[发明专利]数据交换层上的威胁情报

摘要

在示例中，威胁情报控制器配置成在数据交换层(DXL)上操作。此威胁情报控制器担当网络对象的声誉数据的DXL消费者，所述网络对象的声誉数据能以各种不同的类型来报告，并且可来自各种不同的源。在经授权以担当声誉数据生产者的设备中，每一个设备都可具有其自身的可信度。当威胁情报控制器聚合来自各种提供者的数据时，它可根据可信度来对声誉报告加权。威胁情报引擎由此建立对象的综合声誉。当它接收到请求此对象的声誉的DXL消息时，它在DXL总线上发布此综合声誉。

主权项

一种适用于在数据交换层(DXL)上使用的威胁情报装置，包括：网络接口；DXL客户端引擎，可操作以将所述装置通信地耦合至DXL企业安全总线(ESB)；以及一个或多个逻辑元件，所述一个或多个逻辑元件包括威胁情报引擎，所述威胁情报引擎可操作以：经由多个DXL消息来聚合网络对象的声誉数据；计算所述网络对象的综合声誉；从DXL端点接收对所述对象的声誉的DXL请求消息；以及经由DXL消息来提供所述综合声誉。