在计算环境中监视特权用户和检测异常活动的方法、系统、介质

摘要

在各种实施方式中，用于监视和管理云服务的安全性的安全性管理和控制系统能够包括用于识别给定云服务的特权用户的自动化技术。在各种示例中，安全性管理和控制系统能够从云服务获得活动日志，其中活动日志记录由组织的用户在使用云服务时执行的动作。在各种示例中，安全性管理和控制系统能够识别活动日志中相对于云服务具有特权的动作。在这些和其它示例中，安全性管理和控制系统能够使用活动日志中的这些动作来识别特权用户。一旦识别出特权用户，安全性管理和控制系统就能够以更高的审查程度监视特权用户。