【手続補正書】
【提出日】平成28年4月28日(2016.4.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
終点信頼エージェントおよび信頼オーケストレータを使用して、モバイルデバイスのランタイム動作整合性をモバイルサービスプロバイダに提供するための方法であって、前記方法は、
前記終点信頼エージェントによって、前記モバイルデバイス上で現在実行している、整合性を伴って動作していないアプリケーションのアクションによって引き起こされる挙動リスクに関する１つ以上のランタイム整合性アラートを生成することと、
前記終点信頼エージェントによって、所定のルールセットに基づいてリスクを識別することと、
少なくとも前記整合性アラートおよび識別されたリスクに基づいて、リスクの計算によって、前記モバイルデバイス上の感染した状態として脅威を判定することと、
前記終点信頼エージェントによって、前記モバイルデバイス上の感染した状態に基づいてフロー制御を適用するように、ランタイム整合性警告のデータおよびコンテンツを備える、複数の終点事象を前記信頼オーケストレータに送信することと、
前記信頼オーケストレータによって、前記受信した終点事象に基づいて、整合性を伴って動作していないアプリケーションに対する整合性プロファイルを生成することと
を含み、
前記終点事象は、複数の協調サービスからの終点査定レポートの中の要素の正規化および照合に基づいて生成される時間的事象である、方法。
【請求項２】
前記信頼オーケストレータによって、終点実行状態査定に基づくシステム警告を、
ネットワーク信頼エージェントと、
モバイルポリシーマネージャと、
モバイルデバイスマネージャと
に送信することをさらに含み、
前記実行状態査定は、前記モバイルデバイス上で現在実行している、整合性を伴って動作していない１つ以上のアプリケーションによって引き起こされるリスク挙動および脅威を含む、請求項１に記載の方法。
【請求項３】
前記信頼オーケストレータによって、前記モバイルデバイスに対して、
前記リスクの計算に基づいて生成されるシステム整合性プロファイルと、
ネットワーク分析器から受信されるシステム感染プロファイルと
を処理して相関させることをさらに含む、請求項１に記載の方法。
【請求項４】
前記ネットワーク分析器は、モバイルデバイスと関連付けられるネットワークトラフィックを監視する、請求項３に記載の方法。
【請求項５】
前記信頼オーケストレータからの評判サービスを登録することであって、前記評判サービスは、前記モバイルデバイスと関連付けられる、ことと、
前記モバイルデバイスと関連付けられるネットワークフローを改善するために、脅威インテリジェンスを受信することと
を行うように構成されている、ネットワーク信頼エージェントをさらに備える、請求項１に記載の方法。
【請求項６】
ネットワーク信頼エージェントによって、前記モバイルデバイスの前記感染した状態に基づいて前記フロー制御を適用するように、メッセージまたは指令をネットワークセキュリティフレームワークおよび／または無線アクセスポイントに送信することをさらに含む、請求項１に記載の方法。
【請求項７】
前記モバイルポリシーマネージャによって、モバイル終点の受信した感染した状態に基づいて制御を適用するように、メッセージまたは指令を前記モバイルデバイスマネージャに送信することをさらに含む、請求項２に記載の方法。
【請求項８】
前記リスクの計算によって前記モバイルデバイスが感染されていると判定される場合に、前記モバイルデバイスマネージャによって、前記モバイルデバイス上に特定の特徴制御を起動または動作停止するように、メッセージまたは指令を終点エージェントに送信することをさらに含む、請求項２に記載の方法。
【請求項９】
前記リスクの計算によって前記モバイルデバイスが感染されていると判定される場合に、前記信頼オーケストレータによって、前記モバイルデバイス上に特定の制御を適用するように、メッセージまたは指令を前記終点信頼エージェントに送信することをさらに含む、請求項１に記載の方法。
【請求項１０】
前記モバイルデバイスへの非同期プッシュ通知、
前記モバイルデバイスに送信されるテキストアラートメッセージ、
Ｅメールアラートメッセージ、および
前記モバイルデバイスからのサービスとのトランザクションの開始中の警告メッセージ
のうちの少なくとも１つとして、感染した、または損なわれたモバイルデバイスの状態をユーザに通知することをさらに含む、請求項１に記載の方法。
【請求項１１】
前記リスクの計算は、ネットワークおよび終点センサからの複数のセンサ入力を使用した、前記モバイルデバイスに対する相関モバイルネットワークアクティビティ、システム構成、リソース利用、およびモバイルアプリケーション整合性のランタイム査定に基づき、
前記ランタイム査定は、
前記モバイルデバイスに対するネットワークセキュリティスキャンレポート、
前記モバイルデバイスのネットワークアドレスまたは地理的位置による分類のために、複数の受信したレポートを解析すること、
前記モバイルデバイス上で現在実行しているアプリケーションのランタイム実行コンテキストを評価すること、
前記モバイルデバイスに現在ログインされているユーザ、または前記モバイルデバイスと関連付けられているユーザの識別および役割ベースのコンテキストを評価すること、および
前記モバイルデバイス、前記アプリケーション、および／または前記ユーザについて識別される脅威を分類すること
のうちの１つ以上に基づき、
前記ルールセットは、オブジェクト属性のルールリポジトリに記憶され、前記属性は、前記モバイルデバイス、前記アプリケーション、および／または前記ユーザの整合性査定のための制約、サンプルレート、再現、スコア、および加重を含む、請求項１に記載の方法。
