[发明专利]用于使用基础设施监视软件来收集网络安全风险数据的技术

权利要求书

1.一种方法，包括：

从风险管理器系统（154）向多个代理（242）发送（310）第一信息，每一个代理（242）与计算系统（200）中的相应设备（220、240）相关联，第一信息与一个或多个风险监视配置相关联；

由风险管理器系统（154）从代理（242）接收（315）第二信息，第二信息标识与相应设备（220、240）相关联的脆弱性和事件；以及

存储和向用户（250）显示（320）第二信息和第二信息的分析中的至少一个。

2.根据权利要求1所述的方法，还包括接收（305）风险监视配置。

3.根据权利要求1所述的方法，还包括根据相应设备（220、240）的要求而将所述一个或多个风险监视配置翻译（310）成第一信息。

4.根据权利要求1所述的方法，还包括将第二信息从与相应设备相关联的多个格式翻译（315）成一致格式。

5.根据权利要求1所述的方法，其中所述设备是网络节点（220），其包括交换机、路由器和入侵防护系统。

6.根据权利要求1所述的方法，其中所述设备是监视节点（240），其包括工作站、白名单化服务器、防病毒系统、备用服务器和其它安全软件中的一个或多个。

7.根据权利要求1所述的方法，其中风险管理器系统（154）包括规则引擎（230），其使用数据适配器（232）翻译去往和来自代理（242）中的每一个的数据。

8.一种风险管理器系统（154），包括：

控制器（156）；以及

显示器，风险管理器系统（154）被配置成

向多个代理（242）发送（310）第一信息，每一个代理（242）与计算系统（200）中的相应设备（220、240）相关联，第一信息与一个或多个风险监视配置相关联；

从代理（242）接收（315）第二信息，第二信息标识与相应设备（220、240）相关联的脆弱性和事件；以及

存储和向用户（250）显示（320）第二信息和第二信息的分析中的至少一个。

9.根据权利要求8所述的风险管理器系统，其中风险管理器系统（154）还接收（305）风险监视配置。

10.根据权利要求8所述的风险管理器系统，其中风险管理器系统（154）根据相应设备（220、240）的要求而将所述一个或多个风险监视配置翻译（310）成第一信息。

11.根据权利要求8所述的风险管理器系统，其中风险管理器系统（154）将第二信息从与相应设备相关联的多个格式翻译（315）成一致格式。

12.根据权利要求8所述的风险管理器系统，其中所述设备是网络节点（220），其包括交换机、路由器和入侵防护系统。

13.根据权利要求8所述的风险管理器系统，其中所述设备是监视节点（240），其包括工作站、白名单化服务器、防病毒系统、备用服务器和其它安全软件中的一个或多个。

14.根据权利要求8所述的风险管理器系统，其中风险管理器系统（154）包括规则引擎（230），其使用数据适配器（232）翻译去往和来自代理（242）中的每一个的数据。

15.一种编码有可执行指令的非暂时性机器可读介质（158），所述可执行指令在被执行时使得风险管理器系统（154）的一个或多个处理器（156）：

向多个代理（242）发送（310）第一信息，每一个代理（242）与计算系统（200）中的相应设备（220、240）相关联，第一信息与一个或多个风险监视配置相关联；

从代理（242）接收（315）第二信息，第二信息标识与相应设备（220、240）相关联的脆弱性和事件；以及

存储和向用户（250）显示（320）第二信息和第二信息的分析中的至少一个。