論文の概要: SafeGuard: A Lightweight Client-Server Architecture for Real-Time Endpoint Threat Detection and Response

• arxiv url: http://arxiv.org/abs/2607.10027v1
• Date: Fri, 10 Jul 2026 23:12:57 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-07-14 15:40:48.279525
• Title: SafeGuard: A Lightweight Client-Server Architecture for Real-Time Endpoint Threat Detection and Response
• Title（参考訳）: SafeGuard: リアルタイムエンドポイントの脅威検出と応答のための軽量クライアントサーバアーキテクチャ
• Abstract要約: 本稿では,リアルタイム監視,脅威報告,管理応答のための軽量な3層サーバアーキテクチャであるSafeGuardを提案する。 その結果,オープンソース技術スタックは,商用ライセンスのコストを伴わずに,リアルタイムのエンドポイントの可視化と管理の調整を行うことができることがわかった。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Endpoint devices remain a primary target for cyberattacks, yet commercial Endpoint Detection and Response (EDR) platforms are often too costly and operationally complex for small and resource-constrained organizations. This paper presents SafeGuard, a lightweight three-tier client-server architecture for real-time endpoint monitoring, threat reporting, and administrative response. The system comprises a Flutter-based endpoint agent extended with Kotlin for Android system access, a Node.js central server that authenticates devices and coordinates secure communication, and an administrative dashboard for live monitoring and remote actions such as device locking, application removal, and warning notification dispatch. Threat detection is implemented through signature-based comparison against a maintained threat database, prioritizing low computational overhead, explainability, and ease of deployment over generalized anomaly detection. Communication security is achieved using WebSocket over TLS (WSS), JSON Web Token (JWT) authentication, and HMAC-based message integrity verification. The system was evaluated through unit, integration, system, load, and preliminary security testing. Under a simulated deployment of 50 concurrent endpoints, average command-dispatch latency was approximately 1.5 seconds and remained below 2 seconds under load. Invalid authentication tokens were rejected, while manual SQL injection and replay attempts were unsuccessful in the evaluated scenarios. The results demonstrate that an open-source technology stack can provide real-time endpoint visibility and coordinated administrative response without commercial licensing costs. The contribution is architectural and empirical rather than algorithmic, with current limitations including reliance on static threat signatures, Android-focused implementation, and controlled-environment evaluation.