【請求項１２】
前記リスクの計算に基づいて、前記モバイルデバイス、前記アプリケーション、および／または前記ユーザに対する対象評判スコアを生成することと、
前記対象評判スコア、前記モバイルデバイス上にインストールされたアプリケーション、および前記モバイルデバイス上で作動するオペレーティングシステム（ＯＳ）のパッチレベルに基づいて、前記モバイルデバイス、前記アプリケーション、および／または前記ユーザに対する信頼性スコアを生成することと
をさらに含む、請求項１１に記載の方法。
【請求項１３】
前記信頼性スコアはさらに、前記アプリケーションによって引き起こされる実行挙動および脅威に基づく、請求項１２に記載の方法。
【請求項１４】
前記モバイルデバイスの１つ以上の特徴または能力は、前記リスクの計算によって前記モバイルデバイスが感染されていると判定される場合に、前記モバイルデバイス、前記アプリケーション、または前記ユーザの信頼性スコアが所定の閾値を下回ると判定することに応答して、改善措置として変更される、請求項１２に記載の方法。
【請求項１５】
前記改善措置は、前記感染したモバイルデバイスの１つ以上の特徴または能力を動作停止または起動することを含む、請求項１４に記載の方法。
【請求項１６】
前記感染したモバイルデバイスの前記１つ以上の特徴または能力は、ネットワーキング能力、サービスアクセス特権、リソースアクセス特権、アプリケーション実行特権、および通信能力を含む、請求項１４に記載の方法。
【請求項１７】
前記改善措置は、前記感染したモバイルデバイスの地理的位置に基づく、請求項１４に記載の方法。
【請求項１８】
ネットワーク信頼エージェント、前記終点信頼エージェント、および前記信頼オーケストレータは、前記モバイルサービスプロバイダによってアクセス可能なコンピューティングプラットフォーム上で実行するように構成される、請求項１に記載の方法。
【請求項１９】
前記モバイルデバイスは、携帯情報端末（ＰＤＡ）、モバイルオペレーティングシステムを実行するデバイス、スマートフォン、携帯電話、ハンドヘルドコンピュータ、タブレットコンピュータ、電子読取デバイス、ネットブックコンピュータ、パームトップコンピュータ、ラップトップコンピュータ、またはウルトラモバイルＰＣのうちの１つである、請求項１に記載の方法。
【請求項２０】
感染したモバイルコンピューティングデバイス、または前記モバイルコンピューティングデバイス上で現在実行している、整合性を伴って動作していないアプリケーションによって引き起こされる実行挙動および脅威を含む、ランタイム動作整合性をモバイルサービスプロバイダに提供するためのシステムであって、前記システムは、
メモリと、
コンピュータプロセッサと、ネットワーク信頼エージェントと、終点信頼エージェントと、信頼オーケストレータとを含むコンピューティングプラットフォームと
を備え、
前記コンピューティングプラットフォームは、
前記終点信頼エージェントによって、ルールセットおよびリスクの計算に基づいて、前記アプリケーションの実行挙動およびリスクに関するランタイム整合性アラートを生成することと、
前記終点信頼エージェントによって、終点事象としてデータおよびコンテンツに関するランタイム整合性警告を前記信頼オーケストレータに送信することと、
前記信頼オーケストレータによって、データおよびコンテンツに関する前記受信した終点事象に基づいて、前記終点に対する整合性プロファイルを生成することと、
前記信頼オーケストレータによって、
リスクの計算に基づいて生成されるシステム整合性プロファイル、
複数の協調サービスからの終点査定レポートの中の要素の正規化および照合に基づいて生成される複数の時間的事象、および
ネットワーク分析器から受信されるシステム感染プロファイル
のうちの１つ以上を処理して相関させることと、
前記信頼オーケストレータによって、脅威姿勢査定としての前記モバイルアプリケーションまたはモバイルコンピューティングデバイスの終点実行状態に基づくシステム警告を、
ネットワーク信頼エージェント、
モバイルポリシーマネージャ、および
モバイルデバイスマネージャ
のうちの１つ以上に送信することと、
前記ネットワーク信頼エージェントによって、前記感染したモバイルデバイスの前記受信した実行状態に基づいてフロー制御を適用するように、メッセージまたは指令をネットワークセキュリティフレームワークおよび／または無線アクセスポイントに送信することと、
前記モバイルポリシーマネージャによって、前記感染したモバイルデバイスの前記受信した実行状態に基づいて制御を適用するように、メッセージまたは指令を前記モバイルデバイスマネージャに送信することと、
前記モバイルデバイスマネージャによって、前記感染したモバイルデバイス上に特定の特徴制御を起動または動作停止するように、メッセージまたは指令を終点エージェントに送信することと、
前記信頼オーケストレータによって、前記感染したモバイルデバイス上に特定の制御を適用するように、メッセージまたは指令を前記終点信頼エージェントに送信することと
を行うように構成されている、システム。
【請求項２１】
モバイルデバイス、および前記モバイルデバイス上で実行するアプリケーションによって引き起こされる実行挙動および脅威を識別することによって、ランタイム動作整合性をモバイルサービスプロバイダに提供するように機器化されたアーキテクチャであって、前記アーキテクチャは、
終点信頼エージェントであって、前記終点信頼エージェントは、
前記アプリケーションのローカル実行コンテキストを観察するように構成されたプロセスモニタと、
