[发明专利]自动资产关键度评估

权利要求书

1.一种方法，包括：

识别根据由计算环境中的一个或多个实用工具收集的数据确定的所述计算环境的特定资产的一组属性；

使用至少一个处理器设备，至少部分地基于所述一组属性来自动确定所述特定资产的关键度等级；以及

使安全活动至少部分地基于被自动确定的所述特定资产的关键度等级来与所述特定资产有关地被执行。

2.如权利要求1所述的方法，其中使用部署在所述特定资产的计算设备上的代理来收集所识别的数据。

3.如权利要求2所述的方法，其中所述特定资产包括在所述计算设备上托管的数据结构和应用中的一个。

4.如权利要求2所述的方法，其中所述特定资产包括所述计算设备。

5.如权利要求1所述的方法，其中所述一组属性包括识别与所述特定资产相关联的一个或多个用户的属性，且所述关键度等级的自动确定至少部分地基于所述用户与所述特定资产的关联性。

6.如权利要求5所述的方法，其中所述一组属性包括所述一个或多个用户对所述资产的使用的上下文，且所述关键度等级进一步至少部分地基于所述上下文。

7.如权利要求1所述的方法，其中使用远离所述特定资产的实用工具来收集所识别的数据。

8.如权利要求7所述的方法，其中所述实用工具包括所述计算环境的安全工具和所述计算环境的网络元件中的至少一个。

9.如权利要求7所述的方法，其中从所述远程实用工具和部署在所述特定资产的计算设备上的本地代理收集所识别的数据。

10.如权利要求1所述的方法，其中所述一组属性包括结合所述特定资产而存储的内容的类型。

11.如权利要求1所述的方法，其中所述一组属性包括与所述特定资产相关联的应用的类型。

12.至少一个机器可访问存储介质，其上存储有指令，所述指令当在机器上执行时使所述机器：

识别根据由计算环境中的一个或多个实用工具收集的数据确定的所述计算环境的特定资产的一组属性；

至少部分地基于所述一组属性来自动确定所述特定资产的关键度等级；以及

使用被自动确定的所述特定资产的关键度等级，使安全活动来与所述特定资产有关地被执行。

13.如权利要求12所述的存储介质，其中所述安全活动包括使用所述被自动确定的关键度等级作为输入的风险评估。

14.如权利要求12所述的存储介质，其中使所述安全活动被执行包括基于所述被自动确定的关键度等级来确定所述安全活动的优先级。

15.如权利要求12所述的存储介质，其中响应于涉及所述特定资产的事件来确定所述关键度等级。

16.如权利要求12所述的存储介质，其中自动确定所述关键度等级包括确定所述一组属性是否对应于证明所述特定资产的关键度的一组预定义特性。

17.如权利要求16所述的存储介质，其中自动确定所述关键度等级包括在所述特定资产上执行一组检查，其中在所述一组检查中的每个检查用于确定资产是否包括与在所述一组特性中的一个或多个特定特性相对应的属性。

18.如权利要求12所述的存储介质，其中所述识别的数据包括指示通过与所述特定资产有关的网络的所监控的通信的网络数据。

19.如权利要求18所述的存储介质，其中所述一组属性包括通过与所述特定资产有关的所述网络的业务的量。

20.如权利要求18所述的存储介质，其中所述一组属性包括发起所监控的通信中的一个或多个的计算环境用户的识别。

21.如权利要求18所述的存储介质，其中所述一组属性包括根据所监控的通信确定的所述特定资产的作用。

22.如权利要求18所述的存储介质，其中所述一组属性包括被包括在所监控的通信中的内容的类型。

23.如权利要求12所述的存储介质，其中所述一组属性包括与所述特定资产如何部署在所述计算环境内有关的所述特定资产的状态。