一种安全事件分析响应方法以及系统
公开
摘要
本发明提供了一种安全事件分析响应方法以及系统，所述安全事件分析响应系统包括：功能开启控制模块：用于控制开启或关闭该功能，避免安全事件的信息冗余；事件规则配置模块：用于配置事件的参数及应急处理的白名单IP；原始日志采集模块：用于采集推送的操作日志，以及设备底层或上层应用产生的其他第三方日志；事件归类分析模块：用于对原始日志根据其规则配置进行归类处理，作为后续设备评分计算和下发操作的数据支持；事件应急响应模块：用于安全事件的自动告警、隔离、拦截操作；事件归档输出模块：用于安全事件的归档保存，并提供列表、图表、文件的多种展现手段。本发明的安全事件分析响应系统发现风险之后可达到及时响应的效果。
基本信息
专利标题 ：
一种安全事件分析响应方法以及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114584365A
申请号 ：
CN202210195945.8
公开（公告）日 ：
2022-06-03
申请日 ：
2022-03-01
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
马骅李瑞玲王思豪张艳萍
申请人 ：
北京优炫软件股份有限公司
申请人地址 ：
北京市海淀区学院南路62号中关村资本大厦11层1111-1113室
代理机构 ：
北京冬瓜知识产权代理事务所(普通合伙)
代理人 ：
李佳
优先权 ：
CN202210195945.8
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-06-03 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
