[发明专利]针对基于云的多层安全架构的威胁评估级确定及补救

摘要

本发明的各实施例总体上涉及针对基于云的多层安全架构的威胁评估级确定及补救。具体地，设备可以获得关于与基于云的平台相关联的计算资源集的安全形势的信息。该信息可以与不间断的安全威胁或潜在的安全威胁相关。该信息可以利用一个或多个因特网安全资源获得。设备可以基于关于安全形势的信息确定针对安全形势的威胁评估级集合中的威胁评估级。关于安全形势的信息可以满足针对威胁评估级的阈值标准集。设备可以基于安全形势执行与威胁评估级相关联的一个或多个响应动作。一个或多个响应动作可以包括提供关于标识威胁评估级的安全形势的警告通知。

主权项

1.一种用于威胁评估的方法，包括：由设备获得关于与基于云的平台相关联的计算资源集的安全形势的信息，其中所述基于云的平台促进对所述计算资源的数量的可扩展分配，所述信息与不间断的安全威胁或潜在的安全威胁相关，所述信息利用一个或多个因特网安全资源被获得；由所述设备基于关于所述安全形势的所述信息确定针对所述安全形势的威胁评估级集合中的威胁评估级；关于所述安全形势的所述信息满足针对所述威胁评估级的阈值标准集；以及由所述设备基于所述安全形势执行与所述威胁评估级相关联的一个或多个响应动作，所述一个或多个响应动作包括提供关于标识所述威胁评估级的所述安全形势的警告通知，执行所述一个或多个响应动作包括：确定针对第一基于云的网络的第一计算资源分配以及针对第二基于云的网络的第一计算资源分配，基于所述威胁评估级，确定针对所述第一基于云的网络的第二计算资源分配以及针对所述第二基于云的网络的第二计算资源分配，针对所述第一基于云的网络的所述第二计算资源分配不同于针对所述第一基于云的网络的所述第一计算资源分配，针对所述第二基于云的网络的所述第二计算资源分配不同于针对所述第二基于云的网络的所述第一计算资源分配，以及使得针对所述第一基于云的网络的所述第二计算资源分配和针对所述第二基于云的网络的所述第二计算资源分配被实现；其中所述第一基于云的网络和所述第二基于云的网络中的每一个包括web应用防火墙(WAF)部分和防火墙组，其中所述WAF部分为所述基于云的平台支持的web平台提供安全层，并且所述防火墙组与提供所述安全层相关联，并且其中所述第一基于云的网络和所述第二基于云的网络通过利用基于云的缩放将所述计算资源按需分配给相应的防火墙。