A Flow-Based Advanced Rule Generation for Detecting User Action in SaaS Application

Abstract

최근 네트워크 기술의 발전으로 클라우드 서비스를 기반으로 하는 응용에 대한 관심이 높아지고 있다. 여러 가지 클라우드 서비스 중 SaaS(Software as a Service)가 가장 활발하게 사용되고 있으며, Google, Microsoft와 같은 기업에서도 널리 사용하고 있다. SaaS는 구독 형태로 제공되며, 라이선스, 사용 기간, 사용 가능 인원 등에 따라서 금액이 달라지기 때문에 사용자 행위 탐지에 대한 연구가 수행되고 있다. 본 연구의 선행 연구에서는 사용자 행위탐지를 위해 규칙 기반 행위 탐지 방안에 대해 제안하였다. 하지만 선행 연구에서는 규칙을 생성 할 때, SNI 정보에 대한 의존도가 너무 높기 때문에 특정 응용을 대상으로는 낮은 성능을 보인다는 문제점이 있다. 따라서 본 논문에서는 기존 방법의 문제점을 해결할 수 있는 고도화된 규칙 생성 방법을 제안한다. 제안하는 방법의 타당성을 검증하기 위해 본 연구의 선행 연구와 탐지 성능에 대한 비교 실험을 수행한다.