公开(公告)号：US07926099B1

公开(公告)日：2011-04-12

申请号：US11317231

申请日：2005-12-27

申请人： Dipto Chakravarty ,  Usman Choudhary ,  Ofer Zajicek ,  Srinivasa Phanindra Mallapragada ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  John Melvin Antony ,  Tao Yu ,  Michael Howard Cooper ,  William Matthew Weiner ,  Magdalene Ramona Merritt ,  Peng Liu ,  Raghunath Boyalakuntla ,  Srivani Sangita ,  Vasile Adiaconitei ,  Shahid Saied Malik ,  Karthik Ramu ,  Prathap Adusumilli ,  Walter Mathews ,  Adedoyin Akinnurun ,  Brett Hankins

发明人： Dipto Chakravarty ,  Usman Choudhary ,  Ofer Zajicek ,  Srinivasa Phanindra Mallapragada ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  John Melvin Antony ,  Tao Yu ,  Michael Howard Cooper ,  William Matthew Weiner ,  Magdalene Ramona Merritt ,  Peng Liu ,  Raghunath Boyalakuntla ,  Srivani Sangita ,  Vasile Adiaconitei ,  Shahid Saied Malik ,  Karthik Ramu ,  Prathap Adusumilli ,  Walter Mathews ,  Adedoyin Akinnurun ,  Brett Hankins

IPC分类号： G06F7/04 ,  G06F15/16 ,  G06F17/00

CPC分类号： G06F9/542 ,  G06F2209/544

摘要： A computer-implemented device provides security events from publishers to subscribers. There is provided a message bus, configured to contain a plurality of security events. Also provided is a receiver unit, responsive to a plurality of publishers, to receive the plurality of security events from the publishers. There is also a queue unit, responsive to receipt of the security events, to queue the plurality of security events in the message bus. Also, there is a transport unit, responsive to the security events in the message bus, to transport the plurality of security events in the message bus to a plurality of subscribers.

摘要翻译： 计算机实现的设备向发布者提供安全事件给用户。 提供了一种消息总线，其被配置为包含多个安全事件。 还提供了响应于多个发布者从发布者接收多个安全事件的接收器单元。 还存在响应于接收到安全事件的队列单元来排队消息总线中的多个安全事件。 此外，存在响应于消息总线中的安全事件的传送单元，将消息总线中的多个安全事件传送到多个订户。

公开(公告)号：US20110173359A1

公开(公告)日：2011-07-14

申请号：US13037870

申请日：2011-03-01

申请人： Dipto CHAKRAVARTY ,  Usman Choudhary ,  Ofer Zajicek ,  Srinivasa Phanindra Mallapragada ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  John Melvin Antony ,  Tao Yu ,  Michael Howard Cooper ,  William Matthew Weiner ,  Magdalence Ramona Merritt ,  Peng Liu ,  Raghunath Boyalakuntla ,  Srivani Sangita ,  Vasile Adiaconitei ,  Shahid Saied Malik ,  Karthik Ramu ,  Prathap Adusumilli ,  Walter Mathews ,  Adedoyin Akinnurun ,  Brett Hankins

发明人： Dipto CHAKRAVARTY ,  Usman Choudhary ,  Ofer Zajicek ,  Srinivasa Phanindra Mallapragada ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  John Melvin Antony ,  Tao Yu ,  Michael Howard Cooper ,  William Matthew Weiner ,  Magdalence Ramona Merritt ,  Peng Liu ,  Raghunath Boyalakuntla ,  Srivani Sangita ,  Vasile Adiaconitei ,  Shahid Saied Malik ,  Karthik Ramu ,  Prathap Adusumilli ,  Walter Mathews ,  Adedoyin Akinnurun ,  Brett Hankins

IPC分类号： G06F13/14

CPC分类号： G06F9/542 ,  G06F2209/544

摘要： A computer-implemented device provides security events from publishers to subscribers. There is provided a message bus, configured to contain a plurality of security events. Also provided is a receiver unit, responsive to a plurality of publishers, to receive the plurality of security events from the publishers. There is also a queue unit, responsive to receipt of the security events, to queue the plurality of security events in the message bus. Also, there is a transport unit, responsive to the security events in the message bus, to transport the plurality of security events in the message bus to a plurality of subscribers.

