ilikeafrica.com

Innovative Summaries and Translations of Scientific Papers

APTSHIELD: A Stable, Efficient and Real-time APT Detection System for Linux Hosts (APTSHIELD : Linux 호스트를위한 안정적이고 효율적이며 실시간 적절한 감지 시스템)

|

본 게시물은 AI를 활용하여 논문 “APTSHIELD: A Stable, Efficient and Real-time APT Detection System for Linux Hosts”에 대한 주요 내용을 요약하고 분석한 결과입니다. 심층적인 정보는 원문 PDF를 직접 참고해 주시기 바랍니다.


📄 Original PDF: Download / View Fullscreen

영문 요약 (English Summary)

APTSHIELD is a stable, efficient and real-time APT detection system for Linux hosts. In order to select reliable, stable and semantically rich data sources, we propose a comprehensive evaluation on Linux systems by combining log collection tools. To reduce the amount of log data required for real-time detection, we prune non-viable nodes and perform redundancy skipping. The duration of APT attacks is usually much longer than other attacks, making them difficult to detect in the initial stage. Our system can effectively detect vulnerability attacks, file-less attacks (also known as memory attacks or living-off-the-land attacks), remote trojan attacks and web vulnerabilities under Linux hosts by combining log collection tools.

한글 요약 (Korean Summary)

Aptshield는 Linux 호스트를위한 안정적이고 효율적이며 실시간 적절한 감지 시스템입니다. 신뢰할 수 있고 안정적이며 의미 적으로 풍부한 데이터 소스를 선택하기 위해 로그 수집 도구를 결합하여 Linux 시스템에 대한 포괄적 인 평가를 제안합니다. 실시간 감지에 필요한 로그 데이터의 양을 줄이기 위해 생존 불가능한 노드를 가지고 중복성 건너 뛰기를 수행합니다. APT 공격 기간은 일반적으로 다른 공격보다 훨씬 길어 초기 단계에서 감지하기가 어렵습니다. 당사의 시스템은 취약성 공격, 파일리스 공격 (메모리 공격 또는 Living-Off-Off-Off-Off-Off Off Attack이라고도 함), Linux 수집 도구를 결합하여 Linux 호스트의 원격 트로이 목도 공격 및 웹 취약점을 효과적으로 감지 할 수 있습니다.

주요 기술 용어 설명 (Key Technical Terms)

이 논문의 핵심 개념을 이해하는 데 도움이 될 수 있는 주요 기술 용어와 그 설명을 제공합니다. 각 용어 옆의 링크를 통해 관련 외부 자료를 검색해 보실 수 있습니다.

원문 발췌 및 번역 보기 (Excerpt & Translation)

원문 발췌 (English Original)

APTSHIELD: A Stable, Efficient and Real-time APT Detection System for Linux Hosts Tiantian Zhu, Jinkai Yu, Tieming Chen*, Jiayu Wang, Jie Ying, Ye Tian, Mingqi Lv, Yan Chen, Yuan Fan and Ting Wang Abstract groups of hackers with certain national, governmental or other organizational backgrounds—the hackers are usually2021 Advanced Persistent Threat (APT) attack usually refers well-organized, well-targeted, highly skilled and aggres- to the form of long-term, covert and sustained attack on sive, often against the government, core infrastructure (e.g., specific targets, with an adversary using advanced attack energy, transportation, communication) and key industriesDec techniques to destroy the key facilities of an organization. (e.g., military, finance, health care). APT attacks can pose APT attacks have caused serious security threats and mas- a huge security threat, including confidential data leakage17 sive financial loss worldwide. Academics and industry and system integrity damage. APT attacks have occurred thereby have proposed a series of solutions to detect APT frequently in recent years, showing a high incidence of high attacks, such as dynamic/static code analysis, traffic detec- risk in the world, such as: Stuxnet worm attack in Ira- tion, sandbox technology, endpoint detection and response nian nuclear power plant [1], BlackEnergy virus attack in (EDR), etc. However, existing defenses are failed to accu- Ukraine’s power system [2], and the user information leak- rately and effectively defend against the current APT attacks age attack in Target [3]. The COVID-19-themed attacks[cs.CR] that exhibit strong persistent, stealthy, diverse and dynamic have also been frequently reported [4], e.g., APT groups characteristics due to the weak data source integrity, large have tried to attack firms working on COVID-19 vaccines data processing overhead and poor real-time performance and they have used spear-phishing emails to entice users to in the process of real-world scenarios. download and execute malicious attachments so as to steal…

발췌문 번역 (Korean Translation)

APTSHIELD : Linux의 안정, 효율적인 및 실시간 적절한 감지 시스템은 Tiantian Zhu, Jinkai Yu, Tieming Chen*, Jiyu Wang, Jie Ying, Ye Tian, ​​Mingqi LV, Yan Chen, Yan Chen, Ting Wang Abstract of Hachers의 초록 그룹을 호스트합니다. (APT) 공격은 일반적으로 잘 조직되고 잘 표적화되고 고도로 숙련되고 공격적이며, 종종 정부에 대한 장기적이고 은밀하고 지속적인 공격의 형태, 종종 정부, 핵심 인프라 (예 : 고급 공격 에너지, 운송, 커뮤니케이션) 및 핵심 산업 기술을 사용하여 조직의 핵심 기술을 사용하는 대상을 가진 특정 목표 (예 : 특정 목표)를 의미합니다. (예 : 군사, 금융, 건강 관리). APT 공격은 APT 공격으로 인해 심각한 보안 위협이 발생했으며 전 세계적으로 전세계 데이터 유출 손실을 포함하여 엄청난 보안 위협이 발생했습니다. 학업 및 산업 및 시스템 무결성 손상. APT 공격은 최근 몇 년 동안 APT를 자주 감지하기위한 일련의 솔루션을 제안했으며, 다음과 같은 역동적/정적 코드 분석, 세계에서의 트래프 웜 위험과 같은 높은 공격의 높은 발병률을 보여주었습니다. : IRA-Tion, Endpock Detection 및 반응에서의 Stuxnet Worm Attack, Ender in Ender in (EDR). Accu- Ukraine의 전력 시스템 [2] 및 사용자 정보는 현재 APT 공격 연령 공격에 대해 유출되고 효과적으로 방어됩니다 [3]. Covid-19 주 테마의 공격 [CS.CR]은 강력하고 지속적이고 은밀하며 다양하며 역동적 인 것으로 자주보고되었습니다 [4], 예를 들어, APT 그룹 특성이 약한 데이터 소스 무결성으로 인해 APT 그룹 특성이 발생했으며, 대규모는 Covid-9 백진 데이터 처리를 시도했으며 실시간 성능이 저하되었으며, 현실에 대한 정보를 사용하여 현장 사용자를 사용하여 자연스러운 사용자를 사용하여 자연스럽게 사용했습니다. 시나리오. 도둑질하기 위해 악의적 인 첨부 파일을 다운로드하여 실행하십시오 …


출처(Source): arXiv.org (또는 해당 논문의 원 출처)

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다