前記アプリケーションのネットワークアクティビティを観察するように構成されたソケットモニタと、
前記アプリケーションによって消費されるシステムおよびプラットフォームリソースを観察するように構成されたリソース利用モジュールモニタと、
ルールセットに基づいて前記モバイルデバイスの動作整合性を査定するように構成されたアプリケーション整合性モジュールと
を含み、
前記モバイルデバイスのためのネイティブマシン機器は、前記モバイルデバイス上のオペレーティングシステム（ＯＳ）によって提供される事象登録、コールバック、通知機構を表し、未処理事象を生成するように構成されている、終点信頼エージェントと、
拡張信頼機器と、
ランタイムモニタであって、前記ランタイムモニタは、
前記拡張信頼機器からの前記アプリケーションに対するアプリケーション事象の近リアルタイム非同期通知に登録して受信することと、
前記アプリケーションの実行インスタンスにリンクされるアプリケーションフィルタとして、動的表現またはルールを生成して送信することと
を行うように構成されている、ランタイムモニタと、
前記モバイルデバイスのシステム事象を相関させてリスクの計算を判定するように構成されたシステム事象相関器と、
前記モバイルデバイスおよび前記アプリケーションについてのセキュリティインテリジェンスを統合することによって、前記リスクの計算に基づいて実施可能なインテリジェンスを編成するように構成されている、信頼オーケストレータと、
前記モバイルデバイス上で実行するアプリケーション、または前記モバイルデバイスのユーザのアクションに基づいてリスクを評価し、前記ネイティブマシン機器から前記未処理事象を受信することによって、前記モバイルデバイスのランタイム動作整合性を測定するように構成されている、終点信頼センサと
を備え、
前記終点信頼センサは、感染したモバイルデバイスの識別に対するマルウェアをクラスタ化および分類するための脅威ライフサイクルモデルを使用して、無署名挙動ベースのリスク相関を行うようにさらに構成されている、アーキテクチャ。
【請求項２２】
前記信頼オーケストレータは、前記セキュリティインテリジェンスを統合するためにアプリケーションプログラミングインターフェース（ＡＰＩ）協調バスを使用するように構成されている、請求項２１に記載のアーキテクチャ。
【請求項２３】
前記アプリケーション事象は、レジストリ、ファイルシステム、ネットワーク、記憶装置、入力、出力、メモリ、プロセス動作事象、および前記アプリケーションによるシステムリソースの使用に由来するリソース事象のうちの１つ以上を含む、請求項２１に記載のアーキテクチャ。
【請求項２４】
前記拡張信頼機器は、前記ネイティブマシン機器への層状拡張から成る、請求項２１に記載のアーキテクチャ。
【請求項２５】
前記アプリケーションフィルタは、標準ベースのスキーマ定義を使用して表現される、請求項２１に記載のアーキテクチャ。
【請求項２６】
前記ランタイムモニタは、前記非同期アプリケーション事象に登録するためにアプリケーションプログラミングインターフェース（ＡＰＩ）を使用するように構成されている、請求項２２に記載のアーキテクチャ。
【請求項２７】
前記終点信頼センサは、前記モバイルデバイス上のブラウザのためのセキュリティパッチ、前記アプリケーションのうちの１つ以上のための更新情報、更新されたデバイスドライバ、および／または１つ以上のオペレーティングシステムのための更新情報を識別するように構成されている、請求項２１に記載のアーキテクチャ。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００３６
【補正方法】変更
【補正の内容】
【００３６】
本開示の例示的な技術的解決法はまた、（１）複数のユーザのアクションによってモデル化される脅威ベクトル、（２）アクセスしたオブジェクト（リソース）帰属、対象の役割、大域的に一意の対象識別子、セキュリティ情報および事象管理分析、および地理的位置サービスに関係するインテリジェンスの集約を伴うリスク相関のうちの１つ以上に基づいて、複数のユーザに対するユーザ評判スコアを生成するための方法、装置、アーキテクチャ、システム、およびコンピュータ可読媒体として具現化されてもよい。
本願明細書は、例えば、以下の項目も提供する。
（項目１）
終点信頼エージェントおよび信頼オーケストレータを使用して、モバイルデバイスのランタイム動作整合性をモバイルサービスプロバイダに提供するための方法であって、前記方法は、
前記終点信頼エージェントによって、前記モバイルデバイス上で現在実行しているアプリケーションの実行異常に関する１つ以上のランタイム整合性アラートを生成することと、
前記終点信頼エージェントによって、所定のルールセットに基づいてリスクを計算することと、
少なくとも前記整合性アラートおよび識別されたリスクに基づいて、前記モバイルデバイスにとってのリスクの計算を判定することと、
前記終点信頼エージェントによって、ランタイム整合性警告のデータおよびコンテンツを備える、複数の終点事象を前記信頼オーケストレータに送信することと、
前記信頼オーケストレータによって、前記受信した終点事象に基づいて整合性プロファイルを生成することと
を含む、方法。
（項目２）
前記信頼オーケストレータによって、終点実行状態査定に基づくシステム警告を、
ネットワーク信頼エージェントと、
モバイルポリシーマネージャと、
モバイルデバイスマネージャと
に送信することをさらに含み、
前記実行状態査定は、前記モバイルデバイス上で現在実行している前記１つ以上のアプリケーションの脅威姿勢を含む、項目１に記載の方法。
（項目３）
前記信頼オーケストレータによって、
前記リスクの計算に基づいて生成されるシステム整合性プロファイルと、
