論文の概要: Construction and Natural Language Querying of a Cybersecurity Knowledge Graph
- arxiv url: http://arxiv.org/abs/2609.07614v1
- Date: Mon, 07 Sep 2026 15:20:35 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-11 21:36:53.464113
- Title: Construction and Natural Language Querying of a Cybersecurity Knowledge Graph
- Title(参考訳): サイバーセキュリティ知識グラフの構築と自然言語クエリ
- Abstract要約: 本稿では,サイバーセキュリティ知識グラフの構築と自然言語による尋問を併用したアプローチを提案する。
提案手法は,NVD(National Vulnerability Database)からREST APIを通じて収集されたデータに依存する。
ナレッジグラフはNeo4j Aura Cloud上にデプロイされ、自然言語クエリをCypher言語に変換するAI支援インターフェースを通じてクエリされる。
- 参考スコア(独自算出の注目度): 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Cybersecurity vulnerability information is distributed across numerous platforms and databases, making it difficult for researchers and practitioners to obtain a unified and structured understanding of existing threats. This is a critical issue in cybersecurity, where timely access to accurate vulnerability information directly impacts risk assessment and decision-making. While previous work has shown that knowledge graphs are effective for organizing vulnerability data, a major research gap remains in their accessibility, as querying such graphs typically requires expertise in graph query languages like Cypher. This paper aims to address this gap by proposing an approach that combines the construction of a cybersecurity knowledge graph with natural language-based interrogation. The proposed methodology relies on data collected from the National Vulnerability Database (NVD)(1) through its REST API and models vulnerabilities, products, vendors, severity metrics, weaknesses, and references using the Labeled Property Graph paradigm in Neo4j. The knowledge graph is deployed on Neo4j Aura Cloud and queried through an AI-assisted interface that translates natural language queries into Cypher language. The key contribution of this work is demonstrating that natural language querying significantly lowers the barrier to interacting with cybersecurity knowledge graphs, enabling more intuitive exploration and analysis of vulnerability data, and thereby enhancing their practical usefulness for a broader range of users in the cybersecurity field.
- Abstract(参考訳): サイバーセキュリティの脆弱性情報は多数のプラットフォームやデータベースに分散しており、研究者や実践者が既存の脅威に対する統一的で構造化された理解を得ることが困難である。
これはサイバーセキュリティにおいて重要な問題であり、正確な脆弱性情報へのタイムリーなアクセスがリスク評価や意思決定に直接影響を及ぼす。
これまでの研究で、知識グラフは脆弱性データの整理に有効であることが示されているが、そのようなグラフをクエリするにはCypherのようなグラフクエリ言語で専門知識を必要とするため、大きな研究ギャップがアクセシビリティに残っている。
本稿では,サイバーセキュリティ知識グラフの構築と自然言語による尋問を併用したアプローチを提案し,このギャップに対処することを目的とする。
提案手法は,National Vulnerability Database (NVD)(1)からREST APIを通じて収集されたデータと,脆弱性,製品,ベンダ,深刻度メトリクス,弱点,Neo4jのラベル付きプロパティグラフパラダイムを使用した参照をモデルにしている。
ナレッジグラフはNeo4j Aura Cloud上にデプロイされ、自然言語クエリをCypher言語に変換するAI支援インターフェースを通じてクエリされる。
この研究の重要な貢献は、自然言語クエリがサイバーセキュリティ知識グラフとの相互作用の障壁を大幅に減らし、より直感的な脆弱性データの探索と分析を可能にし、サイバーセキュリティ分野の幅広いユーザーにとって実用的有用性を高めることである。
関連論文リスト
- VulGD: A LLM-Powered Dynamic Open-Access Vulnerability Graph Database [3.864032833772679]
VulGDは、信頼できるリポジトリから継続的にサイバーセキュリティデータを集約する動的オープンアクセス脆弱性グラフデータベースである。
VulGDはエキスパートと非エキスパートの両方向けに設計されており、統一されたWebインターフェースと、インタラクティブなグラフ探索と自動データアクセスのための公開APIを提供する。
論文 参考訳(メタデータ) (2026-04-08T11:32:58Z) - Enabling Transparent Cyber Threat Intelligence Combining Large Language Models and Domain Ontologies [3.4423725226938426]
