論文の概要: Argos: A Multi-Tenant SaaS Architecture for Distributed Edge Security Orchestration
- arxiv url: http://arxiv.org/abs/2610.14019v1
- Date: Tue, 29 Sep 2026 11:36:53 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-27 23:08:24.420252
- Title: Argos: A Multi-Tenant SaaS Architecture for Distributed Edge Security Orchestration
- Title(参考訳): Argos: 分散エッジセキュリティオーケストレーションのためのマルチテナントSaaSアーキテクチャ
- Abstract要約: Argosは、分散エッジデバイスの透明性、自動化、長期のオーケストレーションのために設計されたマルチテナントC2アーキテクチャである。
Argosは異種環境におけるセキュリティタスクのスケジュールと自律的な調整を可能にする。
- 参考スコア(独自算出の注目度): 0.0
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: The growing adoption of distributed edge devices for security auditing and operational monitoring exposes limitations in lightweight control mechanisms traditionally used to manage such nodes. While commercial Command-and-Control (C2) platforms offer advanced orchestration features, their licensing constraints, operational complexity, and proprietary nature limit accessibility for small and medium-sized enterprises and research environments. This paper presents Argos, a multi-tenant SaaS C2 architecture designed for transparent, automated, and long-term orchestration of distributed edge devices. The framework implements a structured control plane with role-based access control (RBAC), tenant isolation, persistent task management, and cron-based workflow automation. Unlike operator-driven or stateless execution models, Argos enables scheduled and autonomous coordination of security tasks across heterogeneous environments. To formally substantiate its isolation guarantees, the platform is modeled through a set-theoretic authorization framework, and a tenant non-interference property is proven. The proposed architecture was evaluated across three geographically distributed edge devices, executing 810 automated tasks mapped to MITRE ATT&CK techniques. Results demonstrate a global failure rate of 3.33% (95% Wilson confidence interval: [2.30%, 4.81%]) with no statistically significant difference across ARM and x86 architectures (\c{hi} 2 = 1.55, p = 0.21), and stable operation under heterogeneous latency conditions, including intercontinental deployments. To ensure scientific transparency and reproducibility, the evaluation methodology, sanitized datasets, and statistical scripts have been made publicly available in an open-source repository.
- Abstract(参考訳): セキュリティ監査と運用監視のための分散エッジデバイスの採用の増加により、従来そのようなノードの管理に使用されていた軽量な制御メカニズムの制限が顕在化している。
商用のCommand-and-Control (C2) プラットフォームは高度なオーケストレーション機能、ライセンス制限、運用上の複雑さ、および中小規模企業や研究環境に対する独自性制限アクセシビリティを提供する。
本稿では,分散エッジデバイスの透過的,自動化,長期的オーケストレーションを目的としたマルチテナントSaaS C2アーキテクチャであるArgosについて述べる。
このフレームワークは、ロールベースのアクセス制御(RBAC)、テナント分離、永続的なタスク管理、cronベースのワークフロー自動化を備えた構造化コントロールプレーンを実装している。
オペレータ駆動あるいはステートレス実行モデルとは異なり、Argosは異種環境におけるセキュリティタスクのスケジュールと自律的な調整を可能にする。
分離保証を正式に裏付けるために、プラットフォームはセット理論の認可フレームワークを通じてモデル化され、テナント非干渉特性が証明される。
提案したアーキテクチャは3つの地理的に分散したエッジデバイスで評価され、MITRE ATT&CK技術にマッピングされた810の自動化タスクを実行する。
