[发明专利]异常用户会话检测器在审
| 申请号： | 202080024162.2 | 申请日： | 2020-01-28 |
| 公开（公告）号： | CN113614718A | 公开（公告）日： | 2021-11-05 |
| 发明（设计）人： | R·莱文;N·克劳斯;A·卡珀夫斯基;T·萨尔曼 | 申请（专利权）人： | 微软技术许可有限责任公司 |
| 主分类号： | G06F21/31 | 分类号： | G06F21/31 |
| 代理公司： | 北京市金杜律师事务所 11256 | 代理人： | 郭星 |
| 地址： | 美国华*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 异常 用户 会话 检测器 | ||
1.一种检测异常用户会话的方法，所述方法包括：
在针对授权用户的登录会话中采集操作的序列；
训练监督学习模型，以从所述操作的序列标识所述授权用户；以及
通过查询所述监督学习模型来检测异常会话。
2.根据权利要求1所述的方法，其中所述采集包括收集进程创建事件。
3.根据权利要求1所述的方法，其中所述操作的序列经由访问凭证而归因于所述授权用户。
4.根据权利要求1所述的方法，其中所述训练包括机器学习所述授权用户在所述登录会话中的行为。
5.一种计算机可读存储设备，用于存储计算机可执行指令，所述计算机可执行指令用于控制处理器以：
在针对授权用户的登录会话中采集操作的序列；
训练监督学习模型，以从所述操作的序列标识所述授权用户；以及
通过查询所述监督学习模型来检测异常会话。
6.根据权利要求11所述的计算机可读存储设备，其中用于采集所述操作的序列的所述指令包括：用于收集关于由应用到资源的云租户的所述授权用户执行的操作序列的数据的指令。
7.一种系统，包括：
存储器设备，用于存储指令集；以及
处理器，用于执行所述指令集以：
在针对授权用户的登录会话中采集操作的序列；
训练监督学习模型，以从所述操作的序列标识所述授权用户；以及
通过查询所述监督学习模型来检测异常会话。
8.根据权利要求7所述的系统，其中所述指令利用云环境的安全服务来实现。
9.根据权利要求8所述的系统，其中所述安全服务保护基于云的资产和资源。
10.根据权利要求7所述的系统，包括用于如果所述异常会话的所述用户不是所述授权用户的前景超出阈值量则采取安全动作的指令。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于微软技术许可有限责任公司，未经微软技术许可有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202080024162.2/1.html，转载请声明来源钻瓜专利网。
- 上一篇：液体微细化装置
- 下一篇：用于检测车辆中的用户的输入的装置和方法
