[發(fā)明專利]集成安全策略和事件管理

有效

• 申請(qǐng)?zhí)枺?/td>: 201710679976.X
• 申請(qǐng)日: 2012-10-18
• 公開（公告）號(hào): CN107563203B
• 公開（公告）日: 2020-08-28
• 發(fā)明（設(shè)計(jì)）人: D.P.皮爾斯;J.A.海恩里奇;J.J.加斯金斯;C.A.菲利普斯
• 申請(qǐng)（專利權(quán)）人: 邁克菲有限責(zé)任公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/55;G06F21/56;H04L29/06;G06F3/0484
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 鄭浩;鄭冀之

1.一種用于呈現(xiàn)安全事件的表示的方法，包括：

訪問安全數(shù)據(jù)，所述安全數(shù)據(jù)標(biāo)識(shí)在計(jì)算系統(tǒng)中檢測(cè)的多個(gè)安全事件，其中所述多個(gè)安全事件中的每個(gè)安全事件基于為計(jì)算系統(tǒng)定義的多個(gè)安全策略中的至少一個(gè)策略；

根據(jù)所述安全數(shù)據(jù)為所述多個(gè)安全事件中的每個(gè)確定事件的屬性；

在交互式圖形用戶界面中呈現(xiàn)所述多個(gè)安全事件的表示，其中所述表示包括多個(gè)圖形元素，每個(gè)圖形元素表示與至少兩個(gè)相應(yīng)事件屬性的交集對(duì)應(yīng)的所述多個(gè)安全事件的相應(yīng)子集，每個(gè)圖形元素的大小被呈現(xiàn)以便指示對(duì)應(yīng)子集內(nèi)的多個(gè)安全事件的數(shù)量；以及

檢測(cè)通過所述交互式圖形用戶界面與所述多個(gè)圖形元素中的一個(gè)圖形元素的用戶交互，其中所述一個(gè)圖形元素對(duì)應(yīng)于所述多個(gè)安全事件的子集，而且所述用戶交互導(dǎo)致在所述交互式圖形用戶界面內(nèi)呈現(xiàn)一個(gè)視圖，其標(biāo)識(shí)與所述多個(gè)安全事件的所述子集的檢測(cè)對(duì)應(yīng)的多個(gè)安全策略的相應(yīng)子集。

2.如權(quán)利要求1所述的方法，其中每個(gè)圖形元素被呈現(xiàn)以便指示所述多個(gè)安全事件的所述子集是否包括具體類型的至少一個(gè)事件。

3.如權(quán)利要求2所述的方法，其中所述具體類型包括關(guān)鍵安全事件。

4.如權(quán)利要求2所述的方法，其中所述圖形元素的顏色指示所述多個(gè)安全事件的所述子集是否包括所述具體類型的至少一個(gè)事件。

5.如權(quán)利要求1所述的方法，其中每個(gè)圖形元素包括可選元素，并且所述可選元素的選擇使視圖被呈現(xiàn)以便描述與所述元素對(duì)應(yīng)的所述多個(gè)安全事件的所述子集中的安全事件的細(xì)節(jié)。

6.如權(quán)利要求1-5中的任一項(xiàng)所述的方法，其中所述表示還包括網(wǎng)格，所述網(wǎng)格的x軸線對(duì)應(yīng)于第一類型的第一多個(gè)事件屬性，所述網(wǎng)格的y軸線對(duì)應(yīng)于第二類型的第二多個(gè)事件屬性，以及所述至少兩個(gè)相應(yīng)事件屬性包括所述第一類型的至少一個(gè)事件屬性以及所述第二類型的至少一個(gè)事件屬性。

7.如權(quán)利要求1所述的方法，還包括：

經(jīng)由所述交互式圖形用戶界面標(biāo)識(shí)在所述表示中呈現(xiàn)的具體事件元素的用戶選擇；以及

標(biāo)識(shí)所述多個(gè)安全策略的子集，所述多個(gè)安全策略的所述子集中的每個(gè)安全策略充當(dāng)由所述具體事件元素所表示的所述多個(gè)安全事件的所述子集中的至少一個(gè)安全事件的基礎(chǔ)。

8.如權(quán)利要求7所述的方法，還包括基于所述用戶選擇而在所述交互式圖形用戶界面中呈現(xiàn)基于所述具體事件元素的所述用戶選擇的所述多個(gè)安全策略的所述子集的列表。

9.如權(quán)利要求8所述的方法，其中所述多個(gè)安全策略的所述子集包含充當(dāng)對(duì)應(yīng)于所述具體事件的所述多個(gè)安全事件的所述子集中的任何一個(gè)的基礎(chǔ)的所有安全策略。

10.如權(quán)利要求6所述的方法，還包括經(jīng)由所述交互式圖形用戶界面而接收在所述多個(gè)安全策略的所述子集的列表中呈現(xiàn)的具體安全策略的用戶選擇。

11.如權(quán)利要求10所述的方法，其中在所述列表中呈現(xiàn)的所述具體安全策略的選擇使窗口被顯示，包含所述具體安全策略的屬性的視圖。

12.如權(quán)利要求11所述的方法，還包括：

經(jīng)由所述窗口接收指示對(duì)于所述具體安全策略的修改的用戶輸入；以及

按照所指示的修改來修改所述具體安全策略。

13.如權(quán)利要求1-5中的任一項(xiàng)所述的方法，其中所述多個(gè)安全事件通過適合于在計(jì)算系統(tǒng)中檢測(cè)安全事件的至少一個(gè)安全工具來提供。

14.如權(quán)利要求1-5中的任一項(xiàng)所述的方法，其中所述事件屬性的至少一個(gè)對(duì)應(yīng)于所述安全事件的類型。

15.一種計(jì)算機(jī)可讀存儲(chǔ)媒介，在其上具有編碼的指令，所述指令可運(yùn)行以便使機(jī)器執(zhí)行如權(quán)利要求1-14中的任一項(xiàng)所述的方法。