JP7473608B2 - クラウドサーバにおけるインスタンスリスクレベルを決定する方法、装置及び電子機器 - Google Patents
クラウドサーバにおけるインスタンスリスクレベルを決定する方法、装置及び電子機器 Download PDFInfo
- Publication number
- JP7473608B2 JP7473608B2 JP2022129599A JP2022129599A JP7473608B2 JP 7473608 B2 JP7473608 B2 JP 7473608B2 JP 2022129599 A JP2022129599 A JP 2022129599A JP 2022129599 A JP2022129599 A JP 2022129599A JP 7473608 B2 JP7473608 B2 JP 7473608B2
- Authority
- JP
- Japan
- Prior art keywords
- monitoring
- risk level
- login
- instance
- monitored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 72
- 238000012544 monitoring process Methods 0.000 claims description 483
- 230000002159 abnormal effect Effects 0.000 claims description 85
- 230000004044 response Effects 0.000 claims description 29
- 238000004590 computer program Methods 0.000 claims description 8
- 238000013075 data extraction Methods 0.000 claims description 7
- 230000002547 anomalous effect Effects 0.000 claims description 2
- 230000000875 corresponding effect Effects 0.000 description 109
- 238000012545 processing Methods 0.000 description 15
- 238000004891 communication Methods 0.000 description 9
- 238000010586 diagram Methods 0.000 description 7
- 238000001914 filtration Methods 0.000 description 5
- 230000006870 function Effects 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000013475 authorization Methods 0.000 description 2
- 238000013500 data storage Methods 0.000 description 2
- 239000000284 extract Substances 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000004913 activation Effects 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 238000013473 artificial intelligence Methods 0.000 description 1
- 230000000903 blocking effect Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 238000005336 cracking Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 231100000817 safety factor Toxicity 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000002459 sustained effect Effects 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
- H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/06—Generation of reports
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/20—Arrangements for monitoring or testing data switching networks the monitoring system or the monitored elements being virtualised, abstracted or software-defined entities, e.g. SDN or NFV
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer And Data Communications (AREA)
- Alarm Systems (AREA)
- Debugging And Monitoring (AREA)
- Storage Device Security (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
Claims (21)
- クラウドサーバにおけるインスタンスリスクレベルを決定する方法であって、クラウドサーバにおけるインスタンスリスクレベルを決定する装置によって実行され、
クライアントの識別子に基づいて、前記クライアントに対応する候補インスタンスの状態パラメータを取得し、該状態パラメータに基づいて、前記候補インスタンスから使用状態にあるインスタンスを選択し、該使用状態にあるインスタンスをモニタリング対象のインスタンスとして決定し、該モニタリング対象のインスタンスのモニタリング項目と前記モニタリング項目のターゲットルールベースを取得するステップと、
前記モニタリング対象のインスタンスの各前記モニタリング項目に対応するターゲット監視データを取得するステップと、
各前記モニタリング項目に対して、前記モニタリング項目のターゲットルールベースとターゲット監視データに基づいて、各前記モニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定するステップと、
を含む、クラウドサーバにおけるインスタンスリスクレベルを決定する方法。 - 前記モニタリング項目のターゲットルールベースとターゲット監視データに基づいて、各前記モニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定するステップが、
