-
公开(公告)号：CN110612512B
公开(公告)日：2023-05-02
申请号：CN201880028459.9
申请日：2018-04-26
Applicant: 微软技术许可有限责任公司
Inventor： B·M·舒尔茨 , 金舒曼 , D·J·林斯利 , C·G·杰弗里斯 , G·维斯瓦纳坦 , S·D·安德森 , F·J·史密斯 , H·R·普拉帕卡 , 周剑明 , M·S·晨切弗 , D·B·普罗伯特
Abstract: 提供了用于保护访客运行时环境(GRE)的设施。安全策略规范可以与GRE相关联。GRE的安全策略可以特定于GRE，并且还可以包括从较高级别(诸如主机操作环境)继承的安全策略。GRE的安全策略为可以在GRE的执行范围内执行的活动规定了限制和/或许可。GRE的安全策略可以限制GRE的访客软件在GRE内可以执行的操作。限制/许可可以应用于诸如文件、配置数据等对象。安全规范可以应用于在GRE内发起的执行。GRE的安全规范可以限制/允许可执行对象在GRE内的加载和执行。对象的可执行性或可访问性可以取决于诸如GRE、主机系统、所请求的文件等的健康/完整性等因素。
-
公开(公告)号：CN109196505B
公开(公告)日：2022-04-19
申请号：CN201780033267.2
申请日：2017-05-25
Applicant: 微软技术许可有限责任公司
Inventor： N·N·帕伊 , C·G·杰弗里斯 , G·维斯瓦纳坦 , B·M·舒尔茨 , F·J·史密斯 , L·鲁瑟 , M·B·埃伯索尔 , G·迪亚兹奎利亚尔 , I·D·帕绍夫 , P·R·加德奥苏尔 , H·R·普拉帕卡 , V·M·拉奥
IPC: G06F21/53
Abstract: 在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。
-
公开(公告)号：CN114641768B
公开(公告)日：2024-11-22
申请号：CN202080074229.3
申请日：2020-10-15
Applicant: 微软技术许可有限责任公司
Inventor： D·J·小卡罗尔 , K·贾亚拉曼 , S·关 , K·T·卡纳卡萨贝森 , S·古拉蒂 , C·G·杰弗里斯 , G·潘迪 , R·C·塔伯安达 , P·马内克 , S·M·西尔弗伯格
Abstract: 对多租户计算系统中的数据和资源的访问是通过用属性标记数据和资源以及通过用属性标记用户来管理的。配置了租户特定访问策略。当从工作负载接收到访问请求时，在给定相关租户特定策略的情况下，策略决策引擎处理被标记到请求工作负载(例如，用户、应用等)的属性以及被标记到所请求数据或资源的属性。响应于访问请求而提供访问决策，并且访问决策可以由租户特定执行系统来执行。
-
Patent Agency Ranking
公开(公告)号：CN114641768A
公开(公告)日：2022-06-17
申请号：CN202080074229.3
申请日：2020-10-15
Applicant: 微软技术许可有限责任公司
Inventor： D·J·小卡罗尔 , K·贾亚拉曼 , S·关 , K·T·卡纳卡萨贝森 , S·古拉蒂 , C·G·杰弗里斯 , G·潘迪 , R·C·塔伯安达 , P·马内克 , S·M·西尔弗伯格
Abstract: 对多租户计算系统中的数据和资源的访问是通过用属性标记数据和资源以及通过用属性标记用户来管理的。配置了租户特定访问策略。当从工作负载接收到访问请求时，在给定相关租户特定策略的情况下，策略决策引擎处理被标记到请求工作负载(例如，用户、应用等)的属性以及被标记到所请求数据或资源的属性。响应于访问请求而提供访问决策，并且访问决策可以由租户特定执行系统来执行。
-
公开(公告)号：CN110612512A
公开(公告)日：2019-12-24
申请号：CN201880028459.9
申请日：2018-04-26
Applicant: 微软技术许可有限责任公司
Inventor： B·M·舒尔茨 , 金舒曼 , D·J·林斯利 , C·G·杰弗里斯 , G·维斯瓦纳坦 , S·D·安德森 , F·J·史密斯 , H·R·普拉帕卡 , 周剑明 , M·S·晨切弗 , D·B·普罗伯特
Abstract: 提供了用于保护访客运行时环境(GRE)的设施。安全策略规范可以与GRE相关联。GRE的安全策略可以特定于GRE，并且还可以包括从较高级别(诸如主机操作环境)继承的安全策略。GRE的安全策略为可以在GRE的执行范围内执行的活动规定了限制和/或许可。GRE的安全策略可以限制GRE的访客软件在GRE内可以执行的操作。限制/许可可以应用于诸如文件、配置数据等对象。安全规范可以应用于在GRE内发起的执行。GRE的安全规范可以限制/允许可执行对象在GRE内的加载和执行。对象的可执行性或可访问性可以取决于诸如GRE、主机系统、所请求的文件等的健康/完整性等因素。
-
公开(公告)号：CN110651269B
公开(公告)日：2023-09-05
申请号：CN201880033637.7
申请日：2018-04-24
Applicant: 微软技术许可有限责任公司
Abstract: 在计算设备上运行的主机操作系统监视在与主机操作系统隔离的容器中运行的应用对资源的访问。响应于检测到应用对资源的访问，将生成安全性事件，该安全性事件描述了由于访问资源而发生的恶意活动。分析该安全性事件以确定恶意活动的威胁等级。如果威胁等级不满足威胁等级阈值，则主机操作系统将允许应用继续访问资源并且其继续监视资源访问。当威胁等级满足威胁等级阈值时，操作系统将采取纠正动作以防止恶意活动传播到隔离的容器之外。通过使用安全性事件，在不使用在隔离的容器中运行反病毒软件所需的资源的情况下，保护主机操作系统免受内核级攻击。
-
公开(公告)号：CN110651269A
公开(公告)日：2020-01-03
申请号：CN201880033637.7
申请日：2018-04-24
Applicant: 微软技术许可有限责任公司
Abstract: 在计算设备上运行的主机操作系统监视在与主机操作系统隔离的容器中运行的应用对资源的访问。响应于检测到应用对资源的访问，将生成安全性事件，该安全性事件描述了由于访问资源而发生的恶意活动。分析该安全性事件以确定恶意活动的威胁等级。如果威胁等级不满足威胁等级阈值，则主机操作系统将允许应用继续访问资源并且其继续监视资源访问。当威胁等级满足威胁等级阈值时，操作系统将采取纠正动作以防止恶意活动传播到隔离的容器之外。通过使用安全性事件，在不使用在隔离的容器中运行反病毒软件所需的资源的情况下，保护主机操作系统免受内核级攻击。
-
公开(公告)号：CN109196505A
公开(公告)日：2019-01-11
申请号：CN201780033267.2
申请日：2017-05-25
Applicant: 微软技术许可有限责任公司
Inventor： N·N·帕伊 , C·G·杰弗里斯 , G·维斯瓦纳坦 , B·M·舒尔茨 , F·J·史密斯 , L·鲁瑟 , M·B·埃伯索尔 , G·迪亚兹奎利亚尔 , I·D·帕绍夫 , P·R·加德奥苏尔 , H·R·普拉帕卡 , V·M·拉奥
IPC: G06F21/53
Abstract: 在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。
-
-
-
-
-
-
-
Search Results
8
records
(took 0.01 seconds)
