“M·伊斯雷尔”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果12个，建议您升级VIP下载更多相关专利

[发明专利]通过众包安全性解决方案自动生成威胁修复步骤-CN201980052500.0有效
发明人： B·克利格尔;M·伊斯雷尔;D·帕特里奇;M·Z·巴格利 -专利权人：微软技术许可有限责任公司
申请日： 2019-06-28 - 公布日： 2023-05-30 - 主分类号： H04L9/40 文献下载
摘要：计算系统利用众包来为经历警报情况的系统生成修复文件。在修复文件的生成期间，计算系统标识与多个不同客户端系统相关联的多个不同类型的警报。计算系统还基于过程临近度和时间与警报状况的相关性，为每种类型的警报生成多个不同客户端修复过程集，并且基于相关性矢量中的值确定多个过程中的哪些过程与所标识的警报有关。然后，基于多个不同客户端修复过程集之间存在的相关性，创建客户端修复过程集，以包括被确定为与所标识的警报有关并且被聚类在一起的过程，以为每种类型的警报标识要包括在所生成的复合修复文件中的过程。
通过安全性解决方案自动生成威胁修复步骤

[发明专利]弱哈希凭证的确定-CN201980090573.9有效
发明人： S·伊扎吉;M·伊斯雷尔 -专利权人：微软技术许可有限责任公司
申请日： 2019-12-19 - 公布日： 2023-05-19 - 主分类号： H04L9/40 文献下载
摘要：根据示例，装置可以包括处理器和其上存储机器可读指令的非暂态计算机可读介质，机器可读指令可以使处理器访问与用户或设备相关联的哈希凭证，访问多个常用凭证的哈希版本，确定哈希凭证是否与多个常用凭证中的常用凭证的哈希版本匹配，以及基于确定哈希凭证与常用凭证的哈希版本匹配，执行报告操作或阻止操作中的至少一项操作。
弱哈希凭证确定

[发明专利]经由用户状态检测受危害设备-CN201780061819.0有效
发明人： M·伊斯雷尔;R·罗南;D·阿隆;T·特勒;H·施泰恩加特 -专利权人：微软技术许可有限责任公司
申请日： 2017-09-18 - 公布日： 2023-05-05 - 主分类号： G06F21/56 文献下载
摘要：控制设备安全包括获得指示设备上的当前设备活动的设备活动数据集和指示设备的一个或多个合法用户的当前活动状态的用户活动数据集。确定用户的所指示的当前活动状态是指示合法用户在设备上处于活动状态，还是没有合法用户在设备上处于活动状态。通过与经由监督学习生成的模型中的至少一个模型的比较，确定设备上的所指示的当前设备活动与一个或多个合法用户的所指示的当前活动状态的统计拟合。可以基于指示设备的受危害状态的统计拟合的确定的结果，启动安全警报动作。
经由用户状态检测危害设备

[发明专利]基于调查历史的安全警报事件分组-CN202180028861.9在审
发明人： M·伊斯雷尔;Y·加里亚尼;R·莱文 -专利权人：微软技术许可有限责任公司
申请日： 2021-02-23 - 公布日： 2022-12-02 - 主分类号： G06F21/55 文献下载
摘要：技术使用有关早期分组的数据自动将安全警报分组到事件中。使用关于过去警报事件分组操作的选定数据训练机器学习模型。训练良好的模型通过快速准确地将警报与事件分组来确定新警报的优先级并帮助警报调查。这些分组直接被提供给分析方或馈送安全信息和事件管理工具。训练数据可以包括实体标识符、警报标识符、事件标识符、动作指示器、动作时间和可选的事件分类。提供给分析方但未执行的调查选项可用作训练数据。训练模型生成的事件更新可向事件添加警报、去除警报、合并两个事件、划分事件或创建事件。个性化事件更新可基于特定分析方的历史手动调查动作。分组警报可以是标准的，也可以基于自定义警报触发规则。
基于调查历史安全警报事件分组

