安全告警转化为安全事件的方法、装置及存储介质
基本信息
| 申请号 | CN202111493105.1 | 申请日 | - |
| 公开（公告）号 | CN114186227A | 公开（公告）日 | 2022-03-15 |
| 申请公布号 | CN114186227A | 申请公布日 | 2022-03-15 |
| 分类号 | G06F21/55（2013.01）I;G06F16/2455（2019.01）I;G06F16/248（2019.01）I;G06F16/28（2019.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 陆海涛;陈宇耀;张瀚之;胡绍勇 | 申请（专利权）人 | 上海观安信息技术股份有限公司 |
| 代理机构 | 合肥市浩智运专利代理事务所（普通合伙） | 代理人 | 丁瑞瑞 |
| 地址 | 200333上海市浦东新区泥城镇云端路1412弄15号二层1室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开一种安全告警转化为安全事件的方法、装置及存储介质，所述方法包括：获取第一告警数据；利用告警归并策略提取或创建第一告警数据的事件ID，以将属于同一事件ID的所述第一告警数据进行归类，得到第二告警数据；利用事件输出策略对第二告警数据进行自定义赋值，得到第三告警数据；利用事件信息策略对与第三告警数据进行分组，得到安全事件。本发明可灵活配置事件策略流程，利用事件策略提取或创建告警数据的事件ID，将属于同一所述事件ID的第一告警数据进行归类，并对归类后的告警数据进行自定义赋值和分组，生成相关安全事件。通过对告警数据入库归并方式，消除了告警风暴，降低了对威胁的分析与响应成本。 |
