[发明专利]一种远程安全日志分析系统

摘要

本发明公开了一种远程安全日志分析系统，其特征在于，跨不同的远程传感器收集数据，将分析所收集数据的流程分为四个阶段和七个子阶段，每个子阶段都被评估为关系数据库中的一个表，每个子阶段中的元数据作为主键或外键用于连接相邻的子阶段数据，因为可以使用SQL查询来执行事件关联功能，基于作为主键或外键的聚合字段对七个子阶段进行逻辑数据聚合和事件关联分析，可以识别安全告警或事件之间的关系、确定安全告警或事件的根原因和实现事件回放，有助于安全运维服务人员系统地执行安全调查，包括网络阶段、端点阶段、域阶段和离开阶段，以及侦察、交付、安装、提升权限、横移、对目标发起攻击和撤出七个子阶段。通过本发明，能够使得安全运维服务人员从不完整的和海量杂乱无章的安全日志信息里解放出来。