[发明专利]一种图形化展示安全威胁事件的方法、装置及存储介质

说明书

本发明实施例公开了一种图形化展示安全威胁事件的方法、装置及存储介质，涉及网络安全技术领域，能够有效提升识别潜在安全威胁事件的效率。所述方法包括：获取待处理数据；基于所述待处理数据生成带有时间戳的可搜索事件；所述可搜索事件包括与计算机安全或网络安全相关的信息；基于预设模式从可搜索事件中提取至少一个字段值；利用预设标准筛选相关字段值，提取包含相关字段值的可搜索事件生成安全事件组；基于图形界面展示所述安全事件组。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种图形化展示安全威胁事件的方法、装置及存储介质。

背景技术

目前，安全管理系统是很多信息安全企业的主营业务产品，其中比较为大众所知的产品包括安全信息和事件管理(SIEM)系统，其可以提供一个计算环境，可以实现与安全相关的事件的实时分析生成的计算活动。SIEM系统还可以提供一系列的分析工具功能包括趋势分析，事件识别和警报。

即使多数企业实现了SIEM系统，但是随着各种安全事件的增加，需要处理的数据量越来越大。那么如何在这么多的安全事件数据中排除没有相关性的事件数据，如何在这么多的安全事件数据中凸显出重要的值得关注的安全事件数据，是目前亟待解决的问题。

发明内容

有鉴于此，本发明实施例提供了一种图形化展示安全威胁事件的方法、装置及存储介质，利用图形界面将具备相关性的安全威胁事件聚合后展示，同时用户可以根据可搜索事件的摘要信息对相关事件进行处置，进而提高了识别和过滤存在潜在安全威胁的事件的效率。

第一方面，本发明实施例提供一种图形化展示安全威胁事件的方法，包括：

获取待处理数据；

基于所述待处理数据生成带有时间戳的可搜索事件；所述可搜索事件包括与计算机安全或网络安全相关的信息；

基于预设模式从可搜索事件中提取至少一个字段值；

利用预设标准筛选相关字段值，提取包含相关字段值的可搜索事件生成安全事件组；

基于图形界面展示所述安全事件组。

根据本发明实施例的一种具体实现方式，所述预设模式为用于从可搜索事件中提取特定字段值的数据结构。

根据本发明实施例的一种具体实现方式，所述预设标准包括：字段值的长度满足预设阈值；字段值中包括已知安全威胁的相关源地址。

根据本发明实施例的一种具体实现方式，所述基于图形界面展示所述安全事件组，包括：

基于图形界面展示一个安全事件组的各个可搜索事件的摘要信息；

基于摘要信息利用图形控件进行处置操作；

其中，所述摘要信息至少包括：当前可搜索事件的数量、至少一个字段的简要描述。

根据本发明实施例的一种具体实现方式，所述基于摘要信息利用图形控件进行处置操作包括：点击白名单控件将所述可搜索事件加入白名单；点击黑名单控件将所述可搜索事件加入黑名单；点击修改控件修改所述可搜索事件的摘要信息；或者，点击删除控件将所述可搜索事件的摘要信息删除。

第二方面，本发明实施例提供一种图形化展示安全威胁事件的装置，包括：

数据获取模块，用于获取待处理数据；

可搜索事件生成模块，用于基于所述待处理数据生成带有时间戳的可搜索事件；所述可搜索事件包括与计算机安全或网络安全相关的信息；

字段值提取模块，用于基于预设模式从可搜索事件中提取至少一个字段值；

安全事件组生成模块，用于利用预设标准筛选相关字段值，提取包含相关字段值的可搜索事件生成安全事件组；