Att identifiera grundorsaken och effekten av ett systemintrång är fortfarande en grundläggande utmaning i datorsäkerheten. Digital härkomst ger en detaljerad historik över informationsflödet inom ett datorsystem, som kopplar misstänkta händelser till deras grundorsaker. Även om befintliga härkomstbaserade granskningsmetoder ger värde i rättsmedicinsk analys, antar de att en sådan analys endast sker retroaktivt. Sådana post-hoc analys är otillräcklig för realtid säkerhet program; dessutom, även för kriminaltekniska uppgifter, tidigare härkomst insamlingssystem visade dålig prestanda och skalbarhet, äventyrar aktualiteten av frågesvar. Vi presenterar CamQuery, som tillhandahåller inline, realtid härkomst analys, vilket gör den lämplig för att genomföra säkerhetsapplikationer. CamQuery är en Linux Security Module som erbjuder stöd för både userspace och in-kernel exekvering av analysprogram. Vi demonstrerar tillämpligheten av CamQuery på en mängd olika runtime säkerhetsapplikationer, inklusive förebyggande av dataförlust, intrångsdetektering och regelefterlevnad. I utvärderingen visar vi att CamQuery minskar latensen i realtids frågemekanismer, samtidigt som minimala overheads på systemets utförande. CamQuery möjliggör därmed ytterligare spridning av härkomstbaserad teknik för att ta itu med centrala utmaningar inom datasäkerhet.
Pasquier m.fl. REF föreslår en frågeram, kallad CamQuery, som stöder realtidsanalys av härkomstdiagram, för att ta itu med problem som förebyggande av dataförlust, intrångsdetektering och regelefterlevnad.
Runtime Analysis of Whole-System Provenance
{'venue': "CCS '18", 'journal': None, 'mag_field_of_study': ['Computer Science']}