এপিআইআরও: এসওএআর প্ল্যাটফর্মের জন্য স্বয়ংক্রিয় নিরাপত্তা টুল এপিআই সুপারিশ ফ্রেমওয়ার্ক

1 ভূমিকা

সিকিউরিটি অপারেশন সেন্টার (এসওসি) গুলো সাইবার নিরাপত্তা ঘটনা ব্যবস্থাপনার জন্য সিকিউরিটি অর্কেস্ট্রেশন, অটোমেশন এবং রেসপন্স (এসওএআর) প্ল্যাটফর্ম গ্রহণ করছে। এই প্ল্যাটফর্মগুলো এপিআই-এর মাধ্যমে বিভিন্ন নিরাপত্তা টুল একীভূত করে, কিন্তু ডেটা বৈচিত্র্য, শব্দার্থিক পরিবর্তন এবং উপলব্ধ এপিআই-এর বিশাল পরিমাণের কারণে ম্যানুয়াল এপিআই নির্বাচন উল্লেখযোগ্য চ্যালেঞ্জ তৈরি করে।

এপিআইআরও একটি স্বয়ংক্রিয় শেখাভিত্তিক ফ্রেমওয়ার্কের মাধ্যমে এই চ্যালেঞ্জগুলো মোকাবেলা করে যা নির্দিষ্ট ঘটনা প্রতিক্রিয়া কাজের জন্য সবচেয়ে প্রাসঙ্গিক নিরাপত্তা টুল এপিআই সুপারিশ করে। এই ফ্রেমওয়ার্কটি ৯১.৯% টপ-১ নির্ভুলতা প্রদর্শন করে, যা বিদ্যমান পদ্ধতিগুলোকে উল্লেখযোগ্যভাবে ছাড়িয়ে যায়।

2 এপিআইআরও ফ্রেমওয়ার্ক আর্কিটেকচার

এপিআইআরও ফ্রেমওয়ার্কে তিনটি প্রধান উপাদান রয়েছে যা এসওএআর পরিবেশে নিরাপত্তা টুল এপিআই সুপারিশের চ্যালেঞ্জ মোকাবেলার জন্য ডিজাইন করা হয়েছে।

2.1 ডেটা অগমেন্টেশন মডিউল

ডেটা স্বল্পতা প্রশমিত করতে, এপিআইআরও ৩৬টি ডেটা অগমেন্টেশন কৌশল ব্যবহার করে যার মধ্যে রয়েছে প্রতিশব্দ প্রতিস্থাপন, ব্যাক-ট্রান্সলেশন এবং প্রাসঙ্গিক এমবেডিং। এই মডিউলটি শব্দার্থিক অর্থ সংরক্ষণ করার সময় সিনথেটিক প্রশিক্ষণ ডেটা তৈরি করে এপিআই বর্ণনা সমৃদ্ধ করে।

2.2 এপিআই এমবেডিং মডেল

এপিআইআরও নিরাপত্তা-নির্দিষ্ট কর্পোরা উপর প্রশিক্ষিত একটি বিশেষায়িত শব্দ এমবেডিং মডেল ব্যবহার করে। নিম্নলিখিত এমবেডিং উদ্দেশ্য ব্যবহার করে মডেলটি এপিআই কার্যকারিতার মধ্যে শব্দার্থিক সম্পর্ক ক্যাপচার করে:

$\min_{\theta} \sum_{(w,c) \in D} -\log \sigma(v_c \cdot v_w) - \sum_{(w,c') \in D'} \log \sigma(-v_{c'} \cdot v_w)$

যেখানে $v_w$ এবং $v_c$ যথাক্রমে শব্দ এবং প্রসঙ্গ ভেক্টর প্রতিনিধিত্ব করে, $D$ ইতিবাচক প্রশিক্ষণ জোড়া নির্দেশ করে, এবং $D'$ নেতিবাচক নমুনা প্রতিনিধিত্ব করে।

2.3 সিএনএন শ্রেণীবিভাগ

একটি কনভোলিউশনাল নিউরাল নেটওয়ার্ক এমবেডেড এপিআই বর্ণনা প্রক্রিয়া করে একটি নির্দিষ্ট কাজের জন্য শীর্ষ ৩টি প্রাসঙ্গিক এপিআই ভবিষ্যদ্বাণী করে। সিএনএন আর্কিটেকচারে এপিআই ডকুমেন্টেশনে এন-গ্রাম প্যাটার্ন ক্যাপচার করার জন্য একাধিক ফিল্টার আকার (২,৩,৪ গ্রাম) অন্তর্ভুক্ত রয়েছে।