複数の協調サービスからの終点査定レポートの中の要素の正規化および照合に基づいて生成される時間的事象と、
ネットワーク分析器から受信されるシステム感染プロファイルと
を処理して相関させることをさらに含む、項目１に記載の方法。
（項目４）
前記ネットワーク分析器は、前記モバイルサービスプロバイダによって管理されるネットワークと関連付けられる、項目３に記載の方法。
（項目５）
前記モバイルサービスプロバイダによって管理されるネットワークと関連付けられる、ネットワーク信頼エージェントをさらに備える、項目１に記載の方法。
（項目６）
ネットワーク信頼エージェントによって、モバイル終点の前記受信した実行状態に基づいてフロー制御を適用するように、メッセージまたは指令をネットワークセキュリティフレームワークおよび／または無線アクセスポイントに送信することをさらに含む、項目１に記載の方法。
（項目７）
前記モバイルポリシーマネージャによって、モバイル終点の前記受信した実行状態に基づいて制御を適用するように、メッセージまたは指令を前記モバイルデバイスマネージャに送信することをさらに含む、項目２に記載の方法。
（項目８）
前記モバイルデバイスマネージャによって、特定の特徴制御を起動または動作停止するように、メッセージまたは指令を終点エージェントに送信することをさらに含む、項目２に記載の方法。
（項目９）
前記信頼オーケストレータによって、前記モバイルデバイス上に特定の制御を適用するように、メッセージまたは指令を前記終点信頼エージェントに送信することをさらに含む、項目１に記載の方法。
（項目１０）
前記モバイルデバイスへの非同期プッシュ通知、
前記モバイルデバイスに送信されるテキストアラートメッセージ、
Ｅメールアラートメッセージ、および
前記モバイルデバイスからのサービスとのトランザクションの開始中の警告メッセージ
のうちの少なくとも１つとして、感染した、または損なわれたモバイルデバイスの状態をユーザに通知することをさらに含む、項目１に記載の方法。
（項目１１）
前記リスクの計算は、ネットワークおよび終点センサからの複数のセンサ入力を使用した、前記モバイルデバイスに対する相関モバイルネットワークアクティビティ、システム構成、リソース利用、およびモバイルアプリケーション整合性の終点査定に基づき、
前記終点査定は、
前記モバイルネットワークに対するネットワークセキュリティスキャンレポート、
前記モバイルデバイスのネットワークアドレスまたは地理的位置による分類のために、複数の受信したレポートを解析すること、
前記モバイルデバイス上で現在実行している前記アプリケーションのアプリケーションコンテキストを評価すること、
前記モバイルデバイスに現在ログインされている、または関連付けられている、ユーザのユーザコンテキストを評価すること、および
前記モバイルデバイス、前記アプリケーション、および／または前記ユーザについて識別される脅威を分類すること
のうちの１つ以上に基づき、
前記ルールセットは、オブジェクト属性のルールリポジトリに記憶され、前記属性は、前記モバイルデバイス、前記アプリケーション、および／または前記ユーザの整合性査定のための制約、サンプルレート、再現、スコア、および加重を含む、項目１に記載の方法。
（項目１２）
前記リスクの計算に基づいて、前記モバイルデバイス、前記アプリケーション、および／または前記ユーザに対する対象評判スコアを生成することと、
前記対象評判スコア、前記モバイルデバイス上にインストールされたアプリケーション、および前記モバイルデバイス上で作動するオペレーティングシステム（ＯＳ）のパッチレベルに基づいて、前記モバイルデバイス、前記アプリケーション、および／または前記ユーザに対する信頼性スコアを生成することと
をさらに含む、項目１１に記載の方法。
（項目１３）
前記信頼性スコアはさらに、前記アプリケーションの実行異常および脅威姿勢に基づく、項目１２に記載の方法。
（項目１４）
前記モバイルデバイスの１つ以上の特徴または能力は、前記モバイルデバイス、前記アプリケーション、または前記ユーザの信頼性スコアが所定の閾値を下回ると判定することに応答して、改善措置として変更される、項目１２に記載の方法。
（項目１５）
前記改善措置は、前記モバイルデバイスの１つ以上の特徴または能力を動作停止または起動することを含む、項目１４に記載の方法。
（項目１６）
前記モバイルデバイスの前記１つ以上の特徴または能力は、ネットワーキング能力、サービスアクセス特権、リソースアクセス特権、アプリケーション実行特権、および通信能力を含む、項目１４に記載の方法。
（項目１７）
前記改善措置は、前記モバイルデバイスの地理的位置に基づく、項目１４に記載の方法。
（項目１８）
ネットワーク信頼エージェント、前記終点信頼エージェント、および前記信頼オーケストレータは、前記モバイルサービスプロバイダによってアクセス可能なコンピューティングプラットフォーム上で実行するように構成される、項目１に記載の方法。
（項目１９）
前記モバイルデバイスは、携帯情報端末（ＰＤＡ）、モバイルオペレーティングシステムを実行するデバイス、スマートフォン、携帯電話、ハンドヘルドコンピュータ、タブレットコンピュータ、電子読取デバイス、ネットブックコンピュータ、パームトップコンピュータ、ラップトップコンピュータ、またはウルトラモバイルＰＣのうちの１つである、項目１に記載の方法。
（項目２０）
モバイルコンピューティングデバイス、または前記モバイルコンピューティングデバイス上で実行するアプリケーションの実行異常および脅威姿勢を含む、ランタイム動作整合性をモバイルサービスプロバイダに提供するためのシステムであって、
