一种基于ATT&CK威胁检测的方法及装置
实质审查的生效
摘要
本发明提供一种基于ATT&CK威胁检测的方法及装置，所述方法包括：获取当前正在运行的进程；根据当前正在运行的进程以及威胁库，获得潜在威胁攻击集合；其中，所述威胁库包括多个威胁攻击以及每个威胁攻击的匹配规则；所述威胁库以及每个威胁攻击的匹配规则是预设的；根据新进程以及所述潜在威胁攻击集合，识别攻击行为。所述装置用于执行上述方法。本发明实施例提供的基于ATT&CK威胁检测的方法及装置，提高了系统的安全性。
基本信息
专利标题 ：
一种基于ATT&CK威胁检测的方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114338118A
申请号 ：
CN202111580596.3
公开（公告）日 ：
2022-04-12
申请日 ：
2021-12-22
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
梁宏宇陈毓端唐伽佳
申请人 ：
北京未来智安科技有限公司
申请人地址 ：
北京市海淀区海淀街道海淀大街31号中关村创业大街6号楼b1层
代理机构 ：
北京三友知识产权代理有限公司
代理人 ：
周永君
优先权 ：
CN202111580596.3
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 G06N5/02
法律状态
2022-04-29 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211222
申请日 : 20211222
2022-04-12 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
