論文の概要: Combining Exploratory Analysis and Automated Analysis for Anomaly Detection in Real-Time Data Streams
- arxiv url: http://arxiv.org/abs/2609.21222v1
- Date: Fri, 18 Sep 2026 02:09:33 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-21 18:40:16.827781
- Title: Combining Exploratory Analysis and Automated Analysis for Anomaly Detection in Real-Time Data Streams
- Title（参考訳）: リアルタイムデータストリームにおける異常検出のための探索解析と自動解析の組み合わせ
- Abstract要約: この記事では、リアルタイムでインジケータと脅威警告を計算するためのプロトタイププラットフォームについて説明する。
また、探索分析(視覚化)と自動解析の相互作用についても論じる。
これは、リアルタイムのセキュリティ監視システムの開発や利用に関心がある学生、セキュリティ研究者、開発者に関係している。
- 参考スコア（独自算出の注目度）: 0.12249546377051435
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Security analysts can become overwhelmed with monitoring real-time security information that is important to help them defend their network. They also tend to focus on a limited portion of the alerts, and therefore risk missing important events and links between them. At the heart of the problem is the system that analysts use to detect, explore, and respond to cyber-attacks. Developers of security analysis systems face the challenge of developing a system that can present different sources of information at multiple levels of abstraction, while also creating a system that is intuitive to use. In this article, we examine the complementary nature of exploratory analysis and automated analysis by testing the development of a system that monitors real-time Border Gateway Protocol (BGP) traffic for anomalies that might indicate security threats. BGP is an essential component for supporting the infrastructure of the Internet; however, it is also highly vulnerable and can be hijacked by attackers to propagate spam or launch denial-of-service attacks. Some of the attack scenarios on the BGP infrastructure can be quite elaborate, and it is difficult, if not impossible, to fully automate the detection of such attacks. This article makes two contributions: i) it describes a prototype platform for computing indicators and threat alerts in real time and for visualizing the context of an alert, and ii) it discusses the interaction of exploratory analysis (visualization) and automated analysis. This article is relevant to students, security researchers, and developers who are interested in the development or use of real-time security monitoring systems. They will gain insights into the complementary aspects of automated analysis and exploratory analysis through the development of a real-time streaming system.
- Abstract（参考訳）: セキュリティアナリストは、彼らのネットワークを守る上で重要な、リアルタイムのセキュリティ情報を監視することに圧倒される可能性がある。
また、アラートの限られた部分に集中する傾向があるため、重要なイベントやそれら間のリンクが失われるリスクがある。
問題の核心は、アナリストがサイバー攻撃を検出し、調査し、反応するシステムだ。
セキュリティ分析システムの開発者は、複数のレベルの抽象化で異なる情報のソースを提示できるシステムを開発する上で、直感的に使えるシステムを作成するという課題に直面している。
本稿では,セキュリティの脅威を示す可能性のある異常に対して,リアルタイム境界ゲートウェイプロトコル(BGP)トラフィックを監視するシステムの開発をテストすることにより,探索解析と自動解析の相補性について検討する。
BGPはインターネットのインフラをサポートするための必須のコンポーネントであるが、非常に脆弱であり、攻撃者がスパムを広めたりサービス停止の攻撃を開始するためにハイジャックされることがある。
