パッチ情報を用いたIDSシグニチャ検証手法の検討

概要

論文の詳細を見る
IDS を用いてネットワーク監視を行っている組織にとって,IDS が使用しているシグニチャが,検知対象としている攻撃を漏れなく検知可能かどうかは重大な関心事項である.しかし,そのような情報は IDS ベンダによって提供されることは通常無いため,IDS のユーザが独自にシグニチャを検証する必要があった.従来シグニチャの検証では,実際に攻撃ツールを入手して攻撃トラフィックを生成して IDS に入力し,検知が行えるかどうかを判定する方法が知られているが,使用した攻撃ツールの生成するトラフィックが全ての攻撃パターンを網羅していない限り,シグニチャに検知漏れを起こす可能性が残ってしまう.そこで,本稿では攻撃ツールに依存せずに,シグニチャに検知漏れの可能性があるかどうかを判定する方式を提案する.本方式では,脆弱性を持ったプログラムに対して公開されたパッチ情報から攻撃データのパターンを抽出し,シグニチャ上で定義されたパターンと比較する事で,シグニチャが攻撃データパターンを網羅しているか判定する.本方式は現在検討段階である.今後,パッチ情報からの攻撃データパターン抽出誤りが発生した場合等への対応を検討し,試作・評価を実施する予定である.
2013-03-07

パッチ情報を用いたIDSシグニチャ検証手法の検討

スポンサーリンク

概要

著者

関連論文

スポンサーリンク