根据本发明，提供了一种系统、方法和计算机可读媒体，用于聚合多个安全服务或其它事件收集系统的知识库以保护计算机免受恶意软件侵害。本发明的一个方面是主动保护计算机免受恶意软件侵害的方法。更具体地，该方法包括：使用反恶意软件服务或其它事件收集系统来观察潜在地指示恶意软件的可疑事件；确定这些可疑事件是否满足预定阈值；且如果所述可疑事件满足预定阈值，则实行被设计用于防止恶意软件传播的限制性安全策略。