IT用語集 › セキュリティ › ステファニー・フォレスト

ステファニー・フォレスト

セキュリティ Svenska → 更新: 2026-10-25

免疫系の「自己と非自己」という考え方を借りて、侵入検知に仕立てた研究者。

ステファニー・フォレストは、遺伝的アルゴリズムの父ジョン・ホランドの下で博士号を取り、ニューメキシコ大学で生物学をコンピュータセキュリティに持ち込んだ。1994年に彼女が示した負の選択は、正常な振る舞いに一致しない検出器を生成するというものだ。T細胞が、体の組織を攻撃する前に選別されるのとよく似ている。

最も引用される業績は『A Sense of Self for Unix Processes』(1996年)である。システムコールの短い並びは、プログラムの正常な振る舞いの驚くほど安定した指紋になり、そこからの逸脱は、どんなシグネチャも知らない攻撃を捉えた。この発想に基づく異常検知は、いまやほぼすべてのEDR製品に搭載されており、誤検知もその例外ではない。のちに、遺伝的プログラミングでバグを修復するGenProg(2009年)を共同開発した。

← 用語集に戻る