前記ターゲット監視データにおける各種類の監視サブデータに基づいて、前記ターゲットルールベースから、各種類の監視サブデータの異常認識ルールを取得するステップと、
前記異常認識ルールを満たす各種類の監視サブデータを認識するステップと、
前記異常認識ルールを満たす各種類の監視サブデータに基づいて、各前記モニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定するステップと、
を含む請求項1に記載の方法。 - 前記モニタリング項目はログインモニタリング項目を含み、ログインモニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定するステップが、
前記モニタリング対象のインスタンスのログイン監視データを取得するステップであって、前記ログイン監視データが前記モニタリング対象のインスタンスのログインIPアドレスとログイン頻度を含むステップと、
前記ログインIPアドレスと前記ログイン頻度におけるそれぞれの異常ログイン認識ルールを満たすログイン監視サブデータを取得するステップと、
それぞれの異常ログイン認識ルールを満たす前記ログイン監視サブデータに基づいて、前記ログインモニタリング項目における前記モニタリング対象のインスタンスの前記ターゲットリスクレベルを決定するステップと、
を含む請求項2に記載の方法。 - それぞれの異常ログイン認識ルールを満たす前記ログイン監視サブデータに基づいて、ログインモニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定するステップが、
前記ログインIPアドレスに非履歴安全ログインIPアドレスが存在することに応答して、前記ログインモニタリング項目における前記ターゲットリスクレベルが第1のリスクレベルであると決定するステップと、
前記ログイン頻度が設定された頻度の閾値以上であり、且つログインに成功することに応答して、前記ログインモニタリング項目における前記ターゲットリスクレベルが第1のリスクレベルであると決定し、または、前記ログイン頻度が前記設定された頻度の閾値以下であり且つログインに失敗することに応答して、前記ログインモニタリング項目における前記ターゲットリスクレベルが第2のリスクレベルであると決定するステップと、
を含み、
前記第1のリスクレベルが前記第2のリスクレベルよりも高い請求項3に記載の方法。 - 前記モニタリング項目が、権限モニタリング項目を含み、該権限モニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定するステップが、
前記モニタリング対象のインスタンスの権限監視データを取得するステップであって、前記権限監視データが前記モニタリング対象のインスタンスの複数の権限許可項目を含むステップと、
前記複数の権限許可項目のうち、異常権限認識ルールを満たす異常権限許可項目を取得するステップと、
異常権限認識ルールを満たす前記異常権限許可項目に基づいて、前記権限モニタリング項目における前記モニタリング対象のインスタンスの前記ターゲットリスクレベルを決定するステップと、
を含む請求項2に記載の方法。 - 前記異常権限認識ルールを満たす前記異常権限許可項目に基づいて、前記権限モニタリング項目における前記モニタリング対象のインスタンスの前記ターゲットリスクレベルを決定するステップが、
前記異常権限許可項目が権限設定ホワイトリストに存在しないことに応答して、前記権限モニタリング項目における前記ターゲットリスクレベルが第1のリスクレベルであると決定するステップと、
前記異常権限許可項目が前記権限設定ホワイトリストに存在することに応答して、前記権限モニタリング項目における前記ターゲットリスクレベルが第2のリスクレベルであると決定するステップと、
前記異常権限許可項目が前記権限設定ホワイトリストに存在し且つ前記異常権限許可項目の項目数が予め設定された項目数閾値以上であることに応答して、前記権限モニタリング項目における前記ターゲットリスクレベルが前記第2のリスクレベルであると決定するステップと、
を含む請求項5に記載の方法。 - 前記モニタリング項目がプラグインモニタリング項目を含む場合、前記プラグインモニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定するステップが、
前記モニタリング対象のインスタンスのセキュリティプラグイン監視データを取得するステップであって、前記セキュリティプラグイン監視データが前記モニタリング対象のインスタンスのセキュリティプラグインの状態を含むステップと、
前記セキュリティプラグインの状態のうち、オンにされていない状態が存在することに応答し、前記プラグインモニタリング項目における前記ターゲットリスクレベルが第2のリスクレベルであると決定するステップと、
を含む請求項2に記載の方法。 - 前記クライアントから送信されたリスクモニタリングタスクを受信するステップと、
前記リスクモニタリングタスクに基づいて、前記モニタリング対象のインスタンスに対してリスクモニタリングを行うステップと、
を含む請求項1に記載の方法。 - 前記ターゲットリスクレベルを前記クライアントに送信するステップであって、前記ターゲットリスクレベルが前記クライアント側で前記モニタリング対象のインスタンスのリスクレポートを生成するステップ、または、
前記ターゲットリスクレベルに基づいて前記リスクレポートを生成し、前記リスクレポートを前記クライアントに送信するステップ、
を含む請求項1に記載の方法。 - クライアントの識別子に基づいて、前記クライアントに対応する候補インスタンスの状態パラメータを取得し、該状態パラメータに基づいて、前記候補インスタンスから使用状態にあるインスタンスを選択し、該使用状態にあるインスタンスをモニタリング対象のインスタンスとして決定し、該モニタリング対象のインスタンスのモニタリング項目と前記モニタリング項目のターゲットルールベースを取得する取得モジュールと、
前記モニタリング対象のインスタンスの各前記モニタリング項目に対応するターゲット監視データを取得するデータ抽出モジュールと、
各前記モニタリング項目に対して、前記モニタリング項目のターゲットルールベースとターゲット監視データに基づいて、各前記モニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定する決定モジュールと、
を備える、クラウドサーバにおけるインスタンスリスクレベルを決定する装置。 - 前記決定モジュールが、
前記ターゲット監視データにおける各種類の監視サブデータに基づいて、前記ターゲットルールベースから、各種類の監視サブデータの異常認識ルールを取得し、
前記異常認識ルールを満たす各種類の監視サブデータを認識し、
前記異常認識ルールを満たす各種類の監視サブデータに基づいて、各前記モニタリング項目における前記モニタリング対象のインスタンスのターゲットリスクレベルを決定する請求項10に記載の装置。 - 前記決定モジュールが、
