HyperAIHyperAI

Command Palette

Search for a command to run...

Euler:スケーラブルな時系列リンク予測を用いたネットワーク横向移動の検出

H. Howie Huang Isaiah J. King

概要

横向移動(lateral movement)は、高度な持続的脅威(Advanced Persistent Threats: APT)がシステムを侵害する際に重要な段階である。この動きを検出することは簡単なタスクではない。ネットワークホストログを離散的な時系列グラフに抽象化すると、この問題は変化するネットワークにおける異常なエッジ検出という形に再定式化できる。近年の深層グラフ学習技術の研究により、この課題に対して多くの創造的かつ複雑なモデルが提案されている。しかし、機械学習分野の多くの場合と同様、モデルの汎用性は、学習および推論における精度とスケーラビリティにおいて極めて重要である。本論文では、この問題に対して形式化されたアプローチを提案し、EULERと呼ぶフレームワークを導入する。EULERは、モデル非依存のグラフニューラルネットワーク(GNN)と、例えば再帰型ニューラルネットワーク(RNN)のようなモデル非依存のシーケンス符号化層を組み合わせた構造を持つ。EULERフレームワークに従って構築されたモデルは、グラフ畳み込み層を複数のマシンに分散させることで、大幅な性能向上を容易に実現できる。さらに、EULERに基づくモデルが、異常リンク検出および予測に関する多くの最先端手法と比較して、同等あるいは優れた性能を発揮することを実証した。異常検出に基づく侵入検知システムとしての観点から見ても、EULERモデルは高精度でエントリ間の異常な接続を効率的に特定でき、他の非監視型手法に比べて、異常な横向移動検出において優れた性能を示す。


AIでAIを構築

アイデアからローンチまで — 無料のAIコーディング支援、すぐに使える環境、最高のGPU価格でAI開発を加速。

AI コーディング補助
すぐに使える GPU
最適な料金体系

HyperAI Newsletters

最新情報を購読する
北京時間 毎週月曜日の午前9時 に、その週の最新情報をメールでお届けします
メール配信サービスは MailChimp によって提供されています