公开(公告)号：CN114254023A

公开(公告)日：2022-03-29

申请号：CN202111612273.8

申请日：2021-12-27

Applicant: 上海观安信息技术股份有限公司

Inventor： 陆海涛 ,  陈宇耀 ,  张瀚之 ,  胡绍勇

IPC: G06F16/248

Abstract: 本发明实施例公开了一种数据关系可视化方法、装置、系统及计算机存储介质。其中，该方法包括：获取数据库中的所有信息数据；根据所有信息数据的内容进行线索添加，得到多个节点组与多个节点；根据各节点的节点类型确定各节点的相关属性；根据各节点的相关属性确定各节点与其它节点间的全局关系；根据各节点的IP地址建立所属关系路径；根据节点组、各节点的相关属性、全局关系及关系路径将各节点之间的关系进行展示。本发明提高了威胁节点的检测能力、节点间的关系建立速度，帮助分析人员快捷有效完成的威胁研判。

公开(公告)号：CN114186227A

公开(公告)日：2022-03-15

申请号：CN202111493105.1

申请日：2021-12-08

Applicant: 上海观安信息技术股份有限公司

Inventor： 陆海涛 ,  陈宇耀 ,  张瀚之 ,  胡绍勇

IPC: G06F21/55 ,  G06F16/2455 ,  G06F16/248 ,  G06F16/28

Abstract: 本发明公开一种安全告警转化为安全事件的方法、装置及存储介质，所述方法包括：获取第一告警数据；利用告警归并策略提取或创建第一告警数据的事件ID，以将属于同一事件ID的所述第一告警数据进行归类，得到第二告警数据；利用事件输出策略对第二告警数据进行自定义赋值，得到第三告警数据；利用事件信息策略对与第三告警数据进行分组，得到安全事件。本发明可灵活配置事件策略流程，利用事件策略提取或创建告警数据的事件ID，将属于同一所述事件ID的第一告警数据进行归类，并对归类后的告警数据进行自定义赋值和分组，生成相关安全事件。通过对告警数据入库归并方式，消除了告警风暴，降低了对威胁的分析与响应成本。