[发明专利]安全告警转化为安全事件的方法、装置及存储介质在审
| 申请号： | 202111493105.1 | 申请日： | 2021-12-08 |
| 公开（公告）号： | CN114186227A | 公开（公告）日： | 2022-03-15 |
| 发明（设计）人： | 陆海涛;陈宇耀;张瀚之;胡绍勇 | 申请（专利权）人： | 上海观安信息技术股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F16/2455;G06F16/248;G06F16/28 |
| 代理公司： | 合肥市浩智运专利代理事务所(普通合伙) 34124 | 代理人： | 丁瑞瑞 |
| 地址： | 200333 上海市浦东新*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种安全告警转化为安全事件的方法、装置及存储介质，所述方法包括：获取第一告警数据；利用告警归并策略提取或创建第一告警数据的事件ID，以将属于同一事件ID的所述第一告警数据进行归类，得到第二告警数据；利用事件输出策略对第二告警数据进行自定义赋值，得到第三告警数据；利用事件信息策略对与第三告警数据进行分组，得到安全事件。本发明可灵活配置事件策略流程，利用事件策略提取或创建告警数据的事件ID，将属于同一所述事件ID的第一告警数据进行归类，并对归类后的告警数据进行自定义赋值和分组，生成相关安全事件。通过对告警数据入库归并方式，消除了告警风暴，降低了对威胁的分析与响应成本。 | ||
| 搜索关键词： | 安全 告警 转化 事件 方法 装置 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海观安信息技术股份有限公司，未经上海观安信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111493105.1/，转载请声明来源钻瓜专利网。