前記システムは、ネットワーク信頼エージェントと、終点信頼エージェントと、信頼オーケストレータとを含む、コンピューティングプラットフォームを備え、前記コンピューティングプラットフォームは、
前記終点信頼エージェントによって、ルールセットおよびリスクの計算に基づいて、前記アプリケーションの実行異常およびリスクに関するランタイム整合性アラートを生成することと、
前記終点信頼エージェントによって、終点事象としてデータおよびコンテンツに関するランタイム整合性警告を前記信頼オーケストレータに送信することと、
前記信頼オーケストレータによって、データおよびコンテンツに関する前記受信した終点事象に基づいて、前記終点に対する整合性プロファイルを生成することと、
前記信頼オーケストレータによって、
リスクの計算に基づいて生成されるシステム整合性プロファイル、
複数の協調サービスからの終点査定レポートの中の要素の正規化および照合に基づいて生成される複数の時間的事象、および
ネットワーク分析器から受信されるシステム感染プロファイル
のうちの１つ以上を処理して相関させることと、
前記信頼オーケストレータによって、脅威姿勢査定としての前記モバイルアプリケーションまたはモバイルコンピューティングデバイスの終点実行状態に基づくシステム警告を、
ネットワーク信頼エージェント、
モバイルポリシーマネージャ、および
モバイルデバイスマネージャ
のうちの１つ以上に送信することと、
前記ネットワーク信頼エージェントによって、モバイル終点の前記受信した実行状態に基づいてフロー制御を適用するように、メッセージまたは指令をネットワークセキュリティフレームワークおよび／または無線アクセスポイントに送信することと、
前記モバイルポリシーマネージャによって、モバイル終点の前記受信した実行状態に基づいて制御を適用するように、メッセージまたは指令を前記モバイルデバイスマネージャに送信することと、
前記モバイルデバイスマネージャによって、特定の特徴制御を起動または動作停止するように、メッセージまたは指令を終点エージェントに送信することと、
前記信頼オーケストレータによって、前記モバイルコンピューティングデバイス上に特定の制御を適用するように、メッセージまたは指令を前記終点信頼エージェントに送信することと
を行うように構成される、システム。
（項目２１）
記憶された命令を有する非一過性のコンピュータ可読媒体であって、前記命令は、証明サーバをホストするコンピューティングデバイスによって実行された場合、クライアントサーバまたはピアツーピアトランザクションを実行する、クライアントモバイルデバイスまたは前記モバイルデバイス上で実行するクライアントアプリケーションの動的証明を提供するための動作を前記コンピューティングデバイスに行わせ、前記動作は、
複数のプレディケートスコアに基づいて時間的および終点事象を相関させることと、
規定属性制約または測定基準からの逸脱に基づいてプレディケートスコアを判定することと、
前記逸脱に反比例するスコアを計算することと、
必要測定頻度を達成するために必要とされるサンプルレートを判定することと、
連続的逸脱の再現を判定することと、
前記属性制約の加重を識別することと、
プレディケートスコアの加重平均として前記アプリケーションまたはデバイスの整合性信頼を判定することと、
複数のクライアントアプリケーションまたはクライアントモバイルデバイスにわたって、範囲外整合性信頼スコアを例外として識別することと
を含む、非一過性のコンピュータ可読媒体。
（項目２２）
モバイルデバイス、および前記モバイルデバイス上で実行するアプリケーションの実行異常および脅威姿勢を識別することによって、ランタイム動作整合性をモバイルサービスプロバイダに提供するように機器化されるアーキテクチャであって、前記アーキテクチャは、
終点信頼エージェントであって、前記終点信頼エージェントは、
前記アプリケーションのローカル実行コンテキストを観察するように構成される、プロセスモニタと、
前記アプリケーションのネットワークアクティビティを観察するように構成される、ソケットモニタと、
前記アプリケーションによって消費されるシステムおよびプラットフォームリソースを観察するように構成される、リソース利用モジュールモニタと、
ルールセットに基づいて前記モバイルデバイスの動作整合性を査定するように構成される、アプリケーション整合性モジュールと
を含み、
前記モバイルデバイスのためのネイティブマシン機器は、前記モバイルデバイス上のオペレーティングシステム（ＯＳ）によって提供される事象登録、コールバック、通知機構を表し、未処理事象を生成するように構成される、終点信頼エージェントと、
拡張信頼機器と、
ランタイムモニタであって、前記ランタイムモニタは、
前記拡張信頼機器からの前記アプリケーションに対するアプリケーション事象の近リアルタイム非同期通知に登録して受信することと、
前記アプリケーションの実行インスタンスにリンクされるアプリケーションフィルタとして、動的表現またはルールを生成して送信することと
を行うように構成される、ランタイムモニタと、
前記モバイルデバイスのシステム事象を相関させてリスクの計算を判定するように構成される、システム事象相関器と、
前記モバイルデバイスおよび前記アプリケーションについてのセキュリティインテリジェンスを統合することによって、前記リスクの計算に基づいて実施可能なインテリジェンスを編成するように構成される、信頼オーケストレータと、
前記モバイルデバイス上で実行するアプリケーション、または前記モバイルデバイスのユーザのアクションに基づいてリスクを評価し、前記ネイティブマシン機器から前記未処理事象を受信することによって、前記モバイルデバイスのランタイム動作整合性を測定するように構成される、終点信頼センサと
