| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-07 14:50 CyberBattleSimを用いたActiveDirectoryにおける欺瞞技術の設置戦略評価 ○中島明彦・大久保隆夫（情報セキュリティ大）  ICSS2024-110 |
|
| 抄録 | （和） | 本研究では,Active Directory (AD) 環境における欺瞞技術の戦略的配置に関する評価手法を提案し,その有効性を定量的に検証した.具体的には,ネットワークシミュレータとして知られるCyberBattleSim上にこれらの欺瞞技術を実装したうえで,強化学習を含む複数の攻撃モデルを適用して実験を行った.その結果,戦略的に配置された欺瞞により攻撃者の行動が遅延・誤誘導され,最終的に攻撃モデルの累計報酬が低下することが確認された.本研究の貢献としては,AD環境でも欺瞞技術が効果的に機能し得る点を示すとともに,配置数や配置箇所,さらに用いる欺瞞の種類による攻撃者への影響を定量的に示した点にある.さらに,本手法は攻撃者の行動パターンや脆弱箇所を可視化するための基盤としても機能し,より効果的な防御戦略の策定に寄与する.今後の課題としては攻撃モデルの実装や実運用に寄せた実装も視野に入れ,より包括的な分析を行う予定である. |
| （英） | In this study, we propose and quantitatively evaluate a method for strategically deploying deception in Active Directory (AD) environments. Using the network simulator CyberBattleSim, we implemented multiple deception strategies and tested them against various attack models, including reinforcement learning. Our findings show that well-placed deceptions can delay and mislead adversarial actions, resulting in a drop in cumulative rewards for attacking agents. This research demonstrates the effectiveness of deception in AD settings, emphasizing that the number, placement, and types of deceptions are key factors influencing attacker behavior. In particular, these results highlight the importance of carefully orchestrating deception assets for maximum impact. By systematically measuring these elements, we gained insights into deterring or redirecting malicious activity. Moreover, our approach provides a practical foundation for visualizing attacker behavior patterns and identifying system vulnerabilities, thereby assisting security professionals in devising stronger defense strategies. Looking ahead, we plan to extend this framework to other simulation platforms and real operational settings for broader analysis. Through these efforts, we aim to further refine how cyber defenders can leverage deception. Ultimately, this study seeks to bridge research and practice in more effective cyber defense. | |
| キーワード | （和） | サイバー防御 / シミュレーション / アクティブディレクトリ / サイバーバトルシム / 欺瞞防御 / / / |
| （英） | Cybersecurity / Simulation / Active Directory / CyberBattleSim / Deception-Based Defense / / / | |
| 文献情報 | 信学技報, vol. 124, no. 422, ICSS2024-110, pp. 321-329, 2025年3月. | |
| 資料番号 | ICSS2024-110 | |
| 発行日 | 2025-02-27 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2024-110 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2025-03-06 - 2025-03-07 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | CyberBattleSimを用いたActiveDirectoryにおける欺瞞技術の設置戦略評価 |
| サブタイトル（和） | |
| タイトル（英） | Evaluation of Deployment Strategies for Active Directory Deception Techniques Using CyberBattleSim |
| サブタイトル（英） | |
| キーワード(1)（和/英） | サイバー防御 / Cybersecurity |
| キーワード(2)（和/英） | シミュレーション / Simulation |
| キーワード(3)（和/英） | アクティブディレクトリ / Active Directory |
| キーワード(4)（和/英） | サイバーバトルシム / CyberBattleSim |
| キーワード(5)（和/英） | 欺瞞防御 / Deception-Based Defense |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 中島 明彦 / Akihiko Nakajima / ナカジマ アキヒコ |
| 第1著者 所属（和/英） | 情報セキュリティ大学院大学 (略称： 情報セキュリティ大) Institute of Information Security (略称： IISEC) |
| 第2著者 氏名（和/英/ヨミ） | 大久保 隆夫 / Takao Okubo / オオクボ タカオ |
| 第2著者 所属（和/英） | 情報セキュリティ大学院大学 (略称： 情報セキュリティ大) Institute of Information Security (略称： IISEC) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-07 14:50:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2024-110 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.321-329 |
| ページ数 | 9 |
| 発行日 | 2025-02-27 (ICSS) |
[研究会発表申込システムのトップページに戻る]