[공지사항]을 빙자한 안부와 근황 
Show more

Daily Arxiv

世界中で発行される人工知能関連の論文をまとめるページです。
このページはGoogle Geminiを活用して要約し、非営利で運営しています。
論文の著作権は著者および関連機関にあり、共有する際は出典を明記してください。

OMNISEC: LLM-Driven Provenance-based Intrusion Detection via Retrieval-Augmented Behavior Prompting

Created by
  • Haebom

作者

Wenrui Cheng, Tiantian Zhua, Shunan Jing, Jian-Ping Mei, Mingjun Ma, Jiaobo Jin, Zhengqiu Weng

概要

この論文では、既存のProvenance-based Intrusion Detection Systems(PIDSes)のLimitationsを克服するために、大規模言語モデル(LLM)を活用した新しい侵入検知システムOMNISECを提案します。従来のルールベースと学習ベースのPIDSは、それぞれルールの動的モデリングの難しさと攻撃サンプルの不足と過度の誤検の問題を持っています。 OMNISEC は、異常検出ベースのシステムに LLM と Retrieval-Augmented Generation (RAG) を適用して、疑わしいノードと稀な経路を構築し、外部の知識ベースを活用して異常行為が実際の攻撃であるかどうかを判断します.その結果、攻撃グラフを再構成して攻撃行為の全過程を復元します。実験の結果、OMNISECは従来の最先端の方法より優れた性能を示した。

Takeaways、Limitations

Takeaways:
LLMとRAGを活用して、従来の異常検出システムの誤検出問題を改善しました。
攻撃行為の全体的なプロセスを効果的に再構成することで、分析時間を短縮できます。
パブリックベンチマークデータセットは、従来の最先端の方法より優れたパフォーマンスを示しました。
Limitations:
提案されたシステムの性能は、使用されるLLMおよび外部知識ベースの品質に依存し得る。
新しいタイプの攻撃に対する適応力のさらなる研究が必要です。
実際の環境でのパフォーマンス評価とスケーラビリティの検証が必要です。
👍