[发明专利]重组威胁建模在审
申请号: | 201580074304.5 | 申请日: | 2015-12-04 |
公开(公告)号: | CN107251038A | 公开(公告)日: | 2017-10-13 |
发明(设计)人: | G·R·里思;B·C·佩佩 | 申请(专利权)人: | T移动美国公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京市磐华律师事务所11336 | 代理人: | 高伟,赵楠 |
地址: | 美国华*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开描述了动态开发和维护威胁模型、威胁景观和威胁矩阵。具体描述的是关于如何涉及(1)攻击表面、(2)攻击历史、(3)威胁和(4)历史响应相关联的技术,通过将这四种类型的数据以及其他数据加载到数据存储器中。公开的一个示例数据存储器包括图形数据结构的一些变型。在加载数据时,经填充的数据存储器可以用于开发威胁模型,其将代表威胁景观和威胁矩阵。然后可以查询这些相对于安装的经推荐的反应式和主动式响应,以便提高安全性。 | ||
搜索关键词: | 重组 威胁 建模 | ||
【主权项】:
一种执行计算机安全威胁分析的系统,包括:处理器,被配置为执行计算机可执行指令;存储器,与所述处理器可通信地耦合;计算机可读介质,与所述处理器可通信地耦合;数据存储结构,驻留在所述计算机可读介质中,被配置为存储多个攻击表面实例、多个攻击向量数据实例,每个攻击向量数据实例被配置为存储与一个或更多个攻击表面实例、多个威胁模型实例的关联以及攻击表面实例和威胁模型实例之间的多个关联;以及软件查询组件,驻留在所述存储器中并且可通信地耦合到所述数据存储结构,所述软件查询组件被配置为至少基于攻击表面实例与威胁模型实例之间的关联来返回数据。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于T移动美国公司,未经T移动美国公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201580074304.5/,转载请声明来源钻瓜专利网。