[发明专利]集成安全策略和事件管理

摘要

在计算系统中检测到多个安全事件，每个安全事件基于多个安全策略中的至少一个策略。在安全事件或安全策略中任一个或两者的图形用户界面(GUI)中呈现了相应的交互式图形表示。所述表示包含表示相应的安全事件或安全策略的交互式图形元素。经由交互式GUI的具体事件元素的用户选择使安全策略的子集被标识，子集中的每个安全策略充当由具体事件元素表示的至少一个具体安全事件的基础。经由交互式GUI的具体策略元素的用户选择使安全策略的子集被标识，子集中的每个安全事件至少部分地基于由具体策略元素表示的具体安全策略。

主权项

一种用于组织计算机安全信息的方法，所述方法包括：标识在计算系统中检测的多个安全事件，所述多个安全事件中的每个安全事件基于为所述计算系统定义的多个安全策略中的至少一个策略；在交互式图形用户界面中呈现所述多个安全事件的第一表示，其中所述多个安全事件的所述第一表示包含多个可选事件元素，每个事件元素表示所述多个安全事件中的至少一个安全事件；经由所述交互式图形用户界面接收在所述第一表示中呈现的具体事件元素的用户选择；标识所述多个安全策略的子集，所述子集中的每个安全策略充当由所述具体事件元素表示的至少一个具体安全事件的基础；以及在所述交互式图形用户界面中呈现安全策略的所述子集的列表。