前記モニタリング対象のインスタンスのログイン監視データを取得し、前記ログイン監視データが前記モニタリング対象のインスタンスのログインIPアドレスとログイン頻度を含み、
前記ログインIPアドレスと前記ログイン頻度におけるそれぞれの異常ログイン認識ルールを満たすログイン監視サブデータを取得し、
それぞれの異常ログイン認識ルールを満たす前記ログイン監視サブデータに基づいて、ログインモニタリング項目における前記モニタリング対象のインスタンスの前記ターゲットリスクレベルを決定する請求項11に記載の装置。 - 前記決定モジュールが、
前記ログインIPアドレスに非履歴安全ログインIPアドレスが存在することに応答して、前記ログインモニタリング項目における前記ターゲットリスクレベルが第1のリスクレベルであると決定し、
前記ログイン頻度が設定された頻度の閾値以上であり、且つログインに成功することに応答して、前記ログインモニタリング項目における前記ターゲットリスクレベルが第1のリスクレベルであると決定し、または、前記ログイン頻度が前記設定された頻度の閾値以下であり且つログインに失敗することに応答して、前記ログインモニタリング項目における前記ターゲットリスクレベルが第2のリスクレベルであると決定し、
前記第1のリスクレベルが前記第2のリスクレベルよりも高い請求項12に記載の装置。 - 前記決定モジュールが、
前記モニタリング対象のインスタンスの権限監視データを取得し、前記権限監視データが前記モニタリング対象のインスタンスの複数の権限許可項目を含み、
前記複数の権限許可項目のうち、異常権限認識ルールを満たす異常権限許可項目を取得し、
異常権限認識ルールを満たす前記異常権限許可項目に基づいて、権限モニタリング項目における前記モニタリング対象のインスタンスの前記ターゲットリスクレベルを決定する請求項11に記載の装置。 - 前記決定モジュールが、
前記異常権限許可項目が権限設定ホワイトリストに存在しないことに応答して、前記権限モニタリング項目における前記ターゲットリスクレベルが第1のリスクレベルであると決定し、
前記異常権限許可項目が前記権限設定ホワイトリストに存在することに応答して、前記権限モニタリング項目における前記ターゲットリスクレベルが第2のリスクレベルであると決定し、
前記異常権限許可項目が前記権限設定ホワイトリストに存在し且つ前記異常権限許可項目の項目数が予め設定された項目数閾値以上であることに応答して、前記権限モニタリング項目における前記ターゲットリスクレベルが前記第2のリスクレベルであると決定する請求項14に記載の装置。 - 前記決定モジュールが、
前記モニタリング対象のインスタンスのセキュリティプラグイン監視データを取得し、前記セキュリティプラグイン監視データが前記モニタリング対象のインスタンスのセキュリティプラグインの状態を含み、
前記セキュリティプラグインの状態のうち、オンにされていない状態が存在することに応答し、プラグインモニタリング項目における前記ターゲットリスクレベルが第2のリスクレベルであると決定する請求項11に記載の装置。 - 前記取得モジュールが、
前記クライアントから送信されたリスクモニタリングタスクを受信し、
前記リスクモニタリングタスクに基づいて、前記モニタリング対象のインスタンスに対してリスクモニタリングを行う請求項10に記載の装置。 - 前記決定モジュールが、
前記ターゲットリスクレベルを前記クライアントに送信し、前記ターゲットリスクレベルが前記クライアント側で前記モニタリング対象のインスタンスのリスクレポートを生成し、または、
前記ターゲットリスクレベルに基づいて前記リスクレポートを生成し、前記リスクレポートを前記クライアントに送信する請求項17に記載の装置。 - 少なくとも1つのプロセッサと、
該少なくとも1つのプロセッサと通信可能に接続されるメモリと、
を備え、
前記メモリには、前記少なくとも1つのプロセッサによって実行可能な命令が記憶されており、前記命令が、前記少なくとも1つのプロセッサが請求項1から9のいずれか一項に記載の方法を実行できるように、前記少なくとも1つのプロセッサによって実行される電子機器。 - コンピュータ命令が記憶されている非一時的なコンピュータ読み取り可能な記憶媒体であって、
前記コンピュータ命令が、コンピュータに請求項1から9のいずれか一項に記載の方法を実行させる非一時的なコンピュータ読み取り可能な記憶媒体。 - プロセッサによって実行される場合、請求項1から9のいずれか一項に記載の方法を実現するコンピュータプログラム。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110937463.0 | 2021-08-16 | ||
CN202110937463.0A CN113783845B (zh) | 2021-08-16 | 2021-08-16 | 确定云服务器上实例风险等级的方法、装置、电子设备及存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2022166187A JP2022166187A (ja) | 2022-11-01 |
JP7473608B2 true JP7473608B2 (ja) | 2024-04-23 |
Family
ID=78837796
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2022129599A Active JP7473608B2 (ja) | 2021-08-16 | 2022-08-16 | クラウドサーバにおけるインスタンスリスクレベルを決定する方法、装置及び電子機器 |
Country Status (5)
Country | Link |
---|---|
US (1) | US20230050771A1 (ja) |
EP (1) | EP4083823A3 (ja) |
JP (1) | JP7473608B2 (ja) |
KR (1) | KR20220110676A (ja) |
CN (1) | CN113783845B (ja) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114401142A (zh) * | 2022-01-18 | 2022-04-26 | 北京网藤科技有限公司 | 一种工业网络数据安全防护系统及其控制方法 |
CN114915473B (zh) * | 2022-05-18 | 2024-01-30 | 中国工商银行股份有限公司 | 一种服务器入侵处理方法及相关装置 |
CN115758373B (zh) * | 2022-10-28 | 2023-08-29 | 南方电网数字平台科技(广东)有限公司 | 一种用于云治理的多云服务器统一纳管的方法 |
WO2024150024A1 (en) * | 2023-01-09 | 2024-07-18 | Telefonaktiebolaget Lm Ericsson (Publ) | Robust zero-trust architecture for telecommunications |