3 পরীক্ষামূলক ফলাফল

এপিআইআরও তিনটি নিরাপত্তা টুল দিয়ে মূল্যায়ন করা হয়েছিল যাদের ব্যাপক এপিআই ডকুমেন্টেশন রয়েছে: ম্যালওয়্যার ইনফরমেশন শেয়ারিং প্ল্যাটফর্ম (এমআইএসপি), লিমাচার্লি ইডিআর, এবং ফ্যান্টম এসওএআর প্ল্যাটফর্ম।

3.1 পারফরম্যান্স মেট্রিক্স

ফ্রেমওয়ার্কটি একাধিক মূল্যায়ন মেট্রিক্স জুড়ে উল্লেখযোগ্য পারফরম্যান্স অর্জন করেছে:

• টপ-১ নির্ভুলতা: ৯১.৯%
• টপ-২ নির্ভুলতা: বেসলাইনের উপর ২৩.০৩% উন্নতি
• টপ-৩ নির্ভুলতা: বেসলাইনের উপর ২০.৮৭% উন্নতি
• গড় পারস্পরিক র‍্যাঙ্ক (এমআরআর): ২৩.৭% উন্নতি

3.2 বেসলাইনের সাথে তুলনা

এপিআইআরও সমস্ত মেট্রিক্স জুড়ে সর্বাধুনিক বেসলাইন পদ্ধতিগুলোকে উল্লেখযোগ্যভাবে ছাড়িয়ে গেছে। পারফরম্যান্স উন্নতি নিরাপত্তা এপিআই ডকুমেন্টেশনে শব্দার্থিক পরিবর্তন পরিচালনায় ডেটা অগমেন্টেশন এবং বিশেষায়িত এমবেডিং পদ্ধতির কার্যকারিতা প্রদর্শন করে।

4 প্রযুক্তিগত বিশ্লেষণ

5 ভবিষ্যতের প্রয়োগ

এপিআইআরও-এর পদ্ধতির নিরাপত্তা টুল সুপারিশের বাইরেও উল্লেখযোগ্য সম্ভাবনা রয়েছে:

• এন্টারপ্রাইজ এপিআই আবিষ্কার: উন্নত পরিষেবা আবিষ্কার এবং ইন্টিগ্রেশনের জন্য সাধারণ এন্টারপ্রাইজ এপিআই ইকোসিস্টেমে প্রসারিত করা
• ক্রস-প্ল্যাটফর্ম নিরাপত্তা অটোমেশন: ক্লাউড প্রদানকারী এবং নিরাপত্তা বিক্রেতাদের মধ্যে স্বয়ংক্রিয় নিরাপত্তা ওয়ার্কফ্লো সক্ষম করা
• এপিআই মানসম্মতকরণ: মানসম্মত নিরাপত্তা এপিআই স্পেসিফিকেশন উন্নয়ন সম্পর্কে অবহিত করা
• জিরো-ট্রাস্ট আর্কিটেকচার: বুদ্ধিমান এপিআই নির্বাচনের মাধ্যমে গতিশীল নিরাপত্তা নীতি প্রয়োগ সমর্থন করা

ভবিষ্যতের গবেষণা দিকগুলির মধ্যে নতুন নিরাপত্তা টুলের জন্য ট্রান্সফার লার্নিং অন্তর্ভুক্ত করা, ফিউ-শট লার্নিং ক্ষমতা বিকাশ করা এবং সুপারিশ স্বচ্ছতার জন্য ব্যাখ্যাযোগ্য এআই একীভূত করা অন্তর্ভুক্ত রয়েছে।

6 তথ্যসূত্র

1. Zhu, J.Y., et al. "Unpaired Image-to-Image Translation using Cycle-Consistent Adversarial Networks." ICCV 2017.
2. MISP Project. "Malware Information Sharing Platform." https://www.misp-project.org/
3. Limacharlie. "Endpoint Detection and Response." https://limacharlie.io/
4. Saxe, J., et al. "Deep Neural Network Based Malware Detection Using Two Dimensional Binary Program Features." IEEE S&P 2015.
5. MITRE ATT&CK. "Enterprise Matrix." https://attack.mitre.org/
6. Phantom. "Security Orchestration, Automation and Response Platform." https://www.phantom.us/
7. Rapid7. "SOAR Platform for Threat Hunting." Technical Documentation, 2021.