[发明专利]地理映射系统安全事件

说明书

技术领域

一般而言，此公开涉及数据分析领域，并且更具体地说，涉及数据分析软件中的图形用户界面。

背景技术

计算机安全工具已经被部署遍及全世界，以帮助保护计算系统、装置和资源免于各种威胁、漏洞和风险。由全域资源的不断增长以及国际化引起的恶意软件、病毒、蠕虫、系统漏洞、黑客和威胁的演进继续进行，以跟上计算的进步。因而，也已经增加了对于对抗此类威胁的鲁棒且精密的安全工具的需求。给定此类工具不断增加的复杂性以及管理员可定制它们的安全工具以应对特定威胁(包含对具体装置、系统和应用唯一的威胁)的不断增加的程度，管理和理解一些安全工具的功能性对于几乎最富有经验的用户都已经变得太复杂了。管理起来已经变得出了名的复杂的安全工具的一个此类示例是现代网络防火墙。防火墙可以是设计成允许或拒绝进出系统的数据传送(包含通过网络传送的传送)的装置或装置集合。防火墙的操作可基于规则或策略的集合，并且比如可用于保护网络和系统免于不法用户和程序的未授权访问，同时仍允许合法通信。在一些实例中，操作系统也可包含基于软件的防火墙以保护对应系统或主机免于各种威胁，诸如通常经由因特网发现和传递的威胁。

附图说明

专利或申请文件含有用颜色创作的至少一幅图。具有彩图的此专利或专利申请公布的拷贝将由该局在请求和支付必要费用时提供。

图1是根据至少一些实施例包含安全事件管理和地理映射功能性的示例计算系统的简化示意图；

图2是根据至少一些实施例包含示例地理映射引擎的示例系统的简化框图；

图3A-3D是阐明根据至少一些实施例在系统中检测的示例安全事件的简化框图；

图4A-4D是阐明根据至少一些实施例的安全事件地理映射的示例用户界面的屏幕截图；

图5A-5B是阐明与至少一些实施例关联的示例操作的简化流程图。

各个附图中的相似附图标记和命名指示相似元素。

具体实施方式

一般而言，在此说明书中描述的主题的一个方面可用包含标识在具体计算系统中检测的具体安全事件的动作的方法实施，具体安全事件检测为针对包含在具体计算系统中的具体计算装置。为具体计算系统内的装置定义的多个资产分组中的具体资产分组可被标识为包含具体计算装置。可标识与至少一个第二计算装置关联的具体安全事件的源，并且地理位置和包含在多个资产分组中的资产分组中的至少一项可与具体安全事件的源关联。可生成适用于使或让具体安全事件的图形表示呈现在显示装置上的数据，图形表示包含表示在具体资产分组中所包含的具体计算装置的第一图形元素和表示与地理位置和包含在多个资产分组中的资产分组中的至少一项关联的源的第二图形元素。

进一步说，在另一通用方面，可提供包含至少一个处理器装置、至少一个存储器元件和地理映射引擎的系统。地理映射引擎当由处理器执行时可标识在具体计算系统中检测的具体安全事件(具体安全事件检测为针对包含在具体计算系统中的具体计算装置)，将为具体计算系统内的装置定义的多个资产分组中的具体资产分组标识为包含具体计算装置，标识具体安全事件的源，将源与地理位置和包含在多个资产分组中的资产分组中的至少一项关联；并生成适用于使具体安全事件的图形表示呈现在显示装置上的数据。图形表示可包含表示在具体资产分组中所包含的具体计算装置的第一图形元素和表示与地理位置和包含在多个资产分组中的资产分组中的至少一项关联的源的第二图形元素。

进一步说，在此说明书中描述的主题的另一方面中可用包含标识在具体计算系统中检测的具体安全事件的动作的方法实施，具体安全事件检测为涉及包含在具体计算系统中的具体计算装置，并且针对在计算系统外部的至少一个第二计算装置。为具体计算系统内的装置定义的多个资产分组中的具体资产分组可标识为包含具体计算装置。第二计算装置可与地理位置关联。此外，可生成适用于使或让具体安全事件的图形表示呈现在显示装置上的数据，图形表示包含表示作为具体安全事件源并且包含在具体资产分组中的具体计算装置的第一图形元素和表示与地理位置关联的第二计算装置并叠加在对应于所述地理位置的地理地图的部分表示上的第二图形元素。