[发明专利]检测来自在线服务的帐户的异常活动

摘要

使用从在线服务(110)中的帐户接收的事件信息，来检测异常活动。通常，通过将基线简档(155)与最新简档(165)进行比较来检测异常活动，其中基线简档(155)包括在线服务(110)的帐户的过去事件信息，最新简档(165)包括所述帐户的最新事件信息。当最新简档(165)示出一个或多个事件与相关联的基线简档(155)中的所述事件的发生率相比更频繁地发生时，则检测到异常活动。在异常检测中记录和使用的这些事件可以包括由该在线服务(110)所监测的所有事件或者其一部分。此外，还可以自动地创建一个或多个报告(130)，并提供给一个或多个用户，以示出可能被认为是异常活动的活动。

主权项

1.一种用于检测在线服务中的异常活动的方法，包括：访问包括过去事件信息的基线简档，所述过去事件信息与多个过去事件有关，其中所述多个过去事件中的每一个过去事件都源自于所述在线服务的至少一个账户；计算第一过去事件的第一过去事件频率，其中，所述第一过去事件频率是相关于所述多个过去事件中的其它过去事件来确定的；计算第二过去事件的第二过去事件频率，其中，所述第二过去事件频率是相关于所述多个过去事件中的其它过去事件来确定的；访问包括最新事件信息的最新简档，所述最新事件信息与源自于所述在线服务的账户的最新事件有关；计算所述最新事件中的第一最新事件的第一最新事件频率，其中，所述第一最新事件频率是相关于其它最新事件来确定的；计算所述最新事件中的第二最新事件的第二最新事件频率，其中，所述第二最新事件频率是相关于其它最新事件来确定的；确定所述第一过去事件以相比所述第一最新事件较高的频率发生；确定所述第二过去事件以相比所述第二最新事件较低的频率发生；以及生成报告，其中，所述报告包括关于以下内容的信息：所述第一过去事件以相比所述第一最新事件较高的频率发生和所述第二过去事件以相比所述第二最新事件较低的频率发生。