BGPインフラにおける攻撃シナリオのいくつかは非常に精巧であり、不可能ではないとしても、そのような攻撃の検出を完全に自動化することは困難である。
この記事では2つのコントリビューションを行います。
一 リアルタイムに指標及び脅威警報を計算し、警報の文脈を可視化するためのプロトタイププラットフォームを記載すること。
二 探索分析(視覚化)と自動解析の相互作用について論じる。
この記事は、リアルタイムセキュリティ監視システムの開発や利用に関心がある学生、セキュリティ研究者、開発者に関するものである。
リアルタイムストリーミングシステムの開発を通じて、自動分析と探索分析の相補的な側面に関する洞察を得る。
関連論文リスト
- Safety in Embodied AI: A Survey of Risks, Attacks, and Defenses [168.50301366360344]
Embodied AI (Embodied AI) は、知覚、認知、計画、相互作用を、安全クリティカルな環境で機能するエージェントに統合する。
デジタルAIシステムとは異なり、エンボディエージェントは不確実な検知、不完全な知識、動的な人間とロボットの相互作用の下で行動しなければならない。
この調査は、エンボディされたAIにおける安全性研究の包括的なレビューを提供し、完全なエンボディされたパイプラインにわたる攻撃と防御を調査している。
論文 参考訳（メタデータ） (2026-03-28T13:21:44Z) - ORCA -- An Automated Threat Analysis Pipeline for O-RAN Continuous Development [57.61878484176942]
Open-Radio Access Network (O-RAN)は、多くのソフトウェアコンポーネントをクラウドのようなデプロイメントに統合し、これまで考えられていなかったセキュリティ脅威に無線アクセスネットワークを開放する。
現在の脆弱性評価の実践は、しばしば手動、労働集約、主観的な調査に依存しており、脅威分析の不整合につながる。
人間の介入や関連するバイアスを最小限に抑えるために,自然言語処理(NLP)を活用する自動パイプラインを提案する。
論文 参考訳（メタデータ） (2026-01-20T07:31:59Z) - An Empirical Study on the Security Vulnerabilities of GPTs [48.12756684275687]
GPTは、OpenAIの大規模言語モデルに基づいた、カスタマイズされたAIエージェントの一種である。
本稿では,GPTのセキュリティ脆弱性に関する実証的研究について述べる。
論文 参考訳（メタデータ） (2025-11-28T13:30:25Z) - Autonomous Identity-Based Threat Segmentation in Zero Trust Architectures [4.169915659794567]
Zero Trust Architectures (ZTA) は,"信頼せず,すべてを検証する" アプローチを採用することで,ネットワークセキュリティを根本的に再定義する。
本研究は、ZTAにおけるAI駆動型、自律型、アイデンティティベースの脅威セグメンテーションに適用する。
論文 参考訳（メタデータ） (2025-01-10T15:35:02Z) - IDU-Detector: A Synergistic Framework for Robust Masquerader Attack Detection [3.3821216642235608]
デジタル時代には、ユーザは個人データを企業データベースに格納し、データセキュリティを企業管理の中心とする。
大規模な攻撃面を考えると、アセットは弱い認証、脆弱性、マルウェアといった課題に直面している。
IDU-Detectorを導入し、侵入検知システム(IDS)とユーザ・エンティティ・ビヘイビア・アナリティクス(UEBA)を統合した。
この統合は、不正アクセスを監視し、システムギャップをブリッジし、継続的な監視を保証し、脅威識別を強化する。
論文 参考訳（メタデータ） (2024-11-09T13:03:29Z) - After the Breach: Incident Response within Enterprises [0.0]
本稿では,自動攻撃調査を行うシステムについて紹介する。
これらのシステムで直面する課題について議論し、それらの課題に対処する効果、実用性、能力について比較する。
論文 参考訳（メタデータ） (2024-04-30T18:00:00Z) - It Is Time To Steer: A Scalable Framework for Analysis-driven Attack Graph Generation [50.06412862964449]
アタックグラフ(AG)は、コンピュータネットワークに対するマルチステップ攻撃に対するサイバーリスクアセスメントをサポートする最も適したソリューションである。
現在の解決策は、アルゴリズムの観点から生成問題に対処し、生成が完了した後のみ解析を仮定することである。
本稿では,アナリストがいつでもシステムに問い合わせることのできる新しいワークフローを通じて,従来のAG分析を再考する。
論文 参考訳（メタデータ） (2023-12-27T10:44:58Z) - Graphene: Infrastructure Security Posture Analysis with AI-generated Attack Graphs [14.210866237959708]
本稿では,コンピューティングインフラストラクチャのセキュリティ状態の詳細な解析を行うための高度なシステムであるGrapheneを提案する。
デバイスの詳細やソフトウェアバージョンといったユーザが提供する情報を使用して、Grapheneは包括的なセキュリティアセスメントを実行する。
このシステムは、ハードウェア、システム、ネットワーク、暗号化を含むセキュリティ層を分析することによって、全体的なアプローチを取る。
論文 参考訳（メタデータ） (2023-12-20T15:38:59Z) - Dos and Don'ts of Machine Learning in Computer Security [74.1816306998445]
大きな可能性にもかかわらず、セキュリティにおける機械学習は、パフォーマンスを損なう微妙な落とし穴を引き起こす傾向がある。
我々は,学習ベースのセキュリティシステムの設計,実装,評価において共通の落とし穴を特定する。
我々は,落とし穴の回避や軽減を支援するために,研究者を支援するための実用的な勧告を提案する。
論文 参考訳（メタデータ） (2020-10-19T13:09:31Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。