[論文レビュー] FLAIM: A Multi-level Anonymization Framework for Computer and Network Logs

Adam Slagell, Kiran Lakkaraju+1 more|ArXiv.org|Jun 14, 2006

Internet Traffic Analysis and Secure E-voting参考文献 16被引用数 52

ひとこと要約

FLAIM は、ログパースと匿名化を分離することで、柔軟で拡張可能かつ細粒度なコンピュータおよびネットワークログのデータ sanitize を可能にするモジュラーで多段階の匿名化フレームワークです。多様なログ形式をサポートし、豊富な匿名化アルゴリズムを提供し、分析的有用性を保ちながら機密ログデータの安全な共有を実現します — 匿名化スループットは初期段階で分당数ギガバイトに達する可能性があります。

ABSTRACT

FLAIM (Framework for Log Anonymization and Information Management) addresses two important needs not well addressed by current log anonymizers. First, it is extremely modular and not tied to the specific log being anonymized. Second, it supports multi-level anonymization, allowing system administrators to make fine-grained trade-offs between information loss and privacy/security concerns. In this paper, we examine anonymization solutions to date and note the above limitations in each. We further describe how FLAIM addresses these problems, and we describe FLAIM's architecture and features in detail.

研究の動機と目的

• 多様なログ形式とプライバシーと有用性のトレードオフをサポートする、柔軟で拡張可能かつ多段階のログ匿名化ツールの不足に対処する。
• 多くの既存ツールが一様な設計であり、モularity を欠く、あるいは弱く一貫性のない匿名化を提供するという限界を克服する。
• 機密情報を損なわずに、研究者、開発者、インcidnetリスポンダー間でのセキュリティ関連ログの安全な共有を可能にする。
• 静的およびストリーミングデータの両方をサポートする汎用フレームワークを提供し、プラグイン可能なパースモジュールと匿名化モジュールを備える。
• カスタマイズ可能な匿名化レベルにより、強いプライバシー保証を実現しながら分析的有用性を保持することで、研究と共同作業を促進する。

提案手法

• 明確な API を通じてログパースと匿名化を分離し、コア匿名化エンジンとは独立してパースモジュールを動的ロードできるようにする。
• 3つのコアコンponent（ファイル I/O 抽象レイヤー、XML ベースの匿名化ルール用ポリシーマネージャー、匿名化プリミティブのスイート）を備えたモジュラー・アーキテクチャを実装する。
• コアフレームワークを変更せずに、開発者がカスタムパースモジュールを記述できるようにすることで、複数のログ形式をサポートする。
• ハッシュ化、k-匿名性、ランダマイゼーションなどの豊富な匿名化アルゴリズムを、フィールドおよびデータ型ごとに構成可能に実装する。
• 拡張可能な XML ポリシーを用いて、パースロジック、検証ルール、匿名化戦略を定義し、データの sanitize に対する細粒度制御を可能にする。
• バッチ処理およびストリーミング処理の両方を想定して設計し、低レベルの I/O を抽象化することで、リアルタイムまたは大規模なログ匿名化を可能にする。

実験結果

リサーチクエスチョン

• RQ1 複数のログ形式をサポートしつつ、モularity と拡張性を維持するログ匿名化フレームワークは、どのように設計できるか？
• RQ2 匿名化されたネットワークおよびシステムログにおけるプライバシー保護とデータ有用性のバランスをとるために、どの程度のカスタマイズが必要か？
• RQ3 プラグイン可能なアルゴリズムとポリシーを備えた一般用途のフレームワークとして、多段階匿名化を実現できるか？
• RQ4 パースと匿名化の分離は、モノリシックなツールと比較して、保守性、パフォーマンス、柔軟性をどのように向上させるか？
• RQ5 リアルタイムまたはバッチモードで大規模なログデータセットを匿名化する際に、達成可能なパフォーマンス特性は何か？

主な発見

• FLAIM はパースと匿名化の分離に成功し、コアフレームワークの変更なしに多様なログ形式をサポートする動的モジュールロードを実現した。
• フレームワークは多段階匿名化をサポートしており、管理者がフィールドごとに豊富な匿名化アルゴリズムを用いてプライバシーと有用性のトレードオフをカスタマイズできる。
• FLAIM のモジュラー設計により拡張性が実現され、コアシステムを変更せずに新しいパースモジュールや匿名化アルゴリズムを追加可能である。
• 初期のパフォーマンスベンチマークでは、匿名化スループットが分速数ギガバイトに達する可能性が示され、I/O オーバーヘッドから匿名化処理を分離できた。
• フレームワークはネットワークログに限定されず、対応するパースモジュールが存在する任意のデータ型に適用可能であり、研究および生産現場での広範な再利用が可能である。
• XML ベースのポリシーの使用により、組織間および展開間で一貫性があり、監査可能で再利用可能な匿名化設定が実現された。