ログからの情報抽出の精度と説明性を向上するAIエージェントを構築するための新しい手法を提案する。
本手法の設計は,ハニーポットデータに関連する解析的要件によって動機付けられている。
その結果,従来のプロンプトのみの手法に比べて,情報抽出の精度が高いことがわかった。
論文 参考訳(メタデータ) (2025-08-26T23:17:33Z) - Integrating Graph Theoretical Approaches in Cybersecurity Education CSCI-RTED [0.0]
グラフ理論は、サイバーエコシステム内の関係をモデル化するための強力なフレームワークを提供する。
本稿では,グラフ理論の概念を取り入れたNSL-KDDデータセットの充実版を開発し,その実用的価値を高める。
論文 参考訳(メタデータ) (2025-04-23T19:08:30Z) - CTINexus: Automatic Cyber Threat Intelligence Knowledge Graph Construction Using Large Language Models [49.657358248788945]
サイバー脅威インテリジェンス(CTI)レポートのテキスト記述は、サイバー脅威に関する豊富な知識源である。
現在のCTI知識抽出法は柔軟性と一般化性に欠ける。
我々は,データ効率の高いCTI知識抽出と高品質サイバーセキュリティ知識グラフ(CSKG)構築のための新しいフレームワークであるCTINexusを提案する。
論文 参考訳(メタデータ) (2024-10-28T14:18:32Z) - KGV: Integrating Large Language Models with Knowledge Graphs for Cyber Threat Intelligence Credibility Assessment [38.312774244521]
サイバー脅威インテリジェンス(サイバー脅威インテリジェンス、CTI)は、高度で組織化され、兵器化されたサイバー攻撃を防ぐ重要なツールである。
本稿では,大規模言語モデル (LLM) と単純な構造化知識グラフ (KG) を統合し,CTIの信頼性自動評価を行う最初のフレームワークである知識グラフベース検証(KGV)を提案する。
実験の結果,我々のKGVはCTI-200データセット上で最先端の事実推論手法より優れており,F1は5.7%向上していることがわかった。
論文 参考訳(メタデータ) (2024-08-15T11:32:46Z) - Graph Mining for Cybersecurity: A Survey [61.505995908021525]
マルウェア、スパム、侵入などのサイバー攻撃の爆発的な増加は、社会に深刻な影響をもたらした。
従来の機械学習(ML)ベースの手法は、サイバー脅威の検出に広く用いられているが、現実のサイバーエンティティ間の相関をモデル化することはほとんどない。
グラフマイニング技術の普及に伴い、サイバーエンティティ間の相関を捉え、高いパフォーマンスを達成するために、多くの研究者がこれらの手法を調査した。
論文 参考訳(メタデータ) (2023-04-02T08:43:03Z) - VELVET: a noVel Ensemble Learning approach to automatically locate
VulnErable sTatements [62.93814803258067]
本稿では,ソースコード中の脆弱な文を見つけるための新しいアンサンブル学習手法であるVELVETを提案する。
我々のモデルは、グラフベースとシーケンスベースニューラルネットワークを組み合わせて、プログラムグラフの局所的およびグローバル的コンテキストを捕捉する。
VELVETは、合成データと実世界のデータに対して、それぞれ99.6%と43.6%の精度を達成している。
論文 参考訳(メタデータ) (2021-12-20T22:45:27Z) - A Deep Learning Approach for Ontology Enrichment from Unstructured Text [2.932750332087746]
既存のWeb上の攻撃、コントロール、アドバイザリの情報脆弱性は、セキュリティ分析を表現し、実行する機会を提供する。
自然言語処理とMLモデルに基づくオントロジーエンリッチメントアルゴリズムは、単語、フレーズ、文における概念の文脈的抽出に問題がある。
大規模なDBデータセットと2.8GBのウィキペディアコーパスとUniversal Sentenceでトレーニングされた双方向LSTMは、ISOベースの情報セキュリティを強化するためにデプロイされる。
論文 参考訳(メタデータ) (2021-12-16T01:32:21Z) - Software Vulnerability Detection via Deep Learning over Disaggregated
Code Graph Representation [57.92972327649165]
この研究は、コードコーパスから安全でないパターンを自動的に学習するためのディープラーニングアプローチを探求する。
コードには解析を伴うグラフ構造が自然に認められるため,プログラムの意味的文脈と構造的規則性の両方を利用する新しいグラフニューラルネットワーク(GNN)を開発する。
論文 参考訳(メタデータ) (2021-09-07T21:24:36Z) - OntoEnricher: A Deep Learning Approach for Ontology Enrichment from
Unstructured Text [2.707154152696381]
Web上で利用可能な脆弱性、コントロール、アドバイザリに関する既存の情報は、知識を表現し、関心事の一部を緩和するために分析を行う機会を提供する。
これは情報セキュリティの動的かつ自動化された強化を必要とする。
自然言語処理とMLモデルに基づく既存のオントロジーエンリッチメントアルゴリズムは、単語、フレーズ、文における概念の文脈的抽出に問題がある。
論文 参考訳(メタデータ) (2021-02-08T09:43:05Z) - InfoBERT: Improving Robustness of Language Models from An Information
Theoretic Perspective [84.78604733927887]
BERTのような大規模言語モデルは、幅広いNLPタスクで最先端のパフォーマンスを実現している。
近年の研究では、このようなBERTベースのモデルが、テキストの敵対的攻撃の脅威に直面していることが示されている。
本稿では,事前学習した言語モデルの堅牢な微調整のための新しい学習フレームワークであるInfoBERTを提案する。
論文 参考訳(メタデータ) (2020-10-05T20:49:26Z) - Information Obfuscation of Graph Neural Networks [96.8421624921384]
本稿では,グラフ構造化データを用いた学習において,情報難読化による機密属性保護の問題について検討する。
本稿では,全変動量とワッサーシュタイン距離を交互に学習することで,事前決定された機密属性を局所的にフィルタリングするフレームワークを提案する。
論文 参考訳(メタデータ) (2020-09-28T17:55:04Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。