[發明專利]地理映射系統安全事件

有效

• 申請號: 201280064886.5
• 申請日: 2012-11-26
• 公開（公告）號: CN103999091B
• 公開（公告）日: 2017-09-12
• 發明（設計）人: D.P.皮爾西;J.A.海因里希;J.J.加斯金斯
• 申請（專利權）人: 邁可菲公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 楊美靈,湯春龍

技術領域

一般而言，此公開涉及數據分析領域，并且更具體地說，涉及數據分析軟件中的圖形用戶界面。

背景技術

計算機安全工具已經被部署遍及全世界，以幫助保護計算系統、裝置和資源免于各種威脅、漏洞和風險。由全域資源的不斷增長以及國際化引起的惡意軟件、病毒、蠕蟲、系統漏洞、黑客和威脅的演進繼續進行，以跟上計算的進步。因而，也已經增加了對于對抗此類威脅的魯棒且精密的安全工具的需求。給定此類工具不斷增加的復雜性以及管理員可定制它們的安全工具以應對特定威脅(包含對具體裝置、系統和應用唯一的威脅)的不斷增加的程度，管理和理解一些安全工具的功能性對于幾乎最富有經驗的用戶都已經變得太復雜了。管理起來已經變得出了名的復雜的安全工具的一個此類示例是現代網絡防火墻。防火墻可以是設計成允許或拒絕進出系統的數據傳送(包含通過網絡傳送的傳送)的裝置或裝置集合。防火墻的操作可基于規則或策略的集合，并且比如可用于保護網絡和系統免于不法用戶和程序的未授權訪問，同時仍允許合法通信。在一些實例中，操作系統也可包含基于軟件的防火墻以保護對應系統或主機免于各種威脅，諸如通常經由因特網發現和傳遞的威脅。

附圖說明

專利或申請文件含有用顏色創作的至少一幅圖。具有彩圖的此專利或專利申請公布的拷貝將由該局在請求和支付必要費用時提供。

圖1是根據至少一些實施例包含安全事件管理和地理映射功能性的示例計算系統的簡化示意圖；

圖2是根據至少一些實施例包含示例地理映射引擎的示例系統的簡化框圖；

圖3A-3D是闡明根據至少一些實施例在系統中檢測的示例安全事件的簡化框圖；

圖4A-4D是闡明根據至少一些實施例的安全事件地理映射的示例用戶界面的屏幕截圖；

圖5A-5B是闡明與至少一些實施例關聯的示例操作的簡化流程圖。

各個附圖中的相似附圖標記和命名指示相似元素。

具體實施方式

一般而言，在此說明書中描述的主題的一個方面可用包含標識在具體計算系統中檢測的具體安全事件的動作的方法實施，具體安全事件檢測為針對包含在具體計算系統中的具體計算裝置。為具體計算系統內的裝置定義的多個資產分組中的具體資產分組可被標識為包含具體計算裝置。可標識與至少一個第二計算裝置關聯的具體安全事件的源，并且地理位置和包含在多個資產分組中的資產分組中的至少一項可與具體安全事件的源關聯。可生成適用于使或讓具體安全事件的圖形表示呈現在顯示裝置上的數據，圖形表示包含表示在具體資產分組中所包含的具體計算裝置的第一圖形元素和表示與地理位置和包含在多個資產分組中的資產分組中的至少一項關聯的源的第二圖形元素。

進一步說，在另一通用方面，可提供包含至少一個處理器裝置、至少一個存儲器元件和地理映射引擎的系統。地理映射引擎當由處理器執行時可標識在具體計算系統中檢測的具體安全事件(具體安全事件檢測為針對包含在具體計算系統中的具體計算裝置)，將為具體計算系統內的裝置定義的多個資產分組中的具體資產分組標識為包含具體計算裝置，標識具體安全事件的源，將源與地理位置和包含在多個資產分組中的資產分組中的至少一項關聯；并生成適用于使具體安全事件的圖形表示呈現在顯示裝置上的數據。圖形表示可包含表示在具體資產分組中所包含的具體計算裝置的第一圖形元素和表示與地理位置和包含在多個資產分組中的資產分組中的至少一項關聯的源的第二圖形元素。

進一步說，在此說明書中描述的主題的另一方面中可用包含標識在具體計算系統中檢測的具體安全事件的動作的方法實施，具體安全事件檢測為涉及包含在具體計算系統中的具體計算裝置，并且針對在計算系統外部的至少一個第二計算裝置。為具體計算系統內的裝置定義的多個資產分組中的具體資產分組可標識為包含具體計算裝置。第二計算裝置可與地理位置關聯。此外，可生成適用于使或讓具體安全事件的圖形表示呈現在顯示裝置上的數據，圖形表示包含表示作為具體安全事件源并且包含在具體資產分組中的具體計算裝置的第一圖形元素和表示與地理位置關聯的第二計算裝置并疊加在對應于所述地理位置的地理地圖的部分表示上的第二圖形元素。