講演抄録/キーワード |
講演名 |
2019-03-07 13:55
Paragraph Vectorを用いた社内ポリシー遵守状況のモニタリングに関する検討 ○佐々木満春(NTT東日本)・西山泰史・熊谷充敏・神谷和憲(NTT) ICSS2018-71 |
抄録 |
(和) |
社内ポリシーの違反に繋がっている悪意のない企業内部のユーザの行為は一定数存在しており,その振る舞いを契機とした重大なセキュリティインシデントを未然に防ぐことが求められる.Web通信の監視を強化するための対策として,多くの企業ではCASB製品を導入している.しかし,必ずしも製品と企業とのポリシーは合致せず,企業内のポリシー違反の有無を検知するためには,対象のWebサイトを人手で確認する必要があった.本稿では,Web検索のスニペットに対してParagraph Vectorを用いることで,文書の特徴を表現する文書ベクトルを獲得し,教師あり学習により作成した分類器を用いて自動的にポリシー違反の有無を判定する手法を提案する.実際の企業内における業務活動の過程で取得された通信ログを用いて評価実験を行い,提案手法は従来手法よりも高精度に分類できることを示す. |
(英) |
There are a certain number of employees who violate regulatory compliance by non-malicious acts. Since their violation might cause serious security incidents, companies are required to prevent it in advance. Although many companies introduce CASB products to improve the monitoring of web communications, network administrators have to judge visually whether it is a violation because of the difference between CASB and company rules. In this paper, the authors propose to use Paragraph Vector for web search snippets to get vectors expressing features of the document and attempt to judge the violation with a classifier generated by supervised learning. The authors show that proposed method is superior to conventional method through comparative experiments with actual web logs obtained from business activities within a company. |
キーワード |
(和) |
Paragraph Vector / Web検索 / 機械学習 / 企業データ / / / / |
(英) |
Paragraph Vector / Web search / Machine Learning / Enterprise data / / / / |
文献情報 |
信学技報, vol. 118, no. 486, ICSS2018-71, pp. 19-24, 2019年3月. |
資料番号 |
ICSS2018-71 |
発行日 |
2019-02-28 (ICSS) |
ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
ICSS2018-71 |