[发明专利]用于事件响应工具的系统和方法及计算机可读介质

说明书

用于事件响应工具的系统和方法及计算机可读介质。本公开描述了与使用数据交换层的事件响应工具相关的系统、方法和计算机可读介质。在一些实施方式中，可以由事件响应服务器来生成数据收集器。该事件响应服务器可以将数据收集器发送至多个代理服务器，其中，每个代理服务器可以将数据收集器发送至与该代理服务器相关联的多个用户设备。该事件响应服务器可以从在用户设备上执行的数据收集器接收数据，并且可以分析所接收到的数据。

技术领域

本公开总体上涉及用于使用数据交换层系统的事件响应工具的系统和方法。

背景技术

人们和公司对计算机系统和设备的依赖突出了计算机安全的日益重要。计算机安全可以包含通过其防止数字设备、信息和服务被意外或未经授权的访问的过程和机制。诸如计算机、笔记本电脑、智能手机、平板电脑、可穿戴式计算机等的用户设备可能需要专门的工具来识别问题。可以使用专门的工具来检测和响应可能影响用户设备的性能或安全性的事件。不幸的是，在速度和连通性被高度重视的世界中，目前可用的工具可能需要大量的时间来识别和隔离用户设备上的问题。

发明内容

本公开提供一种存储指令的计算机可读介质，所述指令在由至少一个处理器执行时使所述至少一个处理器至少：事件响应服务器在用户设备处配置数据收集，以收集存储有相应的数据收集器的所述用户设备中的相应的用户设备上的数据；使得所述数据收集器的副本发送到多个代理服务器，所述多个代理服务器中的各个代理服务器与所述用户设备的相应的组相关联；使得从所述多个代理服务器发送对第一组数据的请求；从所述多个代理服务器的至少一个子集获得所述第一组数据，其中，所述第一组数据是从与所述多个代理服务器的所述子集相关联的相应的用户设备的所述数据收集器的相应的副本获得的；基于所述第一组数据生成与所述用户设备的相应的组相关联的组基线；以及配置与所述组基线相关联的阈值。

本公开提供一种用于使用数据交换层系统的事件响应工具的系统，所述系统包括：至少一个存储器，所述至少一个存储器存储有计算机可执行指令；以及至少一个处理器，其中，所述至少一个处理器用于执行所述计算机可执行指令以使所述至少一个处理器：配置包括一个或更多个条件语句的事件响应陷阱；将所述事件响应陷阱与一个或更多个反应相关联；促使经由包括多个代理服务器的所述数据交换层系统将所述事件响应陷阱传播至用户设备，所述多个代理服务器中的各个代理服务器与用户设备的相应的组相关联；响应于所述事件响应陷阱被触发以及在所述用户设备中的至少一个用户设备上执行所述一个或更多个反应中的至少一个反应，接收来自所述至少一个用户设备的通知，所述通知包括与所述事件响应陷阱以及所述一个或更多个反应中的所执行的至少一个反应相关联的第一数据；以及促使向所述数据交换层系统的管理员呈现所述通知。

本公开还提供一种用于使用数据交换层系统的事件响应工具的方法，所述方法包括以下步骤：由事件响应服务器配置数据收集器，所述数据收集器将收集存储所述数据收集器的用户设备上的数据；由所述事件响应服务器通过数据交换层系统将所述数据收集器的副本发送至与组相关联的多个用户设备，其中，所述数据交换层系统包括多个代理服务器，该多个代理服务器中的各个代理服务器与所述多个用户设备的相应的组相关联；由所述事件响应服务器通过所述数据交换层系统经由所述多个代理服务器的子集接收来自所述多个用户设备中的每一个用户设备的一组数据，其中，所述一组数据从所述多个用户设备中的相应的用户设备的所述数据收集器的相应的副本获得；由所述事件响应服务器基于来自所述多个用户设备中的每一个用户设备的所述一组数据来生成与所述组相关联的组基线；以及由所述事件响应服务器配置与所述组基线相关联的阈值。