CN116185672B (zh) * | 2023-04-28 | 2023-08-22 | 北京亿赛通科技发展有限责任公司 | 一种数据监控方法、装置及存储介质 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102930213A (zh) | 2012-10-25 | 2013-02-13 | 中国航天科工集团第二研究院七〇六所 | 基于虚拟机的安全监控系统和安全监控方法 |
JP2017134758A (ja) | 2016-01-29 | 2017-08-03 | 富士通株式会社 | 情報処理装置 |
US10148683B1 (en) | 2016-03-29 | 2018-12-04 | Microsoft Technology Licensing, Llc | ATO threat detection system |
US20190098037A1 (en) | 2017-09-28 | 2019-03-28 | Oracle International Corporation | Cloud-based threat detection |
Family Cites Families (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9619652B2 (en) * | 2010-03-31 | 2017-04-11 | Salesforce.Com, Inc. | System, method and computer program product for determining a risk score for an entity |
US10063654B2 (en) * | 2013-12-13 | 2018-08-28 | Oracle International Corporation | Systems and methods for contextual and cross application threat detection and prediction in cloud applications |
US9798883B1 (en) * | 2014-10-06 | 2017-10-24 | Exabeam, Inc. | System, method, and computer program product for detecting and assessing security risks in a network |
WO2016138067A1 (en) * | 2015-02-24 | 2016-09-01 | Cloudlock, Inc. | System and method for securing an enterprise computing environment |
US9699205B2 (en) * | 2015-08-31 | 2017-07-04 | Splunk Inc. | Network security system |
JP6674481B2 (ja) * | 2016-02-03 | 2020-04-01 | 株式会社日立製作所 | 管理計算機及び管理対象計算機の管理方法 |
US9853992B1 (en) * | 2016-05-02 | 2017-12-26 | Skyhigh Networks, Inc | Cloud service usage risk analysis based on user location |
US10791134B2 (en) * | 2016-12-21 | 2020-09-29 | Threat Stack, Inc. | System and method for cloud-based operating system event and data access monitoring |
CN109861985B (zh) * | 2019-01-02 | 2022-12-27 | 平安科技(深圳)有限公司 | 基于风险等级划分的ip风控方法、装置、设备和存储介质 |
US10931699B2 (en) * | 2019-02-13 | 2021-02-23 | Obsidian Security, Inc. | Systems and methods for detecting security incidents across cloud-based application services |
CN110855703A (zh) * | 2019-11-22 | 2020-02-28 | 秒针信息技术有限公司 | 智能风险识别系统、方法和电子设备 |
CN111859400B (zh) * | 2020-07-29 | 2024-06-25 | 中国工商银行股份有限公司 | 风险评估方法、装置、计算机系统和介质 |
-
2021
- 2021-08-16 CN CN202110937463.0A patent/CN113783845B/zh active Active
-
2022
- 2022-07-21 KR KR1020220090634A patent/KR20220110676A/ko not_active Application Discontinuation
- 2022-08-15 US US17/819,779 patent/US20230050771A1/en active Pending
- 2022-08-16 EP EP22190550.8A patent/EP4083823A3/en not_active Withdrawn
- 2022-08-16 JP JP2022129599A patent/JP7473608B2/ja active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102930213A (zh) | 2012-10-25 | 2013-02-13 | 中国航天科工集团第二研究院七〇六所 | 基于虚拟机的安全监控系统和安全监控方法 |
JP2017134758A (ja) | 2016-01-29 | 2017-08-03 | 富士通株式会社 | 情報処理装置 |
US10148683B1 (en) | 2016-03-29 | 2018-12-04 | Microsoft Technology Licensing, Llc | ATO threat detection system |
US20190098037A1 (en) | 2017-09-28 | 2019-03-28 | Oracle International Corporation | Cloud-based threat detection |
Non-Patent Citations (1)
Title |
---|
村上 愼一,サービス評価,日経クラウドファースト 第15号,日本,日経BP社,2017年06月20日,pp.12-18 |
Also Published As
