[发明专利]用于基于云的操作系统事件和数据访问监视的系统和方法

摘要

基于云的操作系统事件和数据访问监视方法包括从被监视的基于云的元件收集事件信息。然后，生成基于事件信息的一个或多个结构化事件有效载荷。然后，验证产生一个或多个经验证的事件集合的结构化事件有效载荷。然后，对一个或多个经验证的事件集合进行串行化和过滤，以去除冗余的结构化事件有效载荷数据。然后，对过滤后的经验证的结构化事件有效载荷进行去串行化，以产生按时间顺序的有序事件流。对按时间顺序的有序事件流进行去重复，以去除重复的结构化事件有效载荷。然后，处理按时间顺序的有序事件流，以生成经处理的信息安全结果。

主权项

1.一种基于云的操作系统事件和数据访问监视方法，所述方法包括：a)从基于云的元件收集实时的连续的事件信息；b)基于所收集的事件信息生成一个或多个结构化事件有效载荷；c)验证所述一个或多个结构化事件有效载荷以产生一个或多个经验证的事件集合；d)将所述一个或多个经验证的事件集合串行化为实时的事件流；e)过滤所述一个或多个经验证的事件集合以去除冗余的结构化事件有效载荷；f)将实时的事件流去串行化为经验证的事件集合，并产生按时间顺序的有序的事件流；g)在按时间顺序的有序的事件流中对经验证的事件集合进行去重复，以去除重复的结构化事件有效载荷；以及h)使用对所收集的事件信息的单独事件分析来对于实时信号检测处理按时间顺序的有序的事件流，以生成经处理的信息安全结果。