公开(公告)号：US07926099B1

公开(公告)日：2011-04-12

申请号：US11317231

申请日：2005-12-27

申请人： Dipto Chakravarty ,  Usman Choudhary ,  Ofer Zajicek ,  Srinivasa Phanindra Mallapragada ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  John Melvin Antony ,  Tao Yu ,  Michael Howard Cooper ,  William Matthew Weiner ,  Magdalene Ramona Merritt ,  Peng Liu ,  Raghunath Boyalakuntla ,  Srivani Sangita ,  Vasile Adiaconitei ,  Shahid Saied Malik ,  Karthik Ramu ,  Prathap Adusumilli ,  Walter Mathews ,  Adedoyin Akinnurun ,  Brett Hankins

发明人： Dipto Chakravarty ,  Usman Choudhary ,  Ofer Zajicek ,  Srinivasa Phanindra Mallapragada ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  John Melvin Antony ,  Tao Yu ,  Michael Howard Cooper ,  William Matthew Weiner ,  Magdalene Ramona Merritt ,  Peng Liu ,  Raghunath Boyalakuntla ,  Srivani Sangita ,  Vasile Adiaconitei ,  Shahid Saied Malik ,  Karthik Ramu ,  Prathap Adusumilli ,  Walter Mathews ,  Adedoyin Akinnurun ,  Brett Hankins

IPC分类号： G06F7/04 ,  G06F15/16 ,  G06F17/00

CPC分类号： G06F9/542 ,  G06F2209/544

摘要： A computer-implemented device provides security events from publishers to subscribers. There is provided a message bus, configured to contain a plurality of security events. Also provided is a receiver unit, responsive to a plurality of publishers, to receive the plurality of security events from the publishers. There is also a queue unit, responsive to receipt of the security events, to queue the plurality of security events in the message bus. Also, there is a transport unit, responsive to the security events in the message bus, to transport the plurality of security events in the message bus to a plurality of subscribers.

摘要翻译： 计算机实现的设备向发布者提供安全事件给用户。 提供了一种消息总线，其被配置为包含多个安全事件。 还提供了响应于多个发布者从发布者接收多个安全事件的接收器单元。 还存在响应于接收到安全事件的队列单元来排队消息总线中的多个安全事件。 此外，存在响应于消息总线中的安全事件的传送单元，将消息总线中的多个安全事件传送到多个订户。

公开(公告)号：US20090265288A1

公开(公告)日：2009-10-22

申请号：US12081540

申请日：2008-04-17

申请人： Dipto Chakravarty ,  Usman Choudhary ,  John Melvin Antony ,  Michael Howard Cooper ,  Jason Lee Arrington ,  Cheryl Witt

发明人： Dipto Chakravarty ,  Usman Choudhary ,  John Melvin Antony ,  Michael Howard Cooper ,  Jason Lee Arrington ,  Cheryl Witt

IPC分类号： G06N5/02 ,  G06F3/048

CPC分类号： G06N5/022

摘要： A system for pluggable event correlation may include an input manager that receives a plurality of events and converts the events into a format compatible with one or more of a plurality of correlation engines. The correlation engines may then evaluate the converted events using various rules and generate correlated events when the evaluated events trigger at least one of the rules. An action manager may execute remedial actions when the correlation engines generate the correlated events. Moreover, extensibility may be provided by enabling a user to define rules to be triggered when events occur in a predetermined pattern, and actions to be executed when a predetermined rule triggers a correlated event. Further, to plug a new correlation engine into the system, adapters may be deployed to handle input and output, while the user-defined rules may be validating according to semantic requirements of the new correlation engine.

摘要翻译： 用于可插拔事件相关的系统可以包括输入管理器，其接收多个事件并将事件转换成与多个相关引擎中的一个或多个相兼容的格式。 然后，相关引擎可以使用各种规则评估转换的事件，并且当评估的事件触发至少一个规则时产生相关事件。 当相关引擎产生相关事件时，动作管理器可以执行补救动作。 此外，可以通过使用户能够定义当事件以预定模式发生时要触发的规则以及当预定规则触发相关事件时要执行的动作来提供可扩展性。 此外，为了将新的相关引擎插入到系统中，可以部署适配器来处理输入和输出，而用户定义的规则可以根据新的相关引擎的语义要求进行验证。

公开(公告)号：US20080114873A1

公开(公告)日：2008-05-15

申请号：US11730493

申请日：2007-04-02

申请人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

发明人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

IPC分类号： G06F15/173

CPC分类号： H04L41/0806 ,  G06F9/542 ,  G06F11/3065 ,  G06F11/3072 ,  H04L41/046 ,  H04L41/0613 ,  H04L41/0869 ,  H04L41/22 ,  H04L43/028 ,  H04L43/045 ,  H04L43/08 ,  H04L43/0817 ,  H04L43/12 ,  H04L67/10 ,  H04L67/2823 ,  H04L67/2828

摘要： A system and method that relates to managing multiple network device connections and/or collectors for collecting event source data from one or more network devices, filtering event source data, continuously monitoring connection status to the one or more network devices, controlling raw data collection from the one or more network devices, parsing event source data into normalized data structures, and/or managing collector configurations, among other things. Event sources may be network devices (physical or logical) across a network, including but not limited to, firewalls, routers, biometric devices, mainframes, databases and/or applications. A network device may be a source from which a collector may receive and/or request event data.

摘要翻译： 一种涉及管理多个网络设备连接和/或收集器的系统和方法，用于从一个或多个网络设备收集事件源数据，过滤事件源数据，连续监视到一个或多个网络设备的连接状态，控制从 一个或多个网络设备，将事件源数据解析为归一化数据结构，和/或管理收集器配置等。 事件源可以是跨网络的网络设备（物理或逻辑），包括但不限于防火墙，路由器，生物识别设备，大型机，数据库和/或应用。 网络设备可以是收集器从其接收和/或请求事件数据的源。