Optimal security patch management tool design based on probabilistic modeling and analysis

セキュリティパッチの管理はセキュリティ上の脅威が増えているコンピュータシステムにとって非常に重要であり，システムの可用性，機密性と完全性を維持するために不可欠なものである．しかし，経験豊富なシステム管理者でさえ，全てのパッチをタイミングよく適切に導入することは困難である．また，パッチを適用する際にシステムが停止することもある．本研究では，仮想型耐侵入システムの最適なパッチ適用戦略について検討する．耐侵入システムは不正アクセスが発生したとしてもサービスを継続し，侵入検知システムの機能を補完するものである．当該年度では，まず，耐侵入システムにおいて，プル型セキュリティパッチ管理方策の有効性について論じた．また，システムの可用性の観点に限らず，セミマルコフとLS（Laplace-Stieltjes）変換を用いて，耐侵入システムの区間信頼性という評価指標の算出方法についても提案した．なお，モデリングと性能評価の分野で，感度分析はモデルの入力の変化がモデルの出力にどのような影響を与えるかを明らかにすることが可能であるので，システムの信頼性設計や向上などによく使われる．本研究では，提案システムの性能を向上するために，システムのモデリング手法であるマルコフ再生過程（MRGP: Markov Regenerative Process）の感度分析手法を提案した．応用例として，MRGPを基づいたソフトウェア若化モデルの感度分析を行なった．さらに，深層学習を利用して，システムのセキュリティに悪い影響を及ばすマルウェアの検出及び分類方法を考えた．

セキュリティパッチの管理はセキュリティ上の脅威が増えているコンピュータシステムにとって非常に重要であり，システムの可用性，機密性と完全性を維持するために不可欠なものである．しかし，経験豊富なシステム管理者でさえ，全てのパッチをタイミングよく適切に導入することは困難である．また，パッチを適用する際にシステムが停止することもある．本研究では，仮想型耐侵入システムの最適なパッチ適用戦略について検討する．耐侵入システムは不正アクセスが発生したとしてもサービスを継続し，侵入検知システムの機能を補完するものである．当該年度では，まず，耐侵入システムにおいて，プル型セキュリティパッチ管理方策の有効性について論じた．また，システムの可用性の観点に限らず，セミマルコフとLS（Laplace-Stieltjes）変換を用いて，耐侵入システムの区間信頼性という評価指標の算出方法についても提案した．なお，モデリングと性能評価の分野で，感度分析はモデルの入力の変化がモデルの出力にどのような影響を与えるかを明らかにすることが可能であるので，システムの信頼性設計や向上などによく使われる．本研究では，提案システムの性能を向上するために，システムのモデリング手法であるマルコフ再生過程（MRGP: Markov Regenerative Process）の感度分析手法を提案した．応用例として，MRGPを基づいたソフトウェア若化モデルの感度分析を行なった．さらに，深層学習を利用して，システムのセキュリティに悪い影響を及ばすマルウェアの検出及び分類方法を考えた．