サイト関連情報に基づいたWebサイト脅威度推定機能の提案

摘要

サイバー攻撃の激化に伴い，悪性Webサイトへのアクセスを防止する技術が求められている．このような背景から，我々は，不審なWebサイトへのアクセスに対して，マルウェアでは突破困難な追加認証を課す技術を開発しているが，無害なWebサイトに対しても追加認証を課してしまう場合があり，業務への悪影響となりうる．そこで，本稿では，サイト関連情報に基づいたWebサイト脅威度推定機能を提案する．本機能は，DNSレコード等のサイト関連情報を既知のブラック／ホワイトリストから学習し，Webサイトの脅威度を推定する．推定結果を用いて，脅威度の低いWebサイトへの追加認証を抑制することにより，業務への悪影響を低減する．