摘要翻译： 计算机实现的设备向发布者提供安全事件给用户。 提供了一种消息总线，其被配置为包含多个安全事件。 还提供了响应于多个发布者从发布者接收多个安全事件的接收器单元。 还存在响应于接收到安全事件的队列单元来排队消息总线中的多个安全事件。 此外，存在响应于消息总线中的安全事件的传送单元，将消息总线中的多个安全事件传送到多个订户。

公开(公告)号：US09047145B2

公开(公告)日：2015-06-02

申请号：US13159927

申请日：2011-06-14

申请人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

发明人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

IPC分类号： G06F9/54 ,  G06F11/30 ,  H04L12/24 ,  H04L12/26 ,  H04L29/08

CPC分类号： H04L41/0806 ,  G06F9/542 ,  G06F11/3065 ,  G06F11/3072 ,  H04L41/046 ,  H04L41/0613 ,  H04L41/0869 ,  H04L41/22 ,  H04L43/028 ,  H04L43/045 ,  H04L43/08 ,  H04L43/0817 ,  H04L43/12 ,  H04L67/10 ,  H04L67/2823 ,  H04L67/2828

摘要： The system and method described herein relates to managing multiple network device connections, collecting event source data from one or more network devices with one or more collectors, filtering the event source data, continuously monitoring the network device connections, controlling raw data collection from the one or more network devices, parsing the event source data into normalized data structures, and managing configurations for the collectors, among other things. Event sources may be physical or logical network devices distributed across a network, including but not limited to, firewalls, routers, biometric devices, mainframes, databases, and applications. The network devices may be sources from which the collectors may receive or request the event source data.

摘要翻译： 本文描述的系统和方法涉及管理多个网络设备连接，从具有一个或多个收集器的一个或多个网络设备收集事件源数据，过滤事件源数据，连续监视网络设备连接，控制来自该网络设备连接的原始数据收集 或更多的网络设备，将事件源数据解析为归一化数据结构，以及管理收集器的配置等等。 事件源可以是分布在网络上的物理或逻辑网络设备，包括但不限于防火墙，路由器，生物识别设备，大型机，数据库和应用。 网络设备可以是收集器可以从其接收或请求事件源数据的源。

公开(公告)号：US20110296015A1

公开(公告)日：2011-12-01

申请号：US13159927

申请日：2011-06-14

申请人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

发明人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

IPC分类号： G06F15/16

CPC分类号： H04L41/0806 ,  G06F9/542 ,  G06F11/3065 ,  G06F11/3072 ,  H04L41/046 ,  H04L41/0613 ,  H04L41/0869 ,  H04L41/22 ,  H04L43/028 ,  H04L43/045 ,  H04L43/08 ,  H04L43/0817 ,  H04L43/12 ,  H04L67/10 ,  H04L67/2823 ,  H04L67/2828

摘要： The system and method described herein relates to managing multiple network device connections, collecting event source data from one or more network devices with one or more collectors, filtering the event source data, continuously monitoring the network device connections, controlling raw data collection from the one or more network devices, parsing the event source data into normalized data structures, and managing configurations for the collectors, among other things. Event sources may be physical or logical network devices distributed across a network, including but not limited to, firewalls, routers, biometric devices, mainframes, databases, and applications. The network devices may be sources from which the collectors may receive or request the event source data.

摘要翻译： 本文描述的系统和方法涉及管理多个网络设备连接，从具有一个或多个收集器的一个或多个网络设备收集事件源数据，过滤事件源数据，连续监视网络设备连接，控制来自该网络设备连接的原始数据收集 或更多的网络设备，将事件源数据解析为归一化数据结构，以及管理收集器的配置等等。 事件源可以是分布在网络上的物理或逻辑网络设备，包括但不限于防火墙，路由器，生物识别设备，大型机，数据库和应用。 网络设备可以是收集器可以从其接收或请求事件源数据的源。

公开(公告)号：US07984452B2

公开(公告)日：2011-07-19

申请号：US11730493

申请日：2007-04-02

申请人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

发明人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

IPC分类号： G06F13/00 ,  G06F11/00

CPC分类号： H04L41/0806 ,  G06F9/542 ,  G06F11/3065 ,  G06F11/3072 ,  H04L41/046 ,  H04L41/0613 ,  H04L41/0869 ,  H04L41/22 ,  H04L43/028 ,  H04L43/045 ,  H04L43/08 ,  H04L43/0817 ,  H04L43/12 ,  H04L67/10 ,  H04L67/2823 ,  H04L67/2828

摘要： The system and method described herein relates to managing multiple network device connections, collecting event source data from one or more network devices with one or more collectors, filtering the event source data, continuously monitoring the network device connections, controlling raw data collection from the one or more network devices, parsing the event source data into normalized data structures, and managing configurations for the collectors, among other things. Event sources may be physical or logical network devices distributed across a network, including but not limited to, firewalls, routers, biometric devices, mainframes, databases, and applications. The network devices may be sources from which the collectors may receive or request the event source data.

