[发明专利]分布式多层云环境中基于事件关联的安全管理的装置、系统和方法

摘要

公开了一种用于在分布式多层云环境中基于事件关联的安全管理的装置，其中，分布式多层云环境包括至少一个第一层云服务提供商以及作为第一层云服务提供商的租户的至少一个第二层云服务提供商，该装置至少被安装在第一层云服务提供商和第二层云服务提供商中的一个云服务提供商上，该装置包括：中央处理模块，被配置为：向多个租户提供关联即服务(CORRaaS)，作为用于多个租户的切片的虚拟化安全设备或虚拟化安全功能，生成用于允许多个租户配置关联即服务(CORRaaS)的第二接口，以及关联和处理来自多个租户的切片中的安全功能的安全事件，以形成已处理安全事件数据并检测或预测攻击或异常或与安全要求不符合；第三接口，用于向多个租户的安全管理系统和/或向多个云服务提供商的安全管理系统传输已处理安全事件数据和/或日志数据和/或原始数据；以及第四接口，其朝向云服务提供商的云管理器，用于使云管理器缓解所检测或所预测的攻击或异常或与安全要求不符合。还提供了对应的用于在分布式多层云环境中基于事件关联的安全管理的系统和方法，以及计算机可读介质。