を備える、アーキテクチャ。
（項目２３）
前記信頼オーケストレータは、前記セキュリティインテリジェンスを統合するためにアプリケーションプログラミングインターフェース（ＡＰＩ）協調バスを使用するように構成される、項目２２に記載のアーキテクチャ。
（項目２４）
前記アプリケーション事象は、レジストリ、ファイルシステム、ネットワーク、記憶装置、入力、出力、メモリ、プロセス動作事象、および前記アプリケーションによるシステムリソースの使用に由来するリソース事象のうちの１つ以上を含む、項目２２に記載のアーキテクチャ。
（項目２５）
前記拡張信頼機器は、前記ネイティブマシン機器への層状拡張から成る、項目２２に記載のアーキテクチャ。
（項目２６）
前記アプリケーションフィルタは、標準ベースのスキーマ定義を使用して表現される、項目２２に記載のアーキテクチャ。
（項目２７）
前記ランタイムモニタは、前記非同期アプリケーション事象に登録するためにアプリケーションプログラミングインターフェース（ＡＰＩ）を使用するように構成される、項目２３に記載のアーキテクチャ。
（項目２８）
前記終点信頼センサは、
前記モバイルデバイス上のブラウザのためのセキュリティパッチ、前記アプリケーションのうちの１つ以上のための更新情報、更新されたデバイスドライバ、および／または１つ以上のオペレーティングシステムのための更新情報を識別することと、
マルウェアのクラスタ化および分類のための脅威ライフサイクルモデルを使用して、無署名ネットワークアクティビティ相関を行うことと
を行うように構成される、項目２２に記載のアーキテクチャ。
（項目２９）
対象の評判スコアの階層的表現を生成して表示するための評判採点システムであって、前記システムは、評判ブローカを備え、
前記評判ブローカは、サービスプロバイダから信頼ブローカで受信される前記対象の評判スコアに対するクエリを処理することと、
前記対象の階層的評判スコアを生成するように要求を信頼オーケストレータにディスパッチすることと
を行うように構成され、
前記信頼オーケストレータは、
前記対象と関連付けられる属性を調査するように、組織の内部または外部の情報管理システムへの複数の指向クエリを開始すること、
受信したクエリ応答を分析すること、
リスクの計算に基づいて、前記対象の生成された階層的評判スコアを受信すること、および
前記対象の前記受信した階層的評判スコアを前記評判ブローカに送信すること
によって、階層的評判スコアに対する受信した要求を処理するように構成され、
前記信頼オーケストレータはさらに、
前記ディスパッチされた要求に応答して、前記対象の評判トークンを前記評判ブローカから受信することと、
前記クエリへの応答として、前記評判トークンを前記サービスプロバイダに送信することと
を行うように構成される、システム。
（項目３０）
認証プロセスを行うことによってユーザをコンピューティングデバイスに認証するように構成される、認証サービスと、
対象アラートとともに対象の整合性プロファイルを含む、対象事象を前記信頼ブローカから受信するように構成される評判プロセッサを備える、システム事象相関器と、
複数の協調サービスから終点査定レポートの中で受信される、正規化した照合対象事象のリアルタイム相関に基づいて、リスク相関行列にデータ投入するように構成される、リスク相関器と、
前記対象の前記階層的評判スコアを生成するように構成される、評判スコア発生器であって、前記評判スコア発生器は、トランザクションスコア、ユーザスコア、サービススコア、社会スコア、職業スコア、デバイススコア、組織スコア、およびアプリケーションスコアのうちの１つ以上に基づいて、階層的評判スコアを計算するように構成される採点モジュールを備える、評判スコア発生器と、
前記信頼ブローカからの対象アクティビティクエリに応答するように構成される、ログ管理モジュールと、
前記信頼ブローカからの対象属性クエリに応答するように構成される、役割管理システムと、
前記信頼ブローカからの前記対象属性クエリに応答するように構成される、識別管理モジュールと
をさらに備える、項目２９に記載のシステム。
（項目３１）
前記リスク相関器はさらに、対象アラートを受信し、前記対象アラートを前記リスク相関行列の中のセルにマップするように構成され、
前記評判スコア発生器はさらに、前記対象事象および前記対象アラートを処理して、前記対象の前記階層的評判スコアを判定するように構成される、項目３０に記載のシステム。
（項目３２）
前記対象事象は、プロビジョニングした属性、前記対象と関連付けられる終点アクティビティ、および前記対象と関連付けられるネットワークレベルアクティビティについてのアサーションのうちの１つ以上であり、ログ管理システム、役割管理システム、および／または前記識別管理モジュールからの指向クエリへの応答として、前記システム事象相関器で受信される、項目３１に記載のシステム。
（項目３３）
前記評判トークンは、前記管理されたアプリケーションにアクセスするサービス要求を許可または拒否するように評判ベースのアクセス制御を実施するように、少なくとも、前記対象情報および前記サービスプロバイダによって要求される情報の評判スコアを含む、項目３０に記載のシステム。
（項目３４）
前記信頼ブローカはさらに、権利付与、メンバーシップ、役割、およびアクティビティ情報等の受信した対象属性を処理し、時間的対象事象を生成して前記評判プロセッサにディスパッチするように構成される、項目２９に記載のシステム。
（項目３５）
対象事象は、トランザクションにおけるセキュリティリスクのレベルを判定するために使用される、前記対象についてのアサーションを表す、項目２９に記載のシステム。