Publication number | Publication date |
---|---|
CN113783845A (zh) | 2021-12-10 |
JP2022166187A (ja) | 2022-11-01 |
EP4083823A3 (en) | 2023-02-01 |
US20230050771A1 (en) | 2023-02-16 |
KR20220110676A (ko) | 2022-08-09 |
CN113783845B (zh) | 2022-12-09 |
EP4083823A2 (en) | 2022-11-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7473608B2 (ja) | クラウドサーバにおけるインスタンスリスクレベルを決定する方法、装置及び電子機器 | |
US12047396B2 (en) | System and method for monitoring security attack chains | |
US20220174088A1 (en) | Resource-centric network cyber attack warning system | |
US20180124082A1 (en) | Classifying logins, for example as benign or malicious logins, in private networks such as enterprise networks for example | |
EP2933973A1 (en) | Data protection method, apparatus and system | |
EP4028915A1 (en) | Inferring security incidents from observational data | |
US20180302430A1 (en) | SYSTEM AND METHOD FOR DETECTING CREATION OF MALICIOUS new USER ACCOUNTS BY AN ATTACKER | |
CN112926048B (zh) | 一种异常信息检测方法和装置 | |
US11595418B2 (en) | Graphical connection viewer for discovery of suspect network traffic | |
US20240214410A1 (en) | Systems, media, and methods for utilizing a crosswalk algorithm to identify controls across frameworks, and for utilizing identified controls to generate cybersecurity risk assessments | |
Ben Jaballah et al. | A grey-box approach for detecting malicious user interactions in web applications | |
Mishra et al. | Efficient approaches for intrusion detection in cloud environment | |
Jiang et al. | An assessment model for cloud service security risk based on entropy and support vector machine | |
US20150143518A1 (en) | Data loss prevention of information using structured document templates and forms | |
CN112104748B (zh) | 区块链数据的监管方法、装置、电子设备和存储介质 | |
KR20190067994A (ko) | 행위기반 웹 서비스 비정상 이용 탐지 방법, 장치 및 컴퓨터-판독가능 매체 | |
US11704364B2 (en) | Evaluation of security policies in real-time for entities using graph as datastore | |
CN114726579A (zh) | 防御网络攻击的方法、装置、设备、存储介质及程序产品 | |
Jiang | Secure storage of computer network data based on cloud computing | |
KR20190068856A (ko) | 확률분포 기반 웹 서비스 비정상 이용 탐지 방법, 장치 및 컴퓨터-판독가능 매체 | |
US20230275907A1 (en) | Graph-based techniques for security incident matching | |
US20220269785A1 (en) | Enhanced cybersecurity analysis for malicious files detected at the endpoint level | |
CN118200044A (zh) | 一种安全防护方法及装置、电子设备和存储介质 | |
CN115664726A (zh) | 一种恶意beacon通信的检测方法和装置 | |
Mahfoudhi | Challenges Facing IoT Expansion: Security and Energy |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220816 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230816 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230822 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20231121 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20231205 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240305 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240319 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240411 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7473608 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |