|
|
钻瓜专利网为您找到相关结果 119个，建议您 升级VIP下载更多相关专利
- [发明专利]高级持续性威胁检测-CN201680068095.8有效
-
S·帕彼隆;H·埃尔阿贝;A·马丁
-
阿尔卡特朗讯公司
-
2016-11-07
-
2021-02-12
-
H04L29/06
- 用于在信息系统基础设施中检测持续性攻击，信息系统基础设施包括与能够向管理装置发送通知的传感器相关联的资源，通知包括关于访问相关联的资源的报告，方法包括在管理装置中的以下步骤(MD)：根据接收到的具有在威胁等级的评估中的低权重的通知，对针对给定资源集合检测到的正在进行的攻击，评估(S1)威胁等级，如果威胁等级小于截留阈值，则激活(S2)与信息系统基础设施的作为正在进行的攻击的潜在后续目标的资源相关联的传感器，将从所激活的传感器发送的通知的权重设置为在威胁等级的评估中的平均权重，以及进一步根据接收到的从激活的传感器发送的通知来评估正在进行的攻击的威胁等级，如果威胁等级大于截留阈值，则在信息系统基础设施中部署(S3)陷阱，该陷阱是正在进行的攻击的潜在后续目标并且能够向管理装置发送通知；将从所部署的陷阱发送的通知的权重设置为在威胁等级的评估中的高权重，以及进一步根据接收到的从所部署的陷阱发送的通知来评估正在进行的攻击的威胁等级。
- 高级持续性威胁检测
|
