-
公开(公告)号:CN118210690A
公开(公告)日:2024-06-18
申请号:CN202410405208.5
申请日:2024-04-03
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F11/34 , G06F18/22 , G06F18/23 , G06F18/2433
Abstract: 本发明公开了一种目标对象行为监测方法、系统、电子设备及可读存储介质,涉及数据安全领域,该目标对象行为监测方法包括:获取各个业务应用系统的初始审计日志;初始审计日志记录至少一条目标对象的个人行为数据获取初始审计日志中的各个目标对象的独立标识数据,将独立标识数据与各个初始审计日志中的个人行为数据关联,得到关联审计日志;基于关联审计日志确定各个目标对象的实际群组和名义群组;将每个目标对象的个人行为数据分别与其对应的个人访问基线、实际群组的第一群组访问基线及名义群组的第二群组访问基线进行匹配,根据匹配结果确定每个目标对象的行为监测结果。本发明能够提高用户行为监测的准确性和覆盖范围。