その結果、ARMとx86アーキテクチャ間で統計的に有意な差はなく(\c{hi} 2 = 1.55, p = 0.21)、大陸間展開を含む不均一な遅延条件下での安定した動作が示されている。
科学的透明性と再現性を確保するため、評価方法論、衛生データセット、統計スクリプトがオープンソースリポジトリで公開されている。
関連論文リスト
- Characterizing Network Centralization and Observability in the Remote MCP Ecosystem [0.5076419064097734]
Model Context Protocol(MCP)は、自律エージェントを外部データソースや実行環境に接続するための支配的なインターフェースとして登場した。
ローカルプロセスの実行からリモートのStreamable HTTPデプロイメントへの移行は、大規模に計測されていないアーキテクチャとセキュリティの制約を導入している。
論文 参考訳(メタデータ) (2026-09-16T17:31:46Z) - UI-Venus-2 Technical Report [51.54957558722245]
UI-Venus-2は,モバイル,Web,デスクトップ環境で動作する汎用GUIエージェントである。
1) 環境, カバー範囲を170以上のマルチリンガルなモバイルアプリとネイティブなデスクトップオペレーティングシステムに拡大する, (2) 関数基底命令生成のためのディープリサーチパイプラインを利用するタスク, (3) 視覚的キーポイントとマルチモデル投票を用いたトレースレベルおよびサンプルレベルの評価器を採用して, トレーニングのための信頼性の高いRL信号を保証するための検証, という3つの重要な次元を共同で拡張する。
論文 参考訳(メタデータ) (2026-08-27T17:15:33Z) - AgentCompass: A Unified Evaluation Infrastructure for Agent Capabilities [55.23913617185508]
Agentは、LLM(Large Language Models)ベースのエージェントを評価するための、オープンソース、軽量、インフラストラクチャである。
Benchmark、Harness、Environmentという3つの独立したコンポーネントに関する評価プロセスを編成する。
フォールトトレラントなランタイムと、報酬ハックのような障害モードを透過的に診断する包括的なトラジェクトリ分析ツールを備えている。
論文 参考訳(メタデータ) (2026-07-15T11:11:17Z) - CRAWO: Custom Resources for Adaptive Workload Orchestration [0.08910173568215411]
本稿では,分散エッジ環境におけるAIパイプラインのコーディネートのためのアーキテクチャフレームワークであるCRAWOを紹介する。
このフレームワークには、ハードウェア対応アロケータと、適応的なワークロード配置を可能にするプラグイン可能なマルチクレータ決定層が組み込まれている。
論文 参考訳(メタデータ) (2026-06-08T15:45:03Z) - From Specification to Deployment: Empirical Evidence from a W3C VC + DID Trust Infrastructure for Autonomous Agents [0.0]
MolTrustは、自律エージェントのためのオープンでポータブルで暗号的に検証可能な信頼基盤である。
本稿では,W3C Verifiable Credentials 2.0 と Decentralized Identifiers v1.0 を基盤として構築された,そのようなインフラストラクチャを実運用的に実装する。
このコントリビューションは、信頼基盤規制当局と業界が収束した証拠であり、今日ではW3C標準化プリミティブを使用して実装可能である。
論文 参考訳(メタデータ) (2026-05-07T14:09:51Z) - Exploring Robust Multi-Agent Workflows for Environmental Data Management [2.556033550563853]
EnviSmartは、環境研究のためのキャンパス全体のストレージインフラ上にデプロイされた生産データ管理システムである。
振舞い(ガバナンス制約)、ドメイン知識(検索可能なコンテキスト)、スキル(ツールを使用する手順)を永続的でインターロック可能なアーティファクトとして外部化する。
論文 参考訳(メタデータ) (2026-04-02T05:46:40Z) - REGAL: A Registry-Driven Architecture for Deterministic Grounding of Agentic AI in Enterprise Telemetry [0.0]
大規模言語モデル(LLM)は、エージェント自動化の新しい形態を可能にする。
本稿では,企業テレメトリにおけるエージェントAIシステムの決定論的基盤化のためのレジストリ駆動型アーキテクチャREGALを提案する。
論文 参考訳(メタデータ) (2026-03-03T14:13:39Z) - Why Does the LLM Stop Computing: An Empirical Study of User-Reported Failures in Open-Source LLMs [50.075587392477935]
オープンソースのDeepSeek、Llama、Qwenのエコシステムから、705の現実世界の失敗に関する大規模な実証的研究を行った。
ホワイトボックスオーケストレーションは、モデルアルゴリズムの欠陥からデプロイメントスタックのシステム的脆弱性へと、信頼性のボトルネックを移動させます。
論文 参考訳(メタデータ) (2026-01-20T06:42:56Z) - HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。
低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。
私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
論文 参考訳(メタデータ) (2024-01-17T00:56:23Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。