[发明专利]地理映射系统安全事件

权利要求书

1.一种管理安全信息的方法，所述方法包括：

标识在具体计算系统中检测的具体安全事件，所述具体安全事件检测为针对包含在所述具体计算系统中的具体计算装置；

将为所述具体计算系统内的装置定义的多个资产分组中的具体资产分组标识为包含所述具体计算装置；

标识所述具体安全事件的源，其中所述源与至少一个第二计算装置关联；

将所述源与地理位置和包含在所述多个资产分组中的资产分组中的至少一项关联；以及

生成适用于使所述具体安全事件的图形表示呈现在显示装置上的数据，所述图形表示包含：表示在所述具体资产分组中所包含的所述具体计算装置的第一图形元素和表示与地理位置和包含在所述多个资产分组中的资产分组中的至少一项关联的所述源的第二图形元素，

其中表示与地理位置关联的事件元素的图形元素被叠加在地理地图的视图上来呈现，而表示与资产分组关联的事件元素的图形元素被呈现在所述地理地图的视图的外部。

2.如权利要求1所述的方法，其中所述图形表示包含地理地图的视图，并且所述第一图形元素和第二图形元素中的至少一个被叠加在所述地理地图的所述视图上。

3.如权利要求2所述的方法，其中所述源与包含在所述地理地图的所述视图中的具体地理位置关联，并且所述具体地理位置根据与所述源关联的装置标识符标识。

4.如权利要求2所述的方法，其中所述图形表示进一步包含所述多个资产分组中的两个或更多资产分组的表示，所述两个或更多资产分组包含所述具体资产分组。

5.如权利要求4所述的方法，其中所述第一图形元素位于与所述具体资产分组的所述表示对应的所述图形表示中，并且所述第二图形元素位于与所述地理地图的所述视图上的所述具体地理位置对应的所述图形表示中。

6.如权利要求1所述的方法，所述图形表示进一步包含图形连接体，所述图形连接体将所述第一图形元素与所述第二图形元素关联，并表示所述具体计算装置和所述源与所述具体安全事件关联。

7.如权利要求1所述的方法，其中所述第一图形元素是气泡元素，以及所述气泡元素的直径对应于包含所述具体安全事件的检测的安全事件的量。

8.如权利要求1所述的方法，其中所述源被标识为包含在所述具体计算系统中，并且所述源与所述多个资产分组中的第一分组关联。

9.如权利要求8所述的方法，其中所述具体资产分组是所述第一分组。

10.如权利要求8所述的方法，其中所述具体资产分组是不同于所述第一分组的分组。

11.如权利要求1所述的方法，其中所述图形表示进一步包含所述多个安全事件中的每个事件的表示。

12.如权利要求1所述的方法，其中所述多个资产分组中的每个资产分组是截然不同的用户定义的资产分组。

13.如权利要求1所述的方法，其中所述多个资产分组中的每个资产分组对应于所述具体计算系统中资产的IP地址范围。

14.如权利要求1所述的方法，其中所述图形表示是交互式呈现，并且用户与所述第一图形元素和第二图形元素中的一个或多个图形元素交互作用使所述具体安全事件的细节的视图被呈现。

15.如权利要求14所述的方法，其中所述用户交互作用包含鼠标移过所述第一图形元素和第二图形元素中的一个或多个图形元素。

16.如权利要求14所述的方法，其中所述用户交互作用包含选择所述第一图形元素和第二图形元素中的一个或多个图形元素。

17.如权利要求1所述的方法，其中所述具体安全事件的所述图形表示传达了所述具体安全事件的类型。

18.如权利要求17所述的方法，其中所述具体安全事件的所述图形表示根据所述具体安全事件的类型对所述第一图形元素和第二图形元素中的每个图形元素进行颜色编码，其中所述具体安全事件的类型是多个安全事件类型之一，并且所述多个安全事件类型中的每个安全事件类型被编码成相应颜色。

19.如权利要求1所述的方法，其中所述第一图形元素是表示安全事件目标的第一类型图形元素，而所述第二图形元素是表示安全事件源的第二不同类型安全事件。