[发明专利]发现多个向量攻击的相似搜索

摘要

响应于正在遭受攻击的初始攻击向量，可以在有向图上执行相似度搜索，以识别潜在遭受攻击的附加攻击向量。接收包括资产的攻击历史和威胁参与者的威胁参与者数据的安全事件数据。根据攻击历史，生成将威胁参与者映射到资产的攻击向量的有向图。基于有向图可以针对资产的攻击向量计算攻击风险概率，如此可以响应于风险概率超过预定概率阈值确定攻击向量遭受攻击。随后，鉴于确定遭受攻击的攻击向量，可以在有向图中执行相似度搜索，以识别潜在遭受攻击的该资产或另一其他资产的附加攻击向量。