• Abstract（参考訳）: エンドポイントデバイスはサイバー攻撃の主要なターゲットであり続けているが、商業的なエンドポイント検出と応答(EDR)プラットフォームは、小規模でリソースに制約のある組織ではコストがかかり、運用が複雑であることが多い。 本稿では,リアルタイムエンドポイント監視,脅威報告,管理応答のための軽量な3層クライアントサーバアーキテクチャであるSafeGuardを提案する。 システムは、Androidシステムアクセス用にKotlinで拡張されたFlutterベースのエンドポイントエージェントと、デバイス認証とセキュアな通信のコーディネートを行うNode.js中央サーバと、デバイスロック、アプリケーション削除、警告通知通知などのライブ監視およびリモートアクションのための管理ダッシュボードを備える。 脅威検出は、維持された脅威データベースに対するシグネチャベースの比較によって実現され、計算オーバーヘッドの低減、説明可能性、一般化された異常検出に対するデプロイの容易さが優先される。 通信セキュリティは、WebSocket over TLS (WSS)、JSON Web Token (JWT)認証、HMACベースのメッセージ整合性検証を使用して実現されている。 システムは、単体テスト、統合テスト、システムテスト、負荷テスト、予備セキュリティテストを通じて評価された。 50の同時エンドポイントをシミュレートしたデプロイでは、平均的なコマンドディスパッチのレイテンシは約1.5秒で、ロード時間は2秒以下であった。 無効な認証トークンは拒否され、手動のSQLインジェクションとリプレイの試みは評価されたシナリオでは失敗に終わった。 その結果,オープンソース技術スタックは,商用ライセンスのコストを伴わずに,リアルタイムのエンドポイントの可視化と管理の調整を行うことができることがわかった。 このコントリビューションはアルゴリズムよりもアーキテクチャと経験的であり、静的な脅威シグネチャへの依存、Android中心の実装、制御環境評価など、現在の制限がある。

関連論文リスト

• ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
  本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。 提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
  論文  参考訳（メタデータ） (2026-08-27T01:22:14Z)
• SecRespond: Benchmarking AI Agents for Real-World Post-Compromise Incident Response [38.89333299127352]
  我々は、インシデント-レスポンス後のワークフローにおいて、LLM(Large Language Model)エージェントを評価するための最初のベンチマークであるSecRespondを紹介する。 私たちはこのタスクを10のサイバー範囲でインスタンス化します。 実験の結果, 現行のエージェントは警報が発する問題を確実に発見できるが, サイレント侵入の円盤を積極的に調査することは困難であることがわかった。
  論文  参考訳（メタデータ） (2026-07-29T11:32:23Z)
• PhyAgentOS: A Self-Evolving Operating System for Embodied Agents with Decoupled Cognitive Planning and Physical Execution [49.776611937968]
  我々は、スケジューリング、検証、メモリ、ベンチマーク、安全性をシステムレベルのサービスとして提供するPhyAgentOSを紹介します。 セッション中心のセッションは、スケジューリング、互換性、監督された実行、エビデンス収集、受け入れの最小単位として、アクションではなくセッションを扱う。 SessionVerifierは、実行終了とセマンティックタスク完了を、成功、失敗、または再計画のエビデンスに基づいて判断する。 ベンチマークはデプロイメントセッションと検証パスを再利用するので、結果は実際の実行に遡る。
  論文  参考訳（メタデータ） (2026-07-18T04:46:53Z)
• Closing the Loop: An Access-Control Architecture for Automated, Anomaly-Driven Network Revocation in IoT Deployments [0.0]
  IoTデバイスのネットワークベースの異常検出は、強力な検出精度を報告する時点で成熟している。 本稿では,すでにデプロイされている標準プロトコルのみを用いて,そのループを閉じるアクセス制御アーキテクチャを提案する。
  論文  参考訳（メタデータ） (2026-07-13T15:02:09Z)
• Prezta: Provable Remote Execution of Zero-Trust Authorization using SNARKs [4.597186239326157]
  ゼロトラスト認証の遠隔実行(Prezta)を提案する。 Preztaは、クライアント上で動作するゼロ知識仮想マシン(zkVM)内のポリシーを評価することで、ゲートウェイを廃止する。 我々は、XACML 3.0ポリシーとJWTアイデンティティークレームをサポートするRISC Zero zkVMを使用して構築されたプロトタイプを実装した。
  論文  参考訳（メタデータ） (2026-07-13T12:21:08Z)
• Token-Flow Firewall: Semantic Runtime Auditing for Persistent AI Agents [76.4694046738862]
  TokenWallは、エージェントトークンフローのセマンティックファイアウォールとして機能するランタイム防衛フレームワークである。 TokenWallは攻撃成功率を12.5%に抑えつつ、97.4%の良質なパスレートを維持している。
  論文  参考訳（メタデータ） (2026-07-09T12:18:40Z)
• Agentra: A Supervisable Multi-Agent Framework for Enterprise Intrusion Response [7.050203329515689]
  Agentraは、スーパービジョン可能なマルチエージェント侵入応答システム(IRS)である IRSフレームワークは、IDS、XDRプラットフォームからのアラートを、MITRE ATT&CK、MITRE D3FEND、NIST CSF 2.0に根ざした構造化インシデント対応プランに変換する。
  論文  参考訳（メタデータ） (2026-06-16T17:17:28Z)
