[发明专利]用于基于云的控制平面事件监视的系统和方法

说明书

一种用于基于云的控制平面事件监视的方法包括从与第一云环境和第二云环境相关联的基于云的元素接收控制平面事件。从与第一云环境和第二云环境相关联的基于云的元素摄取接收到的控制平面事件，以从来自与第一云环境和第二云环境相关联的基于云的元素的控制平面事件生成多源数据集。然后基于第一云环境和第二云环境的属性评估多源数据集以便生成共用事件数据集。然后使用规则集处理共用事件数据集以生成结果。

本文使用的章节标题仅用于组织目的，不应被解释为以任何方式限制本申请中描述的主题。

相关申请章节

本申请是2018年12月24日提交的、标题为“System and Method for Cloud-BasedControl-Plane Event Monitor”的共同未决的美国临时专利申请序列号62/784,643的非临时申请。美国专利申请序列号62/784,643的全部内容通过引用并入本文。

背景技术

数据和软件应用向云的移动从根本上改变了计算机系统向用户提供软件应用和服务的方式。例如，传统企业网络的网络边缘已经被虚拟边界所取代，从而改变了计算机处理信息的方式和计算机访问数据的方式。因此，传统上部署硬件安全设备和网络可见性设备的入口和出口点已被消除。不仅云中的基础处理体系架构不同，云中的处理、应用和服务的规模和增长模型也不同。例如，基于云的计算机系统资源可以在非常快速的时间尺度上增长和收缩。而且，基于云的计算机系统可以高度分布式，因此跟踪和正确排序事件更具挑战性。此外，与固定基础设施企业网络相比，基于云的计算机系统中的安全和漏洞威胁模型也必然不同。因此，在云上监视和保护联网信息和系统的传统方法和系统不再足够。

附图说明

根据优选和示例性实施例连同其进一步的优点，的本教导在结合附图的以下详细描述中更具体地描述。本领域技术人员将理解，以下描述的附图仅用于说明目的。附图不一定按比例绘制，而是通常将重点放在说明教导的原理上。附图无意以任何方式限制申请人的教导范围。

图1图示了根据本教导的监视控制平面事件数据的方法的实施例的步骤。

图2图示了根据本教导的监视控制平面事件数据的系统的实施例的框图。

图3图示了根据本教导的包括多个云堆栈的控制平面事件监视系统的实施例。

图4图示了根据本教导的包括云堆栈的控制平面事件监视系统的实施例，该云堆栈包括多个基于云的工具和服务。

图5图示了运行基础设施的安全的基于云的环境，该基础设施包括来自两个不同云服务提供者的云资源。

图6A图示了对包括两个基于云的环境的云基础设施的攻击中的点，其使用根据本教导的控制平面事件监视处理器的实施例来检测。

图6B图示了对包括两个基于云的环境的云基础设施的攻击中的第二点，其使用结合图6A描述的控制平面事件监视处理器的实施例来检测。

图6C图示了对包括两个基于云的环境的云基础设施的攻击中的第三点，其使用结合图6A描述的控制平面事件监视处理器的实施例来检测。

图6D图示了对包括两个基于云的环境的云基础设施的攻击中的第四点，其使用结合图6A描述的控制平面事件监视处理器的实施例来检测。

图6E图示了对包括两个基于云的环境的云基础设施的攻击中的第五点，其使用结合图6A描述的控制平面事件监视处理器的实施例来检测。

具体实施方式

现在将参考如附图中所示的本教导的示例性实施例更详细地描述本教导。虽然结合各种实施例和示例描述了本教导，但本教导并不旨在限于这些实施例。相反，如本领域技术人员将认识到的，本教导包含各种替代、修改和等同物。能够访问本文中的教导的本领域普通技术人员将认识到在本文所述的本公开的范围内的附加实施方式、修改和实施例以及其它使用领域。