[发明专利]用于威胁检测的动态策略注入和访问可视化

摘要

本公开一般而言涉及威胁检测，并且更具体而言，涉及用于使用动态策略分析安全事件并显示活跃威胁和用户活动的整合视图(包括由活跃威胁和用户活动触发的动态策略)的技术。一些方面针对用于向多个强制实体注入和传送动态策略的策略总线的概念以及实体动态地对策略做出响应的能力。其它方面针对提供活跃威胁类别、针对每个威胁类别被触发的策略的计数以及相关联的趋势的整合视图。还有其它方面针对提供用户、用户正在访问的应用以及由这些访问所暗示的访问策略(如果有的话)的整合视图。

主权项

1.一种系统，包括：一个或多个处理器和非瞬态机器可读存储介质；分布式环境，包括用户设备、多个代理、收集总线、策略总线和具有资源的目标系统；用于收集与安全事件有关的数据的程序指令，其中：该数据包括：(i)标识用户或所述用户设备的源，以及(ii)标识所述目标系统或所述资源的目的地；以及该数据由收集总线从所述多个代理中的至少一个代理收集；用于基于所述数据创建动态强制策略的程序指令，其中，动态强制策略包括所述源、所述目的地、强制动作以及该动态强制策略处于活跃的持续时间的规范；以及用于在策略总线上发布动态强制策略使得所述多个代理能访问动态强制策略的程序指令，其中，在动态强制策略处于活跃的持续时间期间，动态强制策略覆写包括所述源和所述目的地的规范的静态强制策略，并且其中，程序指令被存储在所述非瞬态机器可读存储介质上以供所述一个或多个处理器执行。