G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 12/14 (2006.01) H04L 12/26 (2006.01) H04L 29/06 (2006.01) H04L 29/08 (2006.01)
Patent
CA 2496779
Network devices such as intrusion detection systems, routers, firewalls, servers, and other network devices are monitored to aggregate all event data generated by monitored devices to provide a threat ranking of all network activity. A threat level for a given host is determined by a threat weighting assigned to that host and a threat weighting assigned to that host's netblock. In addition, a vulnerability for a given event is determined by the event's destination threat associated with a vulnerability value indexed by the event's destination and the event's type.
On surveille différents dispositifs de réseaux, tels que des systèmes de détection d'intrusions, des routeurs, des pare-feu, des serveurs et autres, puis les données obtenues sont regroupées pour fournir une évaluation de la menace pesant sur l'ensemble des activités d'un réseau. Le niveau de menace pesant sur un hôte se détermine à l'aide d'une pondération de la menace attribué à l'hôte et d'une pondération de la menace attribuée au bloc de réseau de l'hôte. De plus, la vulnérabilité d'un événement donné se détermine par la menace sur la destination de l'événement, associée à un taux de vulnérabilité indexé sur la destination de l'événement et sur le type de l'événement.
Buck Darin J.
Caldwell Matthew F.
Connary Iven
Hughes Robert T.
Chan Bill W.k.
Guardednet Inc.
International Business Machines Corporation
LandOfFree
Determining threat level associated with network activity does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Determining threat level associated with network activity, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Determining threat level associated with network activity will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1734553