用于网络微分段和纳分段的安全规则的自动生成

    公开(公告)号:CN113169975A

    公开(公告)日:2021-07-23

    申请号:CN201980080050.6

    申请日:2019-11-26

    Abstract: 提供了用于生成网络安全规则的方法、系统、装置和计算机程序产品。跨网络的现有安全规则可以被确定,网络包括多个网络资源,诸如计算设备或虚拟机。标识网络上的资源之间的许可连接中的每个许可连接的映射图被生成。在一些实现中,映射图可以包括网络拓扑映射图。针对许可连接中的每个许可连接的网络流量数据可以被收集或监测。基于现有安全规则和收集的网络流量数据,针对特定连接的增强的安全规则可以被生成,该增强的安全规则减少连接上的数据流量,这通过进一步强化可用的通信路径来改进网络安全性。

    不熟悉威胁场景的实时缓解
    13.
    发明公开

    公开(公告)号:CN112534432A

    公开(公告)日:2021-03-19

    申请号:CN201980052067.0

    申请日:2019-06-28

    Abstract: 一种计算系统通过标识针对先前未经历过威胁场景并且补救过程未知的客户端系统的特定威胁场景来执行针对不熟悉威胁场景的实时缓解。计算系统通过生成并且向客户端系统提供包括预测性缓解过程集的缓解文件以用于响应于威胁场景来响应于未知威胁场景。缓解文件通过首先生成标识针对特定威胁场景的多个不同威胁场景特性的威胁向量而被生成。然后,分类模型被应用于威胁向量,以标识被确定为最适合威胁向量并且被包括在缓解文件中的预测性缓解过程集。

Patent Agency Ranking