（項目３６）
前記対象事象は、義務の静的および動的分離、最小権限の原理、前記対象による観察されたリソース使用パターン、ならびに組織の内部ネットワークおよび前記組織の外部のネットワーク上の観察された対象アクティビティを含む、項目３５に記載のシステム。
（項目３７）
前記信頼ブローカによって受信されるクエリは、事前構成される、項目２９に記載のシステム。
（項目３８）
ディスプレイ上に複数のダッシュボードを備える管理コンソール用のグラフィカルユーザインターフェース（ＧＵＩ）をレンダリングするように構成される、管理モジュールをさらに備え、
事前構成されたクエリは、前記ＧＵＩを使用してカスタマイズされることができる、項目３８に記載のシステム。
（項目３９）
前記評判プロセッサはさらに、前記対象によってコンピュータシステムまたはプラットフォームに引き起こされるリスクを計算するように構成され、
前記管理モジュールはさらに、前記ディスプレイ上に前記対象評判スコアの前記階層的表現をレンダリングするように構成される、項目３８に記載のシステム。
（項目４０）
前記管理システムは、ソーシャルネットワーキングベンダによってホストされる情報システムを含む、項目２９に記載のシステム。
（項目４１）
前記対象は、コンピューティングデバイス、ユーザ、トランザクション、組織、またはサービスである、項目２９に記載のシステム。
（項目４２）
前記対象と関連付けられる前記属性は、デバイス地理的位置、デバイス提供状態、有効／無効デバイス機能、ユーザ登録、および組織登録のうちの１つ以上を含む、項目４１に記載のシステム。
（項目４３）
前記階層的評判スコアは、トランザクションスコア、サービススコア、社会スコア、職業スコア、デバイススコア、組織スコア、およびアプリケーションスコアのうちの１つ以上を備える、複数の構成要素スコアの集約を備える、項目４１に記載のシステム。
（項目４４）
前記階層的評判スコアは、どのようにして前記対象スコアが前記サービスプロバイダに報告されるであろうかという粒度および構造を表す、注釈付き構成要素スコアを伴う列挙リストを備える、項目４３に記載のシステム。
（項目４５）
前記ユーザは、オンライントランザクションを行うか、またはアプリケーションによってレンダリングされ、組織によって管理されるサービスを伴うアクティビティに参加するために、終点デバイスを使用し、前記ユーザは、メンバーシップ、雇用、契約、または他の提携を介して前記組織と関連付けられる、項目３０に記載のシステム。
（項目４６）
前記アクティビティは、社会または職業のいずれか一方として分類される、項目４５に記載のシステム。
（項目４７）
前記ＩＴアセットは、前記コンピューティングデバイス、前記終点デバイス、サーバ、デスクトップコンピュータ、ラップトップ、タブレットコンピュータ、多機能プリンタ／スキャナ／ファクスマシン、およびネットワークデバイスのうちの１つ以上を含む、項目４６に記載のシステム。
（項目４８）
前記組織の代わりに前記ＩＴアセットの在庫を管理するように構成される、在庫管理システムをさらに備える、項目４６に記載のシステム。
（項目４９）
終点信頼エージェント、ならびに評判ブローカおよび信頼ブローカを備える信頼オーケストレータを使用して、対象の評判のリアルタイム証明をサービスプロバイダに提供する方法であって、前記方法は、
前記評判ブローカによって、前記信頼オーケストレータにおいて、サービスプロバイダから対象の前記評判スコアに対するクエリを受信することと、
前記評判ブローカによって、前記信頼オーケストレータにおいて、対象のジャストインタイム評判スコアを生成する要求をディスパッチすることと、
対象と関連付けられる属性を調査するように、外部情報管理システムへの複数の指向クエリを開始すること、
受信したクエリ応答を分析し、リスクの計算に基づいて対象の評判スコアを生成すること、
対象の評判スコアを前記評判ブローカに送信すること、および
前記信頼オーケストレータにおいて前記評判ブローカによって、サービスプロバイダへのクエリ応答として、対象の評判トークンを送信すること
によって、前記信頼ブローカによって、前記信頼オーケストレータにおいて、前記受信した評判を処理することと
を含む、方法。
（項目５０）
前記対象は、
ユーザアカウント、
ソフトウェアアプリケーション、
コンピュータシステム、
コンピューティングプラットフォーム、および
コンピューティングデバイス
のうちの１つ以上である、項目４９に記載の方法。
（項目５１）
内部または外部情報管理システムの調査は、
対象のプロビジョニングした識別、役割、および権利付与を問い合わせること、
対象に起因するアクティビティログを問い合わせること、
対象の在庫オブジェクト関連性を問い合わせること、
対象の地理的位置ベースのオブジェクトアクションを問い合わせること、
対象によって在庫対象に行われるアクションを問い合わせること、
最小権限の原理および義務の分離に関係する、観察されたアクションおよびプロビジョニングした対立における異常を相関させること、
複数の感染したシステムとの対象の関連性を相関させること、および
複数の感染したコンピューティングデバイスとの対象の関連性を相関させること
のうちの１つ以上を含む、項目４９に記載の方法。
（項目５２）
アクティビティログの前記問い合わせは、
対象と関連付けられるセキュリティおよび情報事象、
対象によって訪問されるウェブサイト、
対象によって開始されるオンラインまたは自動ダウンロード、および
対象によって行われるローカルデバイス管理アクションおよび動作
のうちの１つ以上を含む、項目５１に記載の方法。
（項目５３）
