计算机犯罪研究，云态势感知如何构起信息安全的护城墙( 六 )

2019-09-26

而 UEBA 主要是针对云上的数据，以数据层面来进行切入，比如说 OSS、RDS 或用户自建的数据库对它进行监控，包括用户对数据库的访问、对象存储的访问进行分析。底层的（OpenAPI）的访问也都会进行关联分析或机器学习分析。

图分析是在主机层面检测信息、网络信息、用户信息可以用图的方式展现给用户，可以挖掘出攻击的路径，是一种很好的分析手段。

第四层是威胁展示层，主要是通过告警事件、威胁事件、热点事件、安全大屏、自动化攻击溯源给用户展示，降低用户调查取证的时间，提升效率。

图5/9

通过云上日志可以分析出更有价值的安全威胁以及安全问题。

底层基础网络信息是五元组、DNS、HTTP、LB 信息，在攻击路径的时候可能会通过 NAT 的转换，转换之后便不可查找 ID。NAT 数据可用于对资产进行再补齐。通过 VPC Log 获取 VPC 里数据流传输，还可以分析出横向攻击。

推荐阅读

上一篇：原创<br> 怼完小米怼华为联想常程“鼓励”华为Mate30要加油

下一篇：中国移动发布2019~2020年蝶形光缆集采结果:10家企业入围