[发明专利]用于实时定制的威胁防护的系统和方法

权利要求书

1.一种方法，包括：

使多个事件信息相互关联以识别威胁，所述多个事件信息将由事件分析子云从遍及网络环境分布的、用于跨越与所述网络环境中的多个主机相关联的多个威胁向量来收集所述事件信息的多个传感器接收；

提供关于所识别的威胁的指导；以及

调整所识别的威胁的声誉数据以便所述多个传感器或主机能够阻挡所识别的威胁而无需人工介入。

2.根据权利要求1所述的方法，还包括：

使一个或更多响应行动有效以阻挡所识别的威胁。

3.根据权利要求1所述的方法，还包括：

自动调整特征集配置以阻挡所识别的威胁。

4.根据权利要求1-3中任一项所述的方法，其中所述事件信息由所述事件分析子云实时接收。

5.一种方法，包括：

使多个事件信息相互关联以识别威胁，所述多个事件信息将由威胁情报云从遍及网络环境分布的、用于跨越与所述网络环境中的多个主机相关联的多个威胁向量来收集所述事件信息的多个传感器接收；

提供关于所识别的威胁的指导；以及

调整所识别的威胁的声誉数据以便所述多个传感器或主机能够阻挡所识别的威胁而无需人工介入。

6.根据权利要求5所述的方法，还包括：

使一个或更多响应行动有效以阻挡所识别的威胁。

7.根据权利要求5所述的方法，还包括：

自动调整特征集配置以阻挡所识别的威胁。

8.根据权利要求5所述的方法，还包括：

提供安全策略以隔离感染有所述威胁的主机。

9.根据权利要求5所述的方法，还包括：

提供所述相互关联的结果以用于调整所识别的威胁的声誉数据。

10.根据权利要求1-3和5-9中任一项所述的方法，还包括：

将所识别的威胁通知所述多个传感器中的一个或更多传感器。

11.根据权利要求1-3和5-9中任一项所述的方法，其中所述相互关联包括：通过使由某一国家、地区或企业中提供的传感器报告的所述多个事件信息相互关联来识别目标是所述某一国家、地区或企业的威胁。

12.根据权利要求1-3和5-9中任一项所述的方法，其中所述事件信息包括以下各项中的任何一个或更多：连接的源地址、所述连接的目的地址、与所述连接相关联的活动类型、与所述连接相关联的下载的文件的标识以及与所述连接相关联的一个或更多协议。

13.根据权利要求5-9中任一项所述的方法，其中所述威胁情报云包括声誉系统。

14.根据权利要求5-9中任一项所述的方法，其中所述事件信息由所述威胁情报云实时接收。

15.根据权利要求1-3或5-9中任一项所述的方法，其中所述多个事件信息与遍及所述网络环境的多个威胁向量相关联。

16.一种系统，包括：

威胁情报云；

事件分析子云；以及

一个或更多处理器，可操作来运行与所述威胁情报云和所述事件分析子云相关联的指令以：

使多个事件信息相互关联以识别威胁，所述多个事件信息将由所述威胁情报云从遍及网络环境分布的、用于跨越与所述网络环境中的多个主机相关联的多个威胁向量来收集所述事件信息的多个传感器接收；

提供关于所识别的威胁的指导；以及

调整所识别的威胁的声誉数据以便所述多个传感器或主机能够阻挡所识别的威胁而无需人工介入。