[发明专利]对分布式应用的合规的以数据为中心的监测的方法和系统

摘要

在包括分布式应用的分布式系统中访问IT事件的(多个)日志。分布式系统包括多个数据对象。分布式应用使用、处理或以其他方式访问数据对象中的一个或多个数据对象。IT事件涉及分布式应用并且涉及由分布式应用对(多个)数据对象的访问。将IT事件与数据对象的选定集合相关。基于信息技术事件评估数据对象的选定集合的风险。评估风险至少使用在合规规则应用于系统中的数据对象时这些规则的排序以及与数据对象的集合和信息技术事件对应的系统的漏洞得分。输出允许用户确定所评估的数据对象的选定集合的风险的信息。还公开了用于确定合规规则的排序的技术。

主权项

一种用于以数据为中心的方式监测分布式应用的合规状态的方法，包括：由计算机系统访问在包括所述分布式应用的分布式系统中的信息技术事件的一个或多个日志，其中所述分布式系统包括多个数据对象，并且所述分布式应用使用、处理或以其他方式访问所述多个数据对象中的一个或多个数据对象，并且其中所述信息技术事件涉及所述分布式应用并且涉及由所述分布式应用对所述数据对象中的一个或多个数据对象的访问；由所述计算机系统将所述信息技术事件与所述多个数据对象中的选定集合相关；由所述计算机系统基于所述信息技术事件评估数据对象的所述选定集合的风险，其中评估风险至少使用在合规规则应用于所述系统中的所述数据对象时这些规则的排序以及与数据对象的所述集合和信息技术事件对应的系统的漏洞得分；以及由所述计算机系统输出允许用户确定所评估的针对数据对象的所述选定集合的所述风险的信息。