WO2023059411A1
PCT指定期内
多租户共享异常网络攻击活动检测
实施例通过分析活动数据以发现共享异常来检测针对多个云租户的网络攻击活动。 当其他租户也发现相同或相似的数据时,在单个租户的活动中看似良性的数据可能表明存在攻击。 攻击检测可能取决于活动时间范围、不同租户的某些活动彼此之间的相似程度、不同租户共享一项活动的异常程度以及其他因素。 共享异常分析可以利用超几何概率或其他统计量度。 使用实体随机化的检测回避尝试被揭示和挫败。 授权供应商可能会被识别,并提出异常。 尽管来自多个租户的数据被一起分析以在监视攻击的同时共享异常情况,但通过技术和法律机制尊重租户的机密性和隐私。 响应于攻击指示执行缓解。
More
Images(4)
| 专利时间轴 | |
|
|
| 专利类型/受理局 | APPLICATION( WO) |
| [标]当前申请（专利权）人 | MICROSOFT TECHNOLOGY LICENSING, LLC |
| 当前申请（专利权）人 |
MICROSOFT TECHNOLOGY LICENSING, LLC One Microsoft Way,Redmond, Washington 98052-6399 US |
| [标]原始申请（专利权）人 | MICROSOFT TECHNOLOGY LICENSING, LLC |
| 原始申请（专利权）人 | MICROSOFT TECHNOLOGY LICENSING, LLC One Microsoft Way,Redmond, Washington 98052-6399 US |
| IPC分类号 |
IPC(8):
G06F21/55H04L9/40
+2
|
| 技术主题分类 | |
| 应用领域分类 | |
| 发明人 |
GARYANI (Microsoft Technology Licensing) YAAKOV ( LLC) ISRAEL (One Microsoft Way) MOSHE (Redmond) NEUVIRTH ( Washington 98052-6399 US) HANI HANA (Microsoft Technology Licensing) ABRAMOVITCH ( LLC) ELY (One Microsoft Way) KEREN (Redmond) AMIR ( Washington 98052-6399 US) BURRELL (Microsoft Technology Licensing) TIMOTHY WILLIAM ( LLC) |
