为用户活动相关的安全事件提供情境取证数据的系统和方法

摘要

本发明提供了一种基于用户活动提供情境取证数据的技术。第一种方法包括识别用户活动数据中的用户动作，其中用户动作是由用户发起的离散事件，用户动作是针对系统的一部分执行的；将所识别的用户动作与至少一个系统变更相关联，其中至少一个系统变更与系统的一部分相关，至少一个系统变更发生在用户动作之后。第二种方法包括在用户动作发生之前拍摄第一快照，其中用户动作是由用户发起的离散事件，第一快照是对系统的至少一部分拍摄的；在用户动作发生后拍摄第二快照，其中第二快照是对系统的至少一部分拍摄的。