检测云计算环境中的云身份滥用的方法和系统、介质技术方案

提出了一种检测云计算环境中的云身份滥用的方法和系统、介质。该方法包括：在云计算环境中的工作负载上部署运行时传感器；连续接收来自运行时传感器的数据；基于连续接收的数据生成活动基线，其中，运行时传感器被配置为检测工作负载上的运行时进程；检测云日志中的事件，该事件包括工作负载的标识符；将工作负载上的运行时传感器检测到的运行时进程与在云日志中检测到的事件相关联；以及，基于所生成的活动基线确定该事件是异常事件。

【技术实现步骤摘要】

本公开总体上涉及云计算环境中的身份管理，并具体涉及保护计算环境免受云身份的滥用。

技术介绍

1、计算环境中的身份滥用是指未经授权或不恰当的使用个人或实体的身份以用于恶意目的。这可以包括各种形式的数字身份，包括用户名、密码、生物特征数据、数字证书以及用于认证计算机系统、网络或在线平台内的用户或实体的其他凭证。与身份滥用相关的危险是多方面的，可能会给个人和组织带来严重后果。

2、身份滥用的主要危险之一是未经授权访问敏感信息或资源的风险。当攻击者非法访问个人或组织的身份凭证时，他们可以利用这种访问来渗透安全系统、数据库或应用。这可能导致数据泄露，危及诸如个人信息、财务记录或知识产权等机密数据。未经授权访问敏感数据不仅侵犯隐私，还会导致财务损失、法律责任和声誉损害。

3、此外，身份滥用会助长各种形式的网络犯罪，包括金融欺诈、身份盗窃和网络钓鱼攻击(phishing attack)。攻击者可以使用窃取的身份进行欺诈性交易，申请贷款或信用卡，或者以虚假名义从事其他非法活动。这不仅对个人的财务安全构成直接威胁，还会破坏对在线交易和电子商务的信任。本文档来自技高网...

【技术保护点】

1.一种用于检测云计算环境中的云身份滥用的方法，包括：

2.根据权利要求1所述的方法，进一步包括：

3.根据权利要求1所述的方法，进一步包括：

4.根据权利要求3所述的方法，进一步包括：

5.根据权利要求1所述的方法，进一步包括：

6.根据权利要求1所述的方法，进一步包括：

7.根据权利要求1所述的方法，进一步包括：

8.根据权利要求1所述的方法，进一步包括：

9.根据权利要求1所述的方法，其中，所述异常事件指示以下中的任何一个：

10.一种非暂时性计算机可读介质，其存储用于检测云...

【技术特征摘要】

1.一种用于检测云计算环境中的云身份滥用的方法，包括：

2.根据权利要求1所述的方法，进一步包括：

3.根据权利要求1所述的方法，进一步包括：

4.根据权利要求3所述的方法，进一步包括：

5.根据权利要求1所述的方法，进一步包括：

6.根据权利要求1所述的方法，进一步包括：

7.根据权利要求1所述的方法，进一步包括：

8.根据权利要求1所述的方法，进一步包括：

9.根据权利要求1所述的方法，其中，所述异常事件指示以下中的任何一个：

10.一种非暂时性计算机可读介质，其存储用于检测云计算环境中的云身份滥用的指令集，所述指令集包括：

11.一种用于检测云计算环境中的云身份滥用的系统，包括：

12.根据权利要求11所述的系统，其中，所述存储器包含进一步的指令，当由所述处理电路执行时，所述进一步的指令进一步将所述系统配置为：

13.根据权利要求11所述的系统，其中，...

【专利技术属性】
技术研发人员：阿米·卢特瓦克，阿伦·辛德尔，希尔·塔马里，罗恩·科恩，
申请(专利权)人：微兹公司，
类型：发明
国别省市：