• ShieldNet: Network-Level Guardrails against Emerging Supply-Chain Injections in Agentic Systems [56.613157564882925]
  悪意のある行動は、一見良心的なツールに埋め込まれ、エージェントの実行を静かにハイジャックしたり、機密データをリークしたり、無許可のアクションをトリガーしたりする。 影響は拡大しているが、このような脅威を評価するための包括的なベンチマークは今のところ存在しない。 実ネットワークの相互作用を観測してサプライチェーン中毒を検出するネットワークレベルのガードレールフレームワークであるShieldNetを提案する。
  論文  参考訳（メタデータ） (2026-04-06T05:15:00Z)
• Systems-Level Attack Surface of Edge Agent Deployments on IoT [5.081228499547384]
  3つのアーキテクチャ(クラウドホスト、エッジローカル、ハイブリッド)の実証セキュリティ分析を提示する。 実地テストベッドで観測された2つの緊急障害を含む,システムレベルの攻撃面を5つ同定した。 結果は、モデルやプロンプト設計だけでなく、デプロイメントアーキテクチャがエージェント制御IoTシステムにおけるセキュリティリスクの主要な決定要因であることを実証している。
  論文  参考訳（メタデータ） (2026-02-26T01:48:46Z)
• CaMeLs Can Use Computers Too: System-level Security for Computer Use Agents [60.98294016925157]
  AIエージェントは、悪意のあるコンテンツがエージェントの行動をハイジャックして認証情報を盗んだり、金銭的損失を引き起こすような、インジェクション攻撃に弱い。 CUAのためのシングルショットプランニングでは、信頼できるプランナーが、潜在的に悪意のあるコンテンツを観察する前に、条件付きブランチで完全な実行グラフを生成する。 このアーキテクチャ分離は命令インジェクションを効果的に防止するが、ブランチステアリング攻撃を防ぐには追加の対策が必要であることを示す。
  論文  参考訳（メタデータ） (2026-01-14T23:06:35Z)
• Towards a Multi-Layer Defence Framework for Securing Near-Real-Time Operations in Open RAN [4.240433132593161]
  Open Radio Access Networks (Open RAN)における準リアルタイム(近RT)制御の安全性はますます重要になっている。 システムが運用されている間、新しいランタイム脅威は制御ループをターゲットとします。 本稿では,近RT RAN Intelligent Controller (RIC) 操作のセキュリティ向上を目的とした多層防御フレームワークを提案する。
  論文  参考訳（メタデータ） (2025-12-01T12:13:32Z)
• Endpoint Security Agent: A Comprehensive Approach to Real-time System Monitoring and Threat Detection [0.3266916057202441]
  本稿では,“Endpoint Security Agent: A Comprehensive Approach to Real-time System Monitoring and Threat Detection”を提案する。 良性および悪意のあるアクティビティのラベル付きデータセットに基づいてトレーニングされた機械学習ベースの検出エンジンは、最小限の偽陽性で正確な脅威識別を可能にする。 このシステムには、アラートと法医学的分析のための集中インターフェイスが含まれている。
  論文  参考訳（メタデータ） (2025-11-11T15:28:54Z)
• DRIFT: Dynamic Rule-Based Defense with Injection Isolation for Securing LLM Agents [52.92354372596197]
  大規模言語モデル(LLM)は、強力な推論と計画能力のため、エージェントシステムの中心となってきています。 この相互作用は、外部ソースからの悪意のある入力がエージェントの振る舞いを誤解させる可能性がある、インジェクション攻撃のリスクも引き起こす。 本稿では,信頼に値するエージェントシステムのための動的ルールベースの分離フレームワークを提案する。
  論文  参考訳（メタデータ） (2025-06-13T05:01:09Z)
• CANTXSec: A Deterministic Intrusion Detection and Prevention System for CAN Bus Monitoring ECU Activations [53.036288487863786]
  物理ECUアクティベーションに基づく最初の決定論的侵入検知・防止システムであるCANTXSecを提案する。 CANバスの古典的な攻撃を検知・防止し、文献では調査されていない高度な攻撃を検知する。 物理テストベッド上での解法の有効性を実証し,攻撃の両クラスにおいて100%検出精度を達成し,100%のFIAを防止した。
  論文  参考訳（メタデータ） (2025-05-14T13:37:07Z)
• ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
  安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。 これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。 我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
  論文  参考訳（メタデータ） (2024-11-21T18:26:05Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。