(19)中华人民共和国国家知识产权局
正则匹配快代理
(12)发明专利说明书
(10)申请公布号 CN 113965407 A
(43)申请公布日 2022.01.21
(21)申请号 CN202111300507.5
(22)申请日 2021.11.04
(71)申请人 杭州安恒信息技术股份有限公司
    地址 310051 浙江省杭州市滨江区西兴街道联慧街188号
(72)发明人 刘华 范渊 刘博
(74)专利代理机构 33250 杭州华进联浙知识产权代理有限公司
    代理人 方道杰
(51)Int.CI
      H04L9/40(20220101)
      H04L41/069(20220101)
      G06K9/62(20220101)
      G06F21/55(20130101)
                                                                  权利要求说明书 说明书 幅图
(54)发明名称
      IOC情报文件生成方法、装置、存储介质及电子设备
(57)摘要
      一种IOC情报文件生成方法、装置、存储介质及电子设备，该方法包括：获取终端系统的各个行为事件的事件日志，并将各个所述行为事件的事件日志与预置规则进行匹配；在当前行为事件的事件日志匹配成功时，提取所述当前行为事件的进程ID；以所述进程ID为起点向上溯源其父进程ID及向下溯源其子进程ID；将所述进程ID、所述父进程ID，以及所述子进程ID，以父子关系生成溯源链；根据所述终端系统当前状态下的系统数据确定所述溯源链中的有效节点，并根据所述有效节点生成IOC情报文件。本发明根据行为日志与预置规则的碰撞结果来确定风险告警点，并进行溯源，以此可以针对终端未知的威胁自动生成IOC情报文件。
法律状态
法律状态公告日
法律状态信息
法律状态
2022-02-15
实质审查的生效
实质审查的生效
2022-01-21
公开
公开

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。