Command Palette

Search for a command to run...

4ヶ月前

パターンへの注目こそが、インサイダー脅威検出に必要なすべてである

{Raj Darji Amit Gautam Akshayraj Madhubalan Priya Tiwary}

要約

内部者脅威は、組織にとって重大かつしばしば軽視されがちなリスクである。従来の異常検出手法は、単純なパターンに依存し、時間的認識が欠如しているため、ユーザー行動の微妙な特徴を捉えきれず、検出漏れや誤報が発生しやすい。本研究では、深層学習モデルの力を活用し、ユーザー行動における複雑で階層的なパターンを捉える新たなアプローチを提案する。このアプローチは、二つの異なるアーキテクチャを導入している。一つは時系列分散型深層学習アーキテクチャ(TD-CNN-LSTM)、もう一つは文脈認識型アテンションベースアーキテクチャ(TD-CNN-Attention)である。これらのアーキテクチャは、CNNとLSTM、あるいはアテンション機構を組み合わせることで、ユーザーのアクセスデータから空間的特徴と時間的特徴を同時に抽出し、異なる時間スケールにわたる複雑な行動パターンを捉える。さらに、心理特性や組織データといったユーザー情報も統合することで、ユーザー行動とその文脈を包括的に把握する。広範な評価を通じて、両アーキテクチャとも、既存の内部者脅威検出手法と比較して、精度およびF1スコアにおいて顕著な向上を示した。特にアテンションベースのモデルは、優れた性能を発揮し、最先端の手法としての地位を確立した。本研究は、内部者脅威検出分野における重要な一歩であり、組織が変化し続けるサイバーセキュリティ環境において、重要な資産をより効果的に保護し、将来を守るための道を開くものである。

ベンチマーク

ベンチマーク方法論指標
classification-on-insider-threat-test-datasetTD-CNN- Attention
F1 score: 99.71

AI で AI を構築

アイデアからローンチまで — 無料の AI 共同コーディング、すぐに使える環境、最適価格の GPU で AI 開発を加速。

AI 共同コーディング
すぐに使える GPU
最適価格
今すぐ始める

Hyper Newsletters

最新情報を購読する
北京時間 毎週月曜日の午前9時 に、その週の最新情報をメールでお届けします
メール配信サービスは MailChimp によって提供されています
パターンへの注目こそが、インサイダー脅威検出に必要なすべてである | 論文 | HyperAI超神経