摘要翻译： 本文描述的系统和方法涉及管理多个网络设备连接，从具有一个或多个收集器的一个或多个网络设备收集事件源数据，过滤事件源数据，连续监视网络设备连接，控制来自该网络设备连接的原始数据收集 或更多的网络设备，将事件源数据解析为归一化数据结构，以及管理收集器的配置等等。 事件源可以是分布在网络上的物理或逻辑网络设备，包括但不限于防火墙，路由器，生物识别设备，大型机，数据库和应用。 网络设备可以是收集器可以从其接收或请求事件源数据的源。

公开(公告)号：US20080114873A1

公开(公告)日：2008-05-15

申请号：US11730493

申请日：2007-04-02

申请人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

发明人： Dipto Chakravarty ,  Usman Choudhary ,  John Paul Gassner ,  Frank Anthony Pellegrino ,  William Matthew Weiner ,  Yuriy Fuksenko ,  Robert Price

IPC分类号： G06F15/173

CPC分类号： H04L41/0806 ,  G06F9/542 ,  G06F11/3065 ,  G06F11/3072 ,  H04L41/046 ,  H04L41/0613 ,  H04L41/0869 ,  H04L41/22 ,  H04L43/028 ,  H04L43/045 ,  H04L43/08 ,  H04L43/0817 ,  H04L43/12 ,  H04L67/10 ,  H04L67/2823 ,  H04L67/2828

摘要： A system and method that relates to managing multiple network device connections and/or collectors for collecting event source data from one or more network devices, filtering event source data, continuously monitoring connection status to the one or more network devices, controlling raw data collection from the one or more network devices, parsing event source data into normalized data structures, and/or managing collector configurations, among other things. Event sources may be network devices (physical or logical) across a network, including but not limited to, firewalls, routers, biometric devices, mainframes, databases and/or applications. A network device may be a source from which a collector may receive and/or request event data.

摘要翻译： 一种涉及管理多个网络设备连接和/或收集器的系统和方法，用于从一个或多个网络设备收集事件源数据，过滤事件源数据，连续监视到一个或多个网络设备的连接状态，控制从 一个或多个网络设备，将事件源数据解析为归一化数据结构，和/或管理收集器配置等。 事件源可以是跨网络的网络设备（物理或逻辑），包括但不限于防火墙，路由器，生物识别设备，大型机，数据库和/或应用。 网络设备可以是收集器从其接收和/或请求事件数据的源。

公开(公告)号：US20100293128A1

公开(公告)日：2010-11-18

申请号：US12495698

申请日：2009-06-30

申请人： Daniel Spaugh Sanders ,  John Paul Gassner ,  David Gordon Corlette

发明人： Daniel Spaugh Sanders ,  John Paul Gassner ,  David Gordon Corlette

IPC分类号： G06N5/02 ,  G06F15/173

CPC分类号： H04L67/22 ,  H04L41/0893 ,  H04L63/1425 ,  H04L67/327

摘要： A syslog message routing system can include multiple syslog sources, a syslog message routing module, and multiple syslog parsers. The syslog message routing module can receive a syslog message from one of the syslog sources, identify a particular syslog parser to handle the syslog message, and send the syslog message to the selected syslog parser. The syslog message routing module can identify the syslog parser by applying at least one of an application ID-based policy, a unique pattern matching rule policy, and a universal syslog parser policy.

摘要翻译： 系统日志消息路由系统可以包括多个系统日志源，系统日志消息路由模块和多个系统日志解析器。 syslog消息路由模块可以从其中一个syslog源接收syslog消息，识别一个特定的syslog解析器来处理syslog消息，并将syslog消息发送到所选的syslog解析器。 系统日志消息路由模块可以通过应用基于应用程序ID的策略，唯一模式匹配规则策略和通用的syslog解析器策略中的至少一个来识别系统日志解析器。

公开(公告)号：US08386409B2

公开(公告)日：2013-02-26

申请号：US12495698

申请日：2009-06-30

申请人： Daniel Spaugh Sanders ,  John Paul Gassner ,  David Gordon Corlette

发明人： Daniel Spaugh Sanders ,  John Paul Gassner ,  David Gordon Corlette

IPC分类号： G06N5/02 ,  G06F15/173

CPC分类号： H04L67/22 ,  H04L41/0893 ,  H04L63/1425 ,  H04L67/327

摘要： A syslog message routing system can include multiple syslog sources, a syslog message routing module, and multiple syslog parsers. The syslog message routing module can receive a syslog message from one of the syslog sources, identify a particular syslog parser to handle the syslog message, and send the syslog message to the selected syslog parser. The syslog message routing module can identify the syslog parser by applying at least one of an application ID-based policy, a unique pattern matching rule policy, and a universal syslog parser policy.

摘要翻译： 系统日志消息路由系统可以包括多个系统日志源，系统日志消息路由模块和多个系统日志解析器。 syslog消息路由模块可以从其中一个syslog源接收syslog消息，识别一个特定的syslog解析器来处理syslog消息，并将syslog消息发送到所选的syslog解析器。 系统日志消息路由模块可以通过应用基于应用程序ID的策略，唯一模式匹配规则策略和通用的syslog解析器策略中的至少一个来识别系统日志解析器。