[发明专利]通过恰好准时开通的账户来提供网络安全的技术

摘要

通过恰好准时(JIT)开通的账户来遏制攻击者的横向移动的技术包括账户管理组件，该账户管理组件经由客户端设备从第一账户接收对用以访问一组服务器设备中的服务器设备的第二账户的请求；账户授权组件，该账户授权组件至少部分基于与第一账户关联的账户信息授权对第二账户的请求；账户开通组件，该账户开通组件开通第二账户，以使得客户端能够访问服务器设备；以及账户通知组件，该账户通知组件经由客户端设备向客户端提供与第二账户关联的账户信息。描述并要求保护其他实施例。

主权项

1.一种用于信息处理的装置，包括：处理器电路；以及用于由所述处理器电路执行的服务器应用，所述服务器应用包括：账户管理组件，所述账户管理组件经由客户端设备从具有第一账户的客户端接收用于创建用以访问一组服务器设备中的服务器设备的第二账户的请求，其中所述一组服务器设备被分割为多个违约边界，并且所述多个违约边界中的每个违约边界与单个安全组关联，所述单个安全组被配置为授予对每个违约边界中的一组服务器设备的访问，账户授权组件，所述账户授权组件基于与所述第一账户关联的安全信息授权用于创建所述第二账户的所述请求，识别被配置为授予对包括所述服务器设备的违约边界的访问的安全组，以及使所述第二账户与所述安全组关联，以使得所述第二账户能够访问所述违约边界中的所述服务器设备，账户开通组件，所述账户开通组件创建所述第二账户，以使得所述客户端设备能够访问所述服务器设备，以及账户通知组件，所述账户通知组件向所述客户端设备提供与所述第二账户关联的账户信息。