[发明专利]用于将系统相关特性和事件转换成网络安全风险评估值的规则引擎

权利要求书

1.一种用于将系统相关特性和事件转换成网络安全风险评估值的方法，包括：

接收（305）信息，所述信息标识计算系统（100）中的多个设备（130，132，134）的特性以及与所述多个设备相关联的多个事件；

使用多个规则集合（230）来分析（310）所述信息，所述多个规则集合包括基于时间的规则、累积规则和影响规则中的至少一个；

向一个或多个目标数据部件（220）传输与所述分析对应的网络安全风险信息，其中由归一化部件（214）处理所述信息，所述归一化部件（214）根据所述信息的类型而将所述信息格式化为公共格式；

将与所述分析对应的网络安全风险信息转换成能够由相应目标数据部件（220）处理的格式；

基于所述分析而生成（315）至少一个风险评估值，所述至少一个风险评估值标识所述多个设备的至少一个网络安全风险；以及

在用户接口（250）中显示（320）所述至少一个风险评估值。

2.权利要求1所述的方法，其中从源数据部件（210）接收所述信息，所述源数据部件（210）与所述多个设备相关联并且从所述多个设备收集数据。

3.权利要求1所述的方法，还包括限定行为并且将所述行为应用到多个规则集合（230）。

4.权利要求1所述的方法，还包括在所述多个设备（130，132，134）的分级结构之上聚集风险评估值，并且其中根据用户可定义的配置数据对所述风险评估值进行加权。

5.一种风险管理器系统，包括：

控制器（156）；以及

显示器（250），所述风险管理器系统配置为：

接收（305）信息，所述信息标识计算系统（100）中的多个设备（130，132，134）的特性以及与所述多个设备相关联的多个事件；

使用多个规则集合（230）来分析（310）所述信息，所述多个规则集合包括基于时间的规则、累积规则和影响规则中的至少一个；

向一个或多个目标数据部件（220）传输与所述分析对应的网络安全风险信息，其中由归一化部件（214）处理所述信息，所述归一化部件（214）根据所述信息的类型而将所述信息格式化为公共格式；

将与所述分析对应的网络安全风险信息转换成能够由相应目标数据部件（220）处理的格式；

基于所述分析来生成（315）至少一个风险评估值，所述至少一个风险评估值标识所述多个设备的至少一个网络安全风险；以及

在用户接口（250）中显示（320）所述至少一个风险评估值。

6.权利要求5所述的风险管理器系统，其中从源数据部件（210）接收所述信息，所述源数据部件（210）与所述多个设备相关联并且从所述多个设备收集数据。

7.权利要求5所述的风险管理器系统，其中所述风险管理器系统还限定行为并且将所述行为应用到所述多个规则集合（230）。

8.权利要求5所述的风险管理器系统，其中所述风险管理器系统还在所述多个设备（130，132，134）的分级结构之上聚集风险评估值，并且其中根据用户可定义的配置数据对所述风险评估值进行加权。

9.一种用可执行指令编码的非暂时性机器可读介质（158），所述可执行指令在执行时引起风险管理器系统的一个或多个处理器：

接收（305）信息，所述信息标识计算系统（100）中的多个设备（130，132，134）的特性以及与所述多个设备相关联的多个事件；

使用多个规则集合（230）来分析（310）所述信息，所述多个规则集合包括基于时间的规则、累积规则和影响规则中的至少一个；

向一个或多个目标数据部件（220）传输与所述分析对应的网络安全风险信息，其中由归一化部件（214）处理所述信息，所述归一化部件（214）根据所述信息的类型而将所述信息格式化为公共格式；

将与所述分析对应的网络安全风险信息转换成能够由相应目标数据部件（220）处理的格式；

基于所述分析来生成（315）至少一个风险评估值，所述至少一个风险评估值标识所述多个设备的至少一个网络安全风险；以及

在用户接口（250）中显示（320）所述至少一个风险评估值。