-
公开(公告)号:CN114282278A
公开(公告)日:2022-04-05
申请号:CN202111614423.9
申请日:2021-12-27
Applicant: 北京安天网络安全技术有限公司
IPC: G06F21/78
Abstract: 本申请涉及网络安全技术领域,公开了一种移动存储设备安全事件取证方法、装置及电子设备,可基于移动存储设备接入终端设备的日志、注册表、通信流量等数据进行全面的安全检测,快速检测出威胁终端设备安全的移动存储设备,并快速提取固化相关使用痕迹证据。该方法包括:从终端设备中获取与目标移动存储设备相关的目标数据,目标数据包括终端设备产生的日志、注册表和通信流量中的至少一种;基于目标数据进行安全检测,以确定目标移动存储设备是否为影响终端设备安全的可疑设备;若确定目标移动存储设备为可疑设备,则将目标数据作为目标移动存储设备的安全事件证据进行存储。