“易伟增”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果5个，建议您升级VIP下载更多相关专利

[发明专利]基于拖拽的特权威胁行为轨迹关联回放的方法及装置-CN201910741679.2有效
发明人：董明;易伟增;张金兴;邓帧恒 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2021-12-10 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于拖拽的特权威胁行为轨迹关联回放的方法及装置，应用于特权账号威胁分析系统，方法包括：A)接入特权账户会话日志数据，接入特权账户终端操作审计日志数据；B)对特权账户会话日志数据和特权账户终端操作审计日志数据进行处理；C)把有关特权威胁异常行为的各维度指标具象化为可拖拽的字段块；D)根据需要通过鼠标拖拽方式选择相关的维度指标；E)根据需要选择轨迹回放时间范围；F)将选择的维度指标与轨迹回放时间范围进行关联，还原特权威胁异常行为轨迹。本发明使得即使不懂技术或者技术不深的相关人员也可以快速通过简单的鼠标拖拽组合关联的方式实现其对特权威胁异常行为的轨迹回放分析，提高时效性及易用性。
基于特权威胁行为轨迹关联回放方法装置

[发明专利]特权账号威胁分析系统-CN201910741103.6在审
发明人： 易伟增;杨达盛;潘明政 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-12-06 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种特权账号威胁分析系统，包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元，智能威胁审计单元用于账号威胁异常行为审计监控，管理员从不同安全维度进行审计分析，进行可视化展示。本发明能兼容各类操作系统、应用、数据库、网络设备、安全设备等结构化以及非结构化数据，解决传统系统或工具特权威胁分析存在的数据孤岛问题，有效地针对特权账号外部以及内部威胁行为审计进行统一集中管理，实现对特权账号行为的实时全方位的监控和关联分析，并且可以主动把检测到的疑似特权账号威胁行为给相关人员发出实时告警、提高实时防护能力、能最大限度降低企业内部因特权账户威胁行为造成的进一步损失。
特权威胁审计单元安全设备非结构化数据配置管理单元统一集中管理告警传统系统分析系统关联分析企业内部审计分析审计监控实时防护数据孤岛网络设备威胁监测行为审计异常行为智能结构化可视化有效地维度操作系统数据库兼容账户监控检测外部应用展示分析安全

[发明专利]兼容结构化和非结构化特权威胁行为数据的方法及装置-CN201910741674.X在审
发明人：邓帧恒;董明;易伟增 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-12-03 - 主分类号： G06F21/45 文献下载
摘要：本发明公开了一种兼容结构化和非结构化特权威胁行为数据的方法及装置，方法包括：接入特权账户会话日志数据和特权账户终端操作审计日志数据；将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构；为结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；根据解析模板，把各类异常日志数据进行同构化处理；按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。本发明可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。
特权数据结构日志非结构化威胁解析账户审计日志数据分类存储日志数据异常行为终端操作结构化会话索引异常行为检测异常行为数据兼容结构行为数据异常日志异构日志适配同构异构关联检测更新分析规划

[发明专利]多项特权账号合规性检查的方法及装置-CN201910741677.3在审
发明人： 易伟增;邓帧恒;潘明政 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-12-03 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种多项特权账号合规性检查的方法及装置，方法包括：A)通过通用的接口接入特权账号会话日志数据，通过通用的接口接入特权账号终端操作审计日志数据；B)对所述特权账号会话日志数据和特权账号终端操作审计日志数据进行处理；C)将特权账号威胁异常行为实时关联所述合规性要求知识库；D)判断所述特权账号威胁异常行为是否符合合规性检查，如是，执行步骤E)；否则，执行步骤F)；E)把各项符合合规性要求的特权账号威胁异常行为实时可视化呈现；F)结束。本发明使得企业既满足各类法律法规的合规性要求，同时也能降低企业客户存在该类行为导致隐患风险系数，防止可能会对企业造成的进一步的更严重的损失。
特权异常行为合规性审计日志数据合规性检查接口接入日志数据终端操作通用的会话威胁知识库法律法规风险系数企业客户可视化关联

[发明专利]特权威胁行为主动告警并截断的方法及装置-CN201910741112.5在审
发明人： 易伟增;邓帧恒;潘明政 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-12-03 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种特权威胁行为主动告警并截断的方法及装置，方法包括：A)接入特权账号会话日志数据和特权账号终端操作审计日志数据；B)对日志数据进行处理；C)将特权威胁异常行为日志实时关联特权账号威胁场景知识库；D)检测是否存在特权威胁异常行为，如是，执行E)；否则，执行J)；E)实时发送告警；F)判断是否挂起特权账号会话，如是，执行G)；否则，执行J)；G)挂起当前特权账号会话；H)判断是否属于误报，如是，执行I)；否则，执行J)；I)恢复当前特权账号会话，执行J)；J)结束。本发明能大大降低用户风险系数，在发生可疑特权威胁最初阶段就主动截断会话，能最大限度减少企业因特权威胁异常行为造成损失。
特权会话异常行为威胁日志数据挂起截断知识库审计日志数据最大限度减少风险系数实时发送终端操作主动告警最初阶段告警日志误报场景关联检测恢复

1
共 5 条