[发明专利]安全事件管理方法在审
| 申请号： | 201810656308.X | 申请日： | 2018-06-24 |
| 公开（公告）号： | CN108881236A | 公开（公告）日： | 2018-11-23 |
| 发明（设计）人： | 葛仁兰 | 申请（专利权）人： | 南通易联企业管理有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 226500 江苏省南通市如皋市城南*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供安全事件管理方法,该安全事件管理方法包括：服务器向用于采集安全事件的代理发送安全事件格式化标准，以使所述代理根据所述安全事件格式化标准对采集的安全事件进行格式化；所述服务器从所述代理获取经格式化的安全事件，对所述安全事件进行关联分析并产生安全告警。本发明的安全事件管理方法能够实现具有较低的安全告警延迟、且具有较高的安全监控性能的安全事件管理。 | ||
| 搜索关键词： | 安全事件管理 安全事件 安全事件格式化标准 格式化 告警 代理 服务器 采集 安全监控 关联分析 延迟 安全 发送 | ||
【主权项】：
1.一种安全事件管理方法，其特征在于，包括：服务器向用于采集安全事件的代理发送安全事件格式化标准，以使所述代理根据所述安全事件格式化标准对采集的安全事件进行格式化，所述安全事件格式化标准用于将各种不同格式的安全事件统一为所述服务器可识别的事件格式，以便所述服务器对安全事件进行关联分析；所述服务器从所述代理获取经格式化的安全事件，对所述安全事件进行关联分析并产生安全告警；其中，所述服务器向用于采集安全事件的代理发送安全事件格式化标准，包括：所述服务器定制至少一套安全事件格式化字段集，并根据所述安全事件格式化字段生成用于表征所述安全事件格式化标准的安全事件格式化插件，在部署所述代理时，根据所述代理需要采集的设备类型，向所述代理下发与所述设备类型相对应的安全事件格式化插件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南通易联企业管理有限公司，未经南通易联企业管理有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810656308.X/，转载请声明来源钻瓜专利网。
- 上一篇：识别账号的方法及系统
- 下一篇：一种互联网智能安防监控管理系统
