[发明专利]告警事件数据处理方法、装置、电子设备及存储介质

说明书

本公开涉及一种告警事件数据处理方法、装置、电子设备及存储介质，其中，所述方法包括：获取待处理的多条告警事件数据；根据每条告警事件数据携带的告警事件类型以及预设的数据资源列表，从所述每条告警事件数据中识别出与所述数据资源列表关联的重要数据标记；根据所述每条告警事件数据的重要数据标记，对所述多条告警事件数据进行聚合处理，得到多组数据；按照每组数据的优先级由高到低的顺序，依次从所述多组数据中选择一组数据，并基于预设的归并规则，对所述一组数据进行归并处理，生成归并后的告警数据；输出所述归并后的告警数据。由此，实现了以重要数据角度对告警事件数据进行统一聚合处理，以及实现了重要数据的优先、快速归并告警。

技术领域

本公开涉及数据安全技术领域，尤其涉及一种告警事件数据处理方法、装置、电子设备及存储介质。

背景技术

在企业安全运营当中，最重要的还是“数据”。在攻击侧离不开各种资产数据、漏洞数据的收集和利用，在防御侧离不开资产数据、设备告警数据，对各种攻击活动的分析更是离不开DNS(Domain Name System，域名系统)、样本、用户行为等数据。

近年来，数据安全成为越来越受关注的研究方向，数据安全相关安全事件也越来越多。在实际建设数据安全防护体系过程中，为便于对数据遭到篡改、破坏、泄露等事件进行分析溯源，针对一系列告警事件的归并处理是必不可少的过程。特别是针对“重要数据”相关的告警，希望能优先归并处理，因此，如何实现重要数据的快速归并告警，成为亟待解决的问题。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开的至少一个实施例提供了一种告警事件数据处理方法、装置、电子设备及存储介质。

第一方面，本公开提供了一种告警事件数据处理方法，所述方法包括：

获取待处理的多条告警事件数据；

根据每条告警事件数据携带的告警事件类型以及预设的数据资源列表，从所述每条告警事件数据中识别出与所述数据资源列表关联的重要数据标记；

根据所述每条告警事件数据的重要数据标记，对所述多条告警事件数据进行聚合处理，得到多组数据；

按照每组数据的优先级由高到低的顺序，依次从所述多组数据中选择一组数据，并基于预设的归并规则，对所述一组数据进行归并处理，生成归并后的告警数据，其中，具有重要数据标记的第一告警事件数据组成的一组数据的优先级高于不具有重要数据标记的第二告警事件数据组成的一组数据的优先级；

输出所述归并后的告警数据。

第二方面，本公开提供了一种告警事件数据处理装置，所述装置包括：

获取模块，用于获取待处理的多条告警事件数据；

识别模块，用于根据每条告警事件数据携带的告警事件类型以及预设的数据资源列表，从所述每条告警事件数据中识别出与所述数据资源列表关联的重要数据标记；

聚合处理模块，用于根据所述每条告警事件数据的重要数据标记，对所述多条告警事件数据进行聚合处理，得到多组数据；

归并处理模块，用于按照每组数据的优先级由高到低的顺序，依次从所述多组数据中选择一组数据，并基于预设的归并规则，对所述一组数据进行归并处理，生成归并后的告警数据，其中，具有重要数据标记的第一告警事件数据组成的一组数据的优先级高于不具有重要数据标记的第二告警事件数据组成的一组数据的优先级；

输出模块，用于输出所述归并后的告警数据。

第三方面，本公开提供了一种电子设备，包括：处理器和存储器；所述处理器通过调用所述存储器存储的程序或指令，用于执行本公开第一方面提供的任一所述告警事件数据处理方法的步骤。