公开(公告)号：US20060161979A1

公开(公告)日：2006-07-20

申请号：US11039672

申请日：2005-01-18

申请人： Ganesh Pandey ,  Debi Mishra ,  Brian Hall ,  John Schacher ,  Mark Zuber ,  Salim Chawro

发明人： Ganesh Pandey ,  Debi Mishra ,  Brian Hall ,  John Schacher ,  Mark Zuber ,  Salim Chawro

IPC分类号： G06F12/14

CPC分类号： H04L63/20 ,  G06F21/577 ,  H04L63/1433 ,  H04L63/1441

摘要： A method and system for communicating emergency information about computer security threats together with mitigating actions that may be performed depending on the configuration of each computer. A secure package that includes a message regarding a threat and that potentially includes a script including actions to mitigate the threat is created. The secure package is published to make it available for downloading. The alert package is downloaded by a set of computers, and the message and the script (if any) are extracted. Stats and other feedback from the computers that download the alert package may be provided.

摘要翻译： 一种用于传送关于计算机安全威胁的紧急信息的方法和系统，以及根据每台计算机的配置可能执行的减轻动作。 创建一个安全包，其中包含有关威胁的消息，并且可能包括一个脚本，包括减轻威胁的操作。 发布安全包以使其可以下载。 警报包由一组计算机下载，并且提取消息和脚本（如果有的话）。 可以提供来自下载警报包的计算机的统计信息和其他反馈。

公开(公告)号：US20050246776A1

公开(公告)日：2005-11-03

申请号：US11040545

申请日：2005-01-20

申请人： Salim Chawro ,  Mark Zuber

发明人： Salim Chawro ,  Mark Zuber

IPC分类号： G06F11/30 ,  G06F12/14 ,  G06F21/00 ,  H04L9/00 ,  H04L9/32

CPC分类号： G06F21/577

摘要： A framework and associated methods for monitoring, reporting, and notifying with respect to security protection levels on a computer. For each security threat, a baseline level of protection is defined. A schema is configured to define fields usable by a security provider to indicate a level of protection provided by the security provider. Using the schema, the fields may be stored in a repository. Each time a security provider changes states with respect to level of protection, the appropriate field or fields in the repository are updated. Consumer applications may read from the repository at any time to obtain information that indicates the level of protection. Applications may be informed when data within the repository changes.

摘要翻译： 关于计算机上的安全保护级别的监视，报告和通知的框架和相关方法。 对于每个安全威胁，定义了基准级别的保护。 模式被配置为定义安全提供者可用来指示由安全提供者提供的保护级别的字段。 使用模式，这些字段可能存储在存储库中。 每当安全提供者根据保护级别更改状态时，更新存储库中的相应字段或字段。 消费者应用程序可以随时从存储库读取，以获取指示保护级别的信息。 仓库内的数据发生变化时可能会通知应用程序。

公开(公告)号：US07533416B2

公开(公告)日：2009-05-12

申请号：US11040545

申请日：2005-01-20

申请人： Salim Chawro ,  Mark D. Zuber

发明人： Salim Chawro ,  Mark D. Zuber

IPC分类号： G06F17/30

CPC分类号： G06F21/577

摘要： A framework and associated methods for monitoring, reporting, and notifying with respect to security protection levels on a computer. For each security threat, a baseline level of protection is defined. A schema is configured to define fields usable by a security provider to indicate a level of protection provided by the security provider. Using the schema, the fields may be stored in a repository. Each time a security provider changes states with respect to level of protection, the appropriate field or fields in the repository are updated. Consumer applications may read from the repository at any time to obtain information that indicates the level of protection. Applications may be informed when data within the repository changes.

摘要翻译： 关于计算机上的安全保护级别的监视，报告和通知的框架和相关方法。 对于每个安全威胁，定义了基准级别的保护。 模式被配置为定义安全提供者可用来指示由安全提供者提供的保护级别的字段。 使用模式，这些字段可能存储在存储库中。 每当安全提供者根据保护级别更改状态时，更新存储库中的相应字段或字段。 消费者应用程序可以随时从存储库读取，以获取指示保护级别的信息。 仓库内的数据发生变化时可能会通知应用程序。