-
公开(公告)号：CN108028843B
公开(公告)日：2021-01-01
申请号：CN201680054890.1
申请日：2016-09-16
Applicant: 微软技术许可有限责任公司
IPC: H04L29/06
Abstract: 为了保护提供计算机实现的功能的基于网络的服务免受攻击，被动式web应用防火墙反应性地标识漏洞，以使得这样的漏洞能够迅速得到改善，而不会拦截通信或引入传统web应用防火墙的其他次优方面。涉及基于网络的服务的通信被日志记录，并且诸如基于预定的攻击语法在这样的日志中扫描表明为攻击的条目。对被标识为表明的攻击的条目的进一步评估标识与可能成功的攻击相对应的那些条目的子集。这样的进一步评估包括以相同的方式攻击基于网络的服务。被发现为成功的攻击标识漏洞，并且对这样的漏洞的通知被提供以促进这样的漏洞的改善。漏洞改善可以是自动的，诸如通过自动调节与基于网络的服务的实现相对应的设置来以预定方式改善所标识的漏洞。
-
公开(公告)号：CN108028843A
公开(公告)日：2018-05-11
申请号：CN201680054890.1
申请日：2016-09-16
Applicant: 微软技术许可有限责任公司
IPC: H04L29/06
Abstract: 为了保护提供计算机实现的功能的基于网络的服务免受攻击，被动式web应用防火墙反应性地标识漏洞，以使得这样的漏洞能够迅速得到改善，而不会拦截通信或引入传统web应用防火墙的其他次优方面。涉及基于网络的服务的通信被日志记录，并且诸如基于预定的攻击语法在这样的日志中扫描表明为攻击的条目。对被标识为表明的攻击的条目的进一步评估标识与可能成功的攻击相对应的那些条目的子集。这样的进一步评估包括以相同的方式攻击基于网络的服务。被发现为成功的攻击标识漏洞，并且对这样的漏洞的通知被提供以促进这样的漏洞的改善。漏洞改善可以是自动的，诸如通过自动调节与基于网络的服务的实现相对应的设置来以预定方式改善所标识的漏洞。
-
公开(公告)号：CN106663167B
公开(公告)日：2020-03-27
申请号：CN201580038525.7
申请日：2015-07-13
Applicant: 微软技术许可有限责任公司
Abstract: 各个实施例提供了基于行为变化检测或“易变性”的概念对安全事件进行分类的方法。行为变化检测代替预定义模式方法而被用来查看系统的行为并且检测从原本正常操作行为所发生的任何变化。在操作中，机器学习技术被用作促进实施方式可扩展性的事件分类机制。该机器学习技术是迭代的并且随时间持续进行学习。操作可扩展性问题通过使用时间序列中的事件的所计算易变性作为分类器输入而得以解决。在学习过程(即，机器学习过程)期间，该系统识别被安全事故所影响的相关特征。当处于操作中时，该系统实时地对那些特征进行评估并且提供将要发生事故的概率。
-
公开(公告)号：CN106663167A
公开(公告)日：2017-05-10
申请号：CN201580038525.7
申请日：2015-07-13
Applicant: 微软技术许可有限责任公司
Abstract: 各个实施例提供了基于行为变化检测或“易变性”的概念对安全事件进行分类的方法。行为变化检测代替预定义模式方法而被用来查看系统的行为并且检测从原本正常操作行为所发生的任何变化。在操作中，机器学习技术被用作促进实施方式可扩展性的事件分类机制。该机器学习技术是迭代的并且随时间持续进行学习。操作可扩展性问题通过使用时间序列中的事件的所计算易变性作为分类器输入而得以解决。在学习过程(即，机器学习过程)期间，该系统识别被安全事故所影响的相关特征。当处于操作中时，该系统实时地对那些特征进行评估并且提供将要发生事故的概率。
-
-
-
Search Results
4
records
(took 0.024 seconds)
