脅威情報の共有に向けたダラフ記述のための軽量マークァップ言語の提案

摘要

構造化された脅威情報を共有するために，STIXやMISP等の標準化形式が提案されている.しかし，これらの形式は機械間での共有を目的としているために人手による記述が難しく，実運用では構造化形式が広く用いられていない.本論文ではこの問題に対処するために，人間と機械の双方にとって読み書きしゃすいグラフ記述のための軽量マークアップ言語を提案する.提案手法では，更新頻度が少ないグラフのスキーマを予め共有しておくことで，共有の度に異なるグラフ構造の情報を軽量マークアップ言語として記述できる.提案手法を用いることで，STIX2.0準拠の脅威情報を軽量マークアップ言語により記述可能であることを不す.またJSON形式のSTIXと比較して2%， DOT言語と比較して19%の文字編集量で，脅威情報を記述可能であることを実験にて示す.