマークスコアを持つモデルは、エントロピーや適応性の違いなど、対照的なプロファイルを示すことができることを示す。
論文 参考訳（メタデータ） (2026-05-28T14:41:26Z) - Making AI-Assisted Grant Evaluation Auditable without Exposing the Model [0.0]
本稿では,遠隔検定による要求の整合を支援するTEEアーキテクチャを提案する。
このアーキテクチャにより、外部検証者はどのモデル、ルーブリック、プロンプトテンプレート、入力表現が使われたかをチェックすることができる。
我々は、秘密のAI推論、証明可能なAI監査、ゼロ知識機械学習、アルゴリズムのアカウンタビリティ、AI支援ピアレビューに対する設計を位置付ける。
論文 参考訳（メタデータ） (2026-04-28T04:10:04Z) - CREDIT: Certified Ownership Verification of Deep Neural Networks Against Model Extraction Attacks [54.04030169323115]
我々は、モデル抽出攻撃(MEA)に対する認証された所有権検証であるCREDITを紹介する。
DNNモデル間の類似性を定量化し、実用的な検証しきい値を提案し、このしきい値に基づいてオーナシップ検証を行うための厳密な理論的保証を提供する。
我々は、さまざまなドメインやタスクにまたがるいくつかの主流データセットに対するアプローチを広範囲に評価し、最先端のパフォーマンスを実現した。
論文 参考訳（メタデータ） (2026-02-23T23:36:25Z) - Document Data Matching for Blockchain-Supported Real Estate [2.9873162504735133]
本研究は,光学文字認識(OCR),自然言語処理(NLP),検証資格情報(VC)を統合し,文書抽出,検証,管理を自動化するシステムを提案する。
このアプローチは異質なドキュメントフォーマットをVCに標準化し、不整合を検出するために自動データマッチングを適用する。
提案フレームワークは、不動産取引の合理化、株主信頼の強化、スケーラブルでセキュアなデジタルプロセスの実現の可能性を示す。
論文 参考訳（メタデータ） (2025-12-30T20:30:48Z) - AI Bill of Materials and Beyond: Systematizing Security Assurance through the AI Risk Scanning (AIRS) Framework [31.261980405052938]
人工知能(AI)システムの保証は、ソフトウェアサプライチェーンセキュリティ、敵機械学習、ガバナンスドキュメントに分散している。
本稿では,AI保証の運用を目的とした脅威モデルに基づくエビデンス発生フレームワークであるAI Risk Scanning(AIRS)フレームワークを紹介する。
論文 参考訳（メタデータ） (2025-11-16T16:10:38Z) - PRISM: Proof-Carrying Artifact Generation through LLM x MDE Synergy and Stratified Constraints [4.573877234904622]
PRISMは大規模言語モデルをモデル駆動工学と統合する。
規制対象のアーティファクトとマシンチェック可能な安全およびコンプライアンスクリティカルなドメインの証拠を生成する。
論文 参考訳（メタデータ） (2025-10-29T18:44:22Z) - ReliabilityRAG: Effective and Provably Robust Defense for RAG-based Web-Search [69.60882125603133]
本稿では,検索した文書の信頼性情報を明確に活用する,敵対的堅牢性のためのフレームワークであるReliabilityRAGを提案する。
我々の研究は、RAGの回収されたコーパスの腐敗に対するより効果的で確実に堅牢な防御に向けた重要な一歩である。
論文 参考訳（メタデータ） (2025-09-27T22:36:42Z) - DREAM: Document Reconstruction via End-to-end Autoregressive Model [53.51754520966657]
本稿では、文書再構成に特化した革新的な自己回帰モデルについて述べる。
文書再構成タスクの標準化定義を確立し,文書類似度基準(DSM)とDocRec1Kデータセットを導入し,タスクの性能を評価する。
論文 参考訳（メタデータ） (2025-07-08T09:24:07Z) - READoc: A Unified Benchmark for Realistic Document Structured Extraction [44.44722729958791]
本稿では,文書構造化抽出(DSE)を現実的なタスクとして定義したREADocという新しいベンチマークを紹介する。
READocデータセットは、arXiv、GitHub、Zenodoの3,576の多種多様な実世界のドキュメントから派生したものだ。
パイプラインツールや専門的なビジュアルモデル,一般的なVLMなどを評価することで,現在の作業と,統合された現実的なDSE目標とのギャップを識別する。
論文 参考訳（メタデータ） (2024-09-08T15:42:48Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。