用于对安全威胁提供实时响应的方法和系统技术方案

一种用于监视系统事件并对安全威胁提供实时响应的计算机执行的方法、数据处理系统和计算机程序产品。由计算系统中的监视器收集系统数据。本发明专利技术的专家系统将该数据与知识库中的信息进行比较，以用系统事件的形式来标识对系统资源的安全威胁并且标识用于减轻该系统事件的影响的动作。对该系统事件的威胁危险性值是否大于该用于减轻系统事件的动作的危险性值做出判断。如果该威胁危险性值较大，则对用户设置的信任值是否大于该动作的危险性值做出判断。如果该信任值较大，则该专家系统执行该动作以对抗安全威胁。

【技术实现步骤摘要】

【技术保护点】
一种在专家系统中用于对安全威胁提供实时响应的计算机执行的方法，所述计算机执行的方法包括：接收由系统的监视器收集的数据以形成接收数据；将所述接收数据与知识库中的信息进行比较，以用系统事件形式来标识对系统资源的安全威胁并且标识用于减轻所述系统事件的影响的动作；将所述系统事件的威胁危险性与所述用于减轻所述系统事件的动作的危险性进行比较；如果所述威胁危险性大于所述动作的危险性，则确定用户配置的信任分量是否大于所述动作的危险性；以及响应于确定所述信任分量大于所述动作的危险性，执行所述动作以对抗所述安全威胁。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：肖恩帕特里克马伦，丹尼斯玛丽亨泰，雅克莱恩赫格杜斯威尔逊，巴尔加维比姆雷戴雷迪，
申请(专利权)人：国际商业机器公司，
类型：发明
国别省市：US[美国]