公开(公告)号：CN118972168B

公开(公告)日：2025-02-07

申请号：CN202411426635.8

申请日：2024-10-14

Applicant: 北京安天网络安全技术有限公司

Inventor： 毛芮 ,  李奇 ,  许健行 ,  肖新光

IPC: H04L9/40 ,  G06N20/00 ,  G06F18/213 ,  G06F18/2433

Abstract: 本申请的实施例公开了一种基于云平台的目标权限用户高危行为的处理方法及装置，涉及网络安全技术领域，为既便于提高云平台的安全性，又便于目标云平台的管理员获取较多的目标权限用户的信息而发明。所述方法包括：若监测到目标云平台中的目标权限用户发生指定操作集中的操作行为，则确定操作行为的危险等级；若操作行为的危险等级不为目标权限用户的操作权限所对应的危险等级集合的子集，则降低或关闭目标权限用户的操作权限；获取目标云平台上的用户发生的操作行为产生的多个样本及表示数字画像是否准确的标识；根据目标权限用户对应的关键特征以及关键特征值，构建目标权限用户的数字画像。本申请适用于对操作行为的危险等级进行处理。

公开(公告)号：CN118972168A

公开(公告)日：2024-11-15

申请号：CN202411426635.8

申请日：2024-10-14

Applicant: 北京安天网络安全技术有限公司

Inventor： 毛芮 ,  李奇 ,  许健行 ,  肖新光

IPC: H04L9/40 ,  G06N20/00 ,  G06F18/213 ,  G06F18/2433

Abstract: 本申请的实施例公开了一种基于云平台的目标权限用户高危行为的处理方法及装置，涉及网络安全技术领域，为既便于提高云平台的安全性，又便于目标云平台的管理员获取较多的目标权限用户的信息而发明。所述方法包括：若监测到目标云平台中的目标权限用户发生指定操作集中的操作行为，则确定操作行为的危险等级；若操作行为的危险等级不为目标权限用户的操作权限所对应的危险等级集合的子集，则降低或关闭目标权限用户的操作权限；获取目标云平台上的用户发生的操作行为产生的多个样本及表示数字画像是否准确的标识；根据目标权限用户对应的关键特征以及关键特征值，构建目标权限用户的数字画像。本申请适用于对操作行为的危险等级进行处理。