| 講演抄録/キーワード |
| 講演名 |
2026-03-03 17:15
インシデント対応効率化のためのコンパクトな因果関係グラフ生成の提案 ○大場諒介・山本 匠・加藤 拓・山中忠和(三菱電機) ICSS2025-114 |
| 抄録 |
(和) |
昨今,インシデント発生時には,SOC(Security Operation Center)やCSIRT(Computer Security Incident Response Team)の分析者による攻撃推定や影響範囲特定が行われる.これらは,インシデントが発生した端末のログなどから手動で因果関係を分析するのが一般的であり,膨大なログに対する分析が困難である.この問題の解決策として,既存のEDR(Endpoint Detection and Response)製品によるログの因果関係のグラフ化を用いる方法がある.しかし,これらの因果関係グラフは攻撃の網羅性やグラフ生成に対する説明性が保証されておらず,分析への活用が困難である.この課題を解決するため,説明性を担保しつつルールベースと機械学習ベースを併用した因果関係グラフの枝刈手法を提案する.さらにルールベースを用いた手法についてPoCを実装し実現可能性を検証した. |
| (英) |
(Not available yet) |
| キーワード |
(和) |
攻撃推定 / 因果分析 / イベントログ / 枝刈 / 因果関係グラフ / SOC / CSIRT / |
| (英) |
/ / / / / / / |
| 文献情報 |
信学技報, vol. 125, no. 381, ICSS2025-114, pp. 208-215, 2026年3月. |
| 資料番号 |
ICSS2025-114 |
| 発行日 |
2026-02-24 (ICSS) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ICSS2025-114 |
| 研究会情報 |
| 研究会 |
ICSS IPSJ-SPT |
| 開催期間 |
2026-03-03 - 2026-03-04 |
| 開催地(和) |
沖縄県立美術館・博物館 |
| 開催地(英) |
Okinawa Prefectural Museum & Art Museum |
| テーマ(和) |
セキュリティ,トラスト,一般 |
| テーマ(英) |
Security, Trust, etc. |
| 講演論文情報の詳細 |
| 申込み研究会 |
ICSS |
| 会議コード |
2026-03-ICSS-SPT |
| 本文の言語 |
日本語 |
| タイトル(和) |
インシデント対応効率化のためのコンパクトな因果関係グラフ生成の提案 |
| サブタイトル(和) |
|
| タイトル(英) |
A Proposal for Compact Causal Graph Generation to Enhance Incident Response Efficiency |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
攻撃推定 / |
| キーワード(2)(和/英) |
因果分析 / |
| キーワード(3)(和/英) |
イベントログ / |
| キーワード(4)(和/英) |
枝刈 / |
| キーワード(5)(和/英) |
因果関係グラフ / |
| キーワード(6)(和/英) |
SOC / |
| キーワード(7)(和/英) |
CSIRT / |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
大場 諒介 / Ryosuke Oba / オオバ リョウスケ |
| 第1著者 所属(和/英) |
三菱電機株式会社 (略称: 三菱電機)
Mitsubishi Electric Corporation (略称: Mitsubishi Electric) |
| 第2著者 氏名(和/英/ヨミ) |
山本 匠 / Takumi Yamamoto / ヤマモト タクミ |
| 第2著者 所属(和/英) |
三菱電機株式会社 (略称: 三菱電機)
Mitsubishi Electric Corporation (略称: Mitsubishi Electric) |
| 第3著者 氏名(和/英/ヨミ) |
加藤 拓 / Taku Kato / カトウ タク |
| 第3著者 所属(和/英) |
三菱電機株式会社 (略称: 三菱電機)
Mitsubishi Electric Corporation (略称: Mitsubishi Electric) |
| 第4著者 氏名(和/英/ヨミ) |
山中 忠和 / Yamanaka Tadakazu / ヤマナカ タダカズ |
| 第4著者 所属(和/英) |
三菱電機株式会社 (略称: 三菱電機)
Mitsubishi Electric Corporation (略称: Mitsubishi Electric) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2026-03-03 17:15:00 |
| 発表時間 |
20分 |
| 申込先研究会 |
ICSS |
| 資料番号 |
ICSS2025-114 |
| 巻番号(vol) |
vol.125 |
| 号番号(no) |
no.381 |
| ページ範囲 |
pp.208-215 |
| ページ数 |
8 |
| 発行日 |
2026-02-24 (ICSS) |