可疑凭证改变的检测与缓解制造技术

可疑的凭证改变被自动地检测和缓解。围绕用户账户凭证改变的数据与可疑的改变模式的比较形成用于检测可疑的凭证改变的基础。更具体地，如果凭证改变与已知的可疑的改变模式基本上匹配，则凭证改变可以被标志为可疑的。在凭证改变被确定为可疑的之后，一个或多个缓解活动可以被触发，以减轻与可疑的凭证改变相关联的不利影响。

【技术实现步骤摘要】
【国外来华专利技术】可疑凭证改变的检测与缓解
技术介绍
一线员工是公司与外部世界之间的第一接触点。这些员工是通常不整天坐在计算机后面，而是例如在商店地板上、在诊所中、或者在电话上工作的人。在该角色中，这样的员工通常首先吸引顾客并且代表公司及其品牌。尽管不是整天坐在计算机后面，一线员工也可能需要访问某些生产力应用。然而，一线员工通常是非技术性的，并且不能联系现场的信息技术管理员。代替专用的信息技术管理员，一线员工的经理、或者其他权威人员，可以被给予附加的凭证责任。例如，一线员工联系商店经理以获得诸如用户名和密码或智能卡的凭证。
技术实现思路
以下呈现了简化的
技术实现思路
以提供对所公开的技术方案的一些方面的基本理解。该
技术实现思路
不是广泛的概述。它不旨在标识主要/关键的元素或者描绘所要求保护的技术方案的范围。它的唯一目的是以简化的形式呈现一些概念，以作为之后将呈现的更加详细的描述的前奏。简略地描述的，本公开涉及可疑凭证改变的检测与缓解。围绕用户账户上的凭证改变的数据可以被收集并且被自动地与一组可疑的凭证改变模式进行比较。如果围绕凭证改变的数据与一组可疑的凭证改变模式中的本文档来自技高网...

【技术保护点】
1.一种系统，包括：/n耦合到存储器的处理器，所述处理器被配置为执行存储在所述存储器中的计算机可执行指令，所述计算机可执行指令当被执行时，使所述处理器执行以下动作：/n接收关于用户凭证改变的数据；/n基于所述数据和一组一个或多个可疑的改变模式，来自动地检测可疑的凭证改变；以及/n发起对所述可疑的凭证改变的缓解。/n

【技术特征摘要】
【国外来华专利技术】20180821 US 16/106,4371.一种系统，包括：
耦合到存储器的处理器，所述处理器被配置为执行存储在所述存储器中的计算机可执行指令，所述计算机可执行指令当被执行时，使所述处理器执行以下动作：
接收关于用户凭证改变的数据；
基于所述数据和一组一个或多个可疑的改变模式，来自动地检测可疑的凭证改变；以及
发起对所述可疑的凭证改变的缓解。


2.根据权利要求1所述的系统，所述可疑的凭证改变模式包括循环模式，在所述循环模式中第一凭证被改变为第二凭证并且被改变回所述第一凭证。


3.根据权利要求1所述的系统，所述可疑的改变模式包括在预定时间内的多个改变。


4.根据权利要求1所述的系统，所述可疑的改变模式包括在多于一个账户上设置相同的凭证。


5.根据权利要求1所述的系统，所述可疑的改变模式包括在账户上设置凭证的尝试，其中尝试被设置的所述凭证在所述账户上是被禁止的。


6.根据权利要求1所述的系统，所述可疑的改变模式包括更新未由终端用户验证的凭证的尝试。


7.根据权利要求1所述的系统，所述缓解还包括仅暂停凭证管理员管理凭证的能力。


8.根据权利要求1所述的系统，所述缓解还包括生成所述可疑的凭证改变的具有...

【专利技术属性】
技术研发人员：A·N·戈登，T·C·拉森，
申请(专利权)人：微软技术许可有限责任公司，
类型：发明
国别省市：美国;US