[发明专利]基于大数据和AI驱动的安全编排及响应系统及其方法

权利要求书

1.基于大数据和AI驱动的安全编排及响应系统，其特征在于：其包括以下模块：

安全分析模块：兼容获取各多种外部数据源，具备多样算子模型进行实时分析和统计分析；

安全编排与自动化模块：对安全能力和安全事件进行相应的处理形成剧本库，基于剧本库工单生成对应工单，通过工单对安全任务进行流转、处置，以方便进行统一的调度、管理；

安全运营管理模块：包括案件管理模块、告警管理模块和工单管理模块，具备告警管理实现告警关联取证，工单管理实现工单的统一调度和管理，案件管理与安全编排结合，以便溯源取证调查。

2.根据权利要求1所述的基于大数据和AI驱动的安全编排及响应系统，其特征在于：安全编排与自动化模块具备自学习能力并提供可编辑并嵌入工单引擎。

3.基于大数据和AI驱动的安全编排及响应方法，采用了权利要求1或2所述的基于大数据和AI驱动的安全编排及响应系统，其特征在于：方法包括以下步骤：

步骤1、安全分析模块采集多源数据通过实时分析和统计分析形成安全事件，

步骤2、安全编排与自动化模块进行安全精密编排，对安全能力和安全事件进行相应的处理形成剧本库；

步骤3、安全编排与自动化模块基于剧本库工单生成对应工单，通过工单对安全任务进行流转、处置，以方便进行统一的调度、管理；

步骤4、安全运营管理模块对已经真实发生的安全事件形成案件，同时对安全事件进行告警，对告警进行安全编排或处置。

4.根据权利要求3所述的基于大数据和AI驱动的安全编排及响应方法，其特征在于：步骤1中通过ftp、syslog、http、webservice方式对源数据进行采集。

5.根据权利要求3所述的基于大数据和AI驱动的安全编排及响应方法，其特征在于：步骤1中实时数据通过kafka写入HDFS得到实时数据，且实时数据通过kafka推送给spark进行实时分析，并通过HIVE对全量数据进行统计分析形成安全事件。

6.根据权利要求3所述的基于大数据和AI驱动的安全编排及响应方法，其特征在于：步骤2具体包括以下步骤：

步骤2.1、对安全能力进行集约化管理，对安全能力进行精密编排，形成剧本库；

步骤2. 2、对安全事件进行响应处理，通过机器学习模型，形成剧本库。

7.根据权利要求3所述的基于大数据和AI驱动的安全编排及响应方法，其特征在于：步骤4中通过告警管理对生成的告警进行透视，进行告警溯源，获取整个事件链或获悉用户行为。

8.根据权利要求3所述的基于大数据和AI驱动的安全编排及响应方法，其特征在于：步骤4中通过告警管理对生成的告警进行增强，让告警的真实性、有效性进行深度提升。