[发明专利]企业安全评估共享

摘要

企业范围共享安排使用被称为安全评估的语义抽象来在被称为端点的不同安全产品之间共享安全相关信息。安全评估被定义为端点将较宽泛的上下文含义向所收集的关于感兴趣对象的信息的试验性指派。其试验性特性反映在其两个分量中：用于表达对评估的置信度水平的保真度字段，以及对应于所估计的评估有效时间段的生存时间字段。端点可将安全评估发布到安全评估信道上，以及订阅由其他端点发布的安全评估的子集。一专用端点耦合到该信道，该专用端点通过订阅所有安全评估、记录安全评估、并且还记录由各端点响应于安全威胁而采取的本地动作来作为集中式审核点来执行。

主权项

1.一种可用于在企业安全环境中的多个端点之间共享安全相关信息的安全相关信息共享模型，所述模型方便使用一种方法，所述方法包括以下步骤：使用对于端点可用的安全相关信息的语义抽象来描述所述环境中的对象，所述语义抽象i)按类型来进行分类并且ii)由所述端点来共同利用；以及使用发布端点用于发布订阅端点根据订阅来订阅的语义抽象的发布和订阅模型，所述订阅基于语义抽象类型。