[发明专利]兼容结构化和非结构化特权威胁行为数据的方法及装置在审
| 申请号： | 201910741674.X | 申请日： | 2019-08-12 |
| 公开（公告）号： | CN110532760A | 公开（公告）日： | 2019-12-03 |
| 发明（设计）人： | 邓帧恒;董明;易伟增 | 申请（专利权）人： | 广州海颐信息安全技术有限公司 |
| 主分类号： | G06F21/45 | 分类号： | G06F21/45;G06F16/22;G06F16/31;G06F16/23 |
| 代理公司： | 11411 北京联瑞联丰知识产权代理事务所(普通合伙) | 代理人： | 郑自群<国际申请>=<国际公布>=<进入 |
| 地址： | 510000 广东省广州市天河*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种兼容结构化和非结构化特权威胁行为数据的方法及装置，方法包括：接入特权账户会话日志数据和特权账户终端操作审计日志数据；将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构；为结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；根据解析模板，把各类异常日志数据进行同构化处理；按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。本发明可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。 | ||
| 搜索关键词： | 特权 数据结构 日志 非结构化 威胁 解析 账户 审计日志数据 分类存储 日志数据 异常行为 终端操作 结构化 会话 索引 异常行为检测 异常行为数据 兼容结构 行为数据 异常日志 异构日志 适配 同构 异构 关联 检测 更新 分析 规划 | ||
【主权项】：
1.一种兼容结构化和非结构化特权威胁行为数据的方法，其特征在于，应用于特权威胁分析系统，所述方法包括如下步骤：/nA)通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据；/nB)将所述特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，所述分类存储索引包含结构化日志数据结构和非结构化日志数据结构；/nC)为所述结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；/nD)根据所述解析模板，把各类异常日志数据进行同构化处理；/nE)按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广州海颐信息安全技术有限公司，未经广州海颐信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910741674.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种手机防偷窥的密钥输入方法
- 下一篇：一种更新虚拟机密码的方法及装置
