[发明专利]集成安全策略和事件管理

权利要求书

1.一种用于组织计算机安全信息的方法，所述方法包括：

标识在计算系统中检测的多个安全事件，所述多个安全事件中的每个安全事件基于为所述计算系统定义的多个安全策略中的至少一个策略；

在交互式图形用户界面中呈现所述多个安全事件的第一表示，其中所述多个安全事件的所述第一表示包含多个可选事件元素，每个事件元素表示所述多个安全事件中的至少一个安全事件；

经由所述交互式图形用户界面接收在所述第一表示中呈现的具体事件元素的用户选择；

标识所述多个安全策略的子集，所述子集中的每个安全策略充当由所述具体事件元素表示的至少一个具体安全事件的基础；以及

在所述交互式图形用户界面中呈现安全策略的所述子集的列表。

2.如权利要求1所述的方法，其中所述多个安全事件由适应于检测计算系统中的安全事件的至少一个安全工具提供。

3.如权利要求2所述的方法，其中所述至少一个安全工具是防火墙。

4.如权利要求1所述的方法，其中所述具体事件元素表示至少两个具体安全事件，并且安全策略的所述子集包含充当所述至少两个具体安全事件中的任何一个安全事件的基础的所有安全策略。

5.如权利要求4所述的方法，其中安全策略的所述子集包含至少两个安全策略。

6.如权利要求1所述的方法，其中响应于安全策略的所述子集中的至少一个策略的检测到的违反来触发所述至少一个具体安全事件。

7.如权利要求1所述的方法，其中选择所述具体事件元素使窗口被显示，包含所述至少一个具体安全事件的属性视图。

8.如权利要求7所述的方法，进一步包括经由所述交互式图形用户界面接收在安全策略的所述子集的列表中呈现的具体安全策略的用户选择。

9.如权利要求8所述的方法，其中选择在所述列表中呈现的所述具体安全策略使窗口被显示，包含所述具体安全策略的属性视图。

10.如权利要求8所述的方法，还包括：

经由所述窗口接收指示对所述具体安全策略的修改的用户输入；以及

根据指示的修改来修改所述具体安全策略。

11.如权利要求1所述的方法，还包括：

接收编辑安全策略的所述子集中的具体安全策略的请求；以及

根据经由所述交互式图形用户界面接收的用户输入来修改所述具体安全策略。

12.如权利要求11所述的方法，其中安全工具应用修改的具体安全策略来监控计算系统。

13.如权利要求12所述的方法，其中应用所述修改的具体安全策略来监控所述计算系统包含：

在所述监控期间标识所述修改的具体安全策略的违反；

基于所述违反生成具体安全事件；以及

提供用于在所述交互式用户界面中表示所述具体安全事件的数据。

14.如权利要求1所述的方法，其中至少所述具体安全事件或安全策略的所述子集的属性被定义在具体的对应数据对象中，定义在所述计算系统的多个数据对象中。

15.如权利要求14所述的方法，其中所述第一表示包含表示所述至少一个具体安全事件的属性的具体数据对象中的数据的图形表示。

16.如权利要求15所述的方法，其中所述具体数据对象中的所述数据的所述图形表示包含可选对象元素，并且所述具体数据对象的所述图形表示中的所述可选对象元素的选择使对象视图窗口被呈现在呈现所述具体对象的视图的所述交互式用户界面中。

17.如权利要求16所述的方法，还包括：

经由所述对象视图窗口接收指示对所述具体数据对象的修改的用户输入；以及

根据所指示的修改来修改所述具体数据对象，其中对所述具体数据对象的修改影响由一个或多个安全工具使用所述具体数据对象执行的后续安全任务。

18.如权利要求1所述的方法，其中所述第一表示包含泡泡表示，所述泡泡表示包括多个图形泡泡元素，每个图形泡泡元素是可选事件元素，并且每个图形泡泡元素表示对于两个相应事件属性的对应交集检测的对应事件量。