用于基于云的操作系统事件和数据访问监视的系统和方法

摘要

基于云的操作系统事件和数据访问监视方法包括从被监视的基于云的元件收集事件信息。然后，生成基于事件信息的一个或多个结构化事件有效载荷。然后，验证产生一个或多个经验证的事件集合的结构化事件有效载荷。然后，对一个或多个经验证的事件集合进行串行化和过滤，以去除冗余的结构化事件有效载荷数据。然后，对过滤后的经验证的结构化事件有效载荷进行去串行化，以产生按时间顺序的有序事件流。对按时间顺序的有序事件流进行去重复，以去除重复的结构化事件有效载荷。然后，处理按时间顺序的有序事件流，以生成经处理的信息安全结果。