[发明专利]用于体系结构评估和策略执行的系统和设备

摘要

公开了用于企业计算平台内的资产体系结构评估和安全执行的示例实施例。一个示例方法包括接收用于评估的建议体系结构，其中，用于评估的建议体系结构涉及将资产集成到企业计算平台中。该示例方法还包括通过风险评估电路动态地评估针对为企业计算平台建立的嵌入式安全策略、标准、基线或模式的建议体系结构。另外，该示例方法还包括在建议体系结构的动态评估识别安全漏洞的实例中，通过风险评估电路确定将修复所识别的安全漏洞的对建议体系结构的改变。该示例方法还包括生成关于建议体系结构的报告，其中，所述报告标识将修复所识别的安全漏洞的对建议体系结构的任何改变。还提供了对应的设备和计算机程序产品。

主权项

1.一种用于企业计算平台内的资产体系结构评估和安全执行的方法，所述方法包括：引起通过组件扫描器向配备在先前由安全引擎评估的资产上的组件代理器传送一个或多个改变识别消息；接收对资产的当前体系结构已经进行改变的指示；生成用于评估的建议体系结构，其中，用于评估的建议体系结构指示包括企业计算平台和基于对资产的当前体系结构的改变的资产的体系结构的修改版本的设计；通过风险评估电路并使用一个或多个机器学习算法基于为企业计算平台建立的嵌入式安全策略、标准、基线或模式而近乎实时地动态评估建议体系结构；在对建议体系结构的动态评估识别到安全漏洞的实例中，由风险评估电路确定将修复所识别的安全漏洞的对建议体系结构的改变；生成关于建议体系结构的报告，其中，所述报告标识将修复所识别的安全漏洞的对建议体系结构的任何改变；以及引起通过组件扫描器引起向配备在资产上的组件代理器传送关于建议体系结构的报告。