[发明专利]基于相关性的网络安全-CN202080092799.5在审
发明人： M·Z·巴格利;M·伊斯雷尔 -专利权人：微软技术许可有限责任公司
申请日： 2020-11-20 - 公布日： 2022-09-02 - 主分类号： H04L41/12 文献下载
摘要：公开了一种用于网络设备的基于相关性的网络安全。基于来自多个网络设备的遥测数据来映射多个网络设备之间的相关性，以确定相关设备。基于从相关设备接收到的遥测数据来监控相关设备的行为，以确定多个设备中的异常设备。根据针对异常设备接收到的安全警报来生成针对多个网络设备的优先警报。
基于相关性网络安全

[发明专利]用于检测针对基于云的机器的特定集合的定向网络攻击的系统和方法-CN201880022548.2有效
发明人： J·加兹特;M·伊斯雷尔;H·H·纽沃思 -专利权人：微软技术许可有限责任公司
申请日： 2018-03-29 - 公布日： 2021-12-07 - 主分类号： H04L29/06 文献下载
摘要：提供了一种用于检测第二机器上由第一机器的引导定向攻击的系统。该系统包括应用，该应用包括用于以下各项的指令：根据第一参数，对针对攻击机器的警告进行分组；每组警告对应于由攻击机器中的相应机器执行的攻击；并且警告中的每个警告指示由攻击机器中的一个执行的可能的攻击；根据第二参数，对与实现云应用的受攻击机器相对应的元数据进行分组；基于与第二机器相对应的元数据组和一个或多个辅因子，评估相对于以下项的、与在第二机器上由第一机器执行的攻击相对应的一个或多个警告：与在其他机器上由第一机器执行的攻击或由攻击机器执行的攻击相关联的警告；向第二机器警告定向攻击。
用于检测针对基于机器特定集合定向网络攻击系统方法

[发明专利]用于机器的应用许可列表的生成-CN201780078317.9有效
发明人： M·伊斯雷尔;R·亚里;B·克利格尔;Y·达甘;G·伊尔亚沙;M·沙拉拉;E·汉萨弗 -专利权人：微软技术许可有限责任公司
申请日： 2017-12-13 - 公布日： 2021-09-21 - 主分类号： H04L29/06 文献下载
摘要：提供了一种用于为机器生成应用的许可列表的计算系统。系统针对每个机器标识由该机器执行的执行应用的集合。然后，系统基于执行应用的集合之间的相似性来对机器进行聚类，使得具有相似集合的机器位于同一集群中。然后，系统针对每个机器集群为集群创建应用的许可列表，应用的许可列表包括集群的机器的执行应用的集合中的应用。集群的许可列表指示只有许可列表中的应用被允许由集群中的机器执行。然后，系统将集群的许可列表分发给该集群的机器，使得机器仅执行其集群的许可列表中的应用。
用于机器应用许可列表生成

[发明专利]基于众包的容器异常检测-CN201980088943.5在审
发明人： N·沃尔菲;M·伊斯雷尔;L·恩格伦德;B·法什泰因迪克;E·M·莱文;L·贝克尔;J·威茨曼 -专利权人：微软技术许可有限责任公司
申请日： 2019-12-19 - 公布日： 2021-08-20 - 主分类号： G06F9/455 文献下载
摘要：本文所一般讨论的是针对安全容器操作的设备、系统和方法。正常容器操作的行为简档可以被生成，诸如通过使用众包数据。容器监视器可以提供在已部署容器中的应用的容器动作。该容器动作可以与指示容器的正常行为的行为简档进行比较。通信可以响应于容器动作和行为简档的正常行为不一致。容器可以被暂停以停止异常行为。
基于容器异常检测

[发明专利]用于聚类和加速多个事故调查的基于相似性的方法-CN201980053436.8在审
发明人： Y·利弗尼;R·莱文;R·H·普利斯金;B·克利格尔;M·A·M·舍曼;M·伊斯雷尔;M·Z·巴格利 -专利权人：微软技术许可有限责任公司
申请日： 2019-06-28 - 公布日： 2021-03-26 - 主分类号： G06F21/55 文献下载
摘要：提供了用于在计算环境中对事故进行聚类的系统、方法、和装置。与计算环境中的事件(例如可能的网络威胁或任何其他警报)相关的事故通知被接收，并且特征集可以基于事故通知来生成。特征集可以作为输入被提供给机器学习引擎，以在计算环境中标识相似事故通知。相似事故通知可以包括已解析事故通知或未解析事故通知。解析事故通知的动作可以被接收，从而接收到的动作可以被执行。在一些实现中，除了解析接收到的事故通知之外，动作可以被执行以解析由机器学习引擎标识的相似的未解析事故通知。
用于加速事故调查基于相似性方法

[发明专利]针对计算机资源的自动访问控制策略生成-CN201980053924.9在审
发明人： B·克利格尔;Y·利弗尼;R·H·普利斯金;R·莱文;M·A·M·舍曼;M·伊斯雷尔;M·Z·巴格利 -专利权人：微软技术许可有限责任公司
申请日： 2019-06-28 - 公布日： 2021-03-26 - 主分类号： G06F21/60 文献下载
摘要：示出了用于生成针对计算机资源的访问控制规则的方法、系统以及介质，该方法、系统以及介质涉及收集针对对计算机资源的用户访问的历史访问数据，并且将该历史访问数据分成训练数据集和验证数据集。基于训练数据集中对计算机资源的用户访问的属性来生成针对计算机资源的访问控制规则。针对验证数据集验证该规则，以确定当该规则被应用到验证数据集中时，该规则是否产生低于阈值的拒绝率水平。如果规则是有效的，则其被提供给管理界面，使得管理员可以选择该规则以应用于传入的用户请求。
针对计算机资源自动访问控制策略生成

[发明专利]不熟悉威胁场景的实时缓解-CN201980052067.0在审
发明人： B·克利格尔;M·伊斯雷尔;D·帕特里奇;M·Z·巴格利 -专利权人：微软技术许可有限责任公司
申请日： 2019-06-28 - 公布日： 2021-03-19 - 主分类号： G06F21/55 文献下载
摘要：一种计算系统通过标识针对先前未经历过威胁场景并且补救过程未知的客户端系统的特定威胁场景来执行针对不熟悉威胁场景的实时缓解。计算系统通过生成并且向客户端系统提供包括预测性缓解过程集的缓解文件以用于响应于威胁场景来响应于未知威胁场景。缓解文件通过首先生成标识针对特定威胁场景的多个不同威胁场景特性的威胁向量而被生成。然后，分类模型被应用于威胁向量，以标识被确定为最适合威胁向量并且被包括在缓解文件中的预测性缓解过程集。
不熟悉威胁场景实时缓解

[发明专利]使用账户活动性使用限制的账户管理-CN201980040291.8在审
发明人： M·伊斯雷尔;B·克利格尔;R·罗南 -专利权人：微软技术许可有限责任公司
申请日： 2019-06-14 - 公布日： 2021-02-05 - 主分类号： G06F21/31 文献下载
摘要：示出了用于降低用户账户对攻击的脆弱性的方法、系统和介质，方法、系统和介质涉及：针对用户账户创建规则，该规则包括与用户账户活动性属性对应的许可参数；监测用户账户的账户活动性。如果确定账户活动性属性与许可参数不一致，则用户账户被禁用。许可参数的示例是许可时间段，诸如开始时间、结束时间、重复定义、星期几定义、开始日期、结束日期和发生次数定义。其他示例是物理参数(诸如许可地理位置、许可设备或者许可网络)或者许可使用参数(诸如许可应用、许可数据访问或者许可域)。
使用账户活动性限制管理

1
共 12 条