コンピューティングデバイスまたは前記コンピューティングデバイス上で実行するアプリケーションのリスク相関に基づいて、ネットワーク要素においてネットワークフローレベル改善を提供するためのシステムであって、前記システムは、
評判サービスからのシステム警告に登録して受信するように構成される、ネットワーク信頼エージェントと、
終点脅威インテリジェンスを受信するように構成される、終点信頼エージェントと、
ネットワークアクティビティ、前記コンピューティングデバイスのシステム構成、前記デバイスによるリソース利用、および前記デバイスの整合性のうちの１つ以上を管理するように構成される、複数のセンサ入力から受信される入力に基づいて、リスクを相関させるように構成される、事象および挙動相関エンジンと、
信頼オーケストレーションサーバであって、前記信頼オーケストレーションサーバは、
協調サービスから受信される終点査定レポートを含む、グローバルセキュリティコンテキストにリスクの計算を行うことと、
前記終点脅威インテリジェンスに基づくシステム警告を前記ネットワーク信頼エージェントに送信することと
を行うように構成される、信頼オーケストレーションサーバと、
前記コンピューティングデバイスまたはアプリケーションの制御のためのリアルタイム指令を受信するように構成される、改善エンジンと
を備える、システム。
（項目５４）
前記センサ入力は、連続的監視を行うように構成される、項目５３に記載のシステム。
（項目５５）
前記事象および挙動相関エンジンは、
前記ネットワークアクティビティセンサからのシステム事象および感染プロファイル、
前記システム構成センサからのスキャンの整合性測定および検証レポート、
前記リソース利用センサからのプロセッサ、ネットワーク、メモリ、および記憶装置リソース消費に関するシステム事象、および
前記アプリケーション整合性センサからの画像プロファイルおよびローカル実行コンテキストに関するシステム事象
のうちの１つ以上を受信するように構成される、項目５３に記載のシステム。
（項目５６）
前記スキャンは、スケジュール通りに行われ、前記スケジュールは、毎時間、毎日、毎週、隔週、または毎月のうちの１つ以上である、項目５５に記載のシステム。
（項目５７）
前記改善エンジンは、仮想マシン、ネットワークフローコントローラ、およびトランザクションのうちの１つ以上にアクションを行うように構成される、項目５３に記載のシステム。
（項目５８）
前記アクションは、構成されたトリガ制御に基づく、項目５７に記載のシステム。
（項目５９）
ネットワーク分析器、終点信頼エージェント、信頼ブローカ、信頼オーケストレータ、および複数のネットワーク終点査定を使用して、コンピューティングプラットフォーム上で実行するシステムのランタイム動作整合性を編成する方法であって、前記方法は、
前記ネットワーク分析器によって、ネットワークアクティビティ相関およびネットワークマルウェア検出に基づいて異常を判定することと、
前記信頼ブローカによって、査定のシステムレベル正規化および照合に基づいてシステム構成異常を判定することと、
前記終点信頼エージェントによって、中央処理装置（ＣＰＵ）、メモリ、記憶装置、およびネットワークリソース使用と関連付けられるルールセットに基づいて、リソース利用異常を判定することと、
前記終点信頼エージェントによって、静的および動的画像分析と関連付けられる前記ルールセットに基づいてアプリケーション整合性異常を判定することと、
前記信頼オーケストレータによって、感染したシステムのリスク分析および検出のために、ネットワーク終点の連続的ローカルおよび遠隔監視を通して特徴付けられるネットワークアクティビティならびに終点事象および挙動を相関させることと、
前記信頼オーケストレータによって、自動マシン、ネットワークフロー、またはトランザクションレベル改善制御を通して、感染したシステムを軽減することと
を含む、方法。
（項目６０）
前記軽減することはさらに、グラフィカルユーザインターフェース（ＧＵＩ）のリアルタイム脅威可視化ダッシュボードを介して受信される改善入力に従って、感染したシステムを軽減することを含む、項目５９に記載の方法。
（項目６１）
ネットワーク分析器、終点信頼エージェント、信頼オーケストレータ、信頼ブローカ、システム事象相関器、信頼スーパーバイザ、および改善コントローラを使用して、コンピュータシステム上で実行するアプリケーションのランタイム動作整合性に基づいて、リアルタイム自動改善を提供する方法であって、前記方法は、
前記コンピューティングプラットフォーム上の前記終点信頼エージェントによって、前記アプリケーションのためのアプリケーションおよびシステムレベル動作の未処理事象を受信することと、
前記終点信頼エージェントによって、アラート表現、リスク相関行列、およびリスクの計算に基づいて、前記アプリケーションの実行異常および脅威姿勢を信号伝達するように、終点事象を生成することと、
前記信頼オーケストレータにおいて、前記ネットワーク分析器から前記終点について生成される感染プロファイル、前記終点信頼エージェントからの終点事象、および複数の終点査定サービスからのレポートを受信することと、
前記信頼ブローカによって、前記受信したレポートの中のデータおよびコンテンツ要素を正規化して相関させることと、
前記信頼ブローカによって、終点システムに関係する時間的事象を生成することと、
前記システム事象相関器によって、前記終点システムのシステム整合性プロファイルを生成するように前記時間的および終点事象を相関させることと、
前記信頼スーパーバイザによって、前記信頼オーケストレータにおいて、前記ネットワーク分析器からの感染プロファイル、および前記システム事象相関器からの整合性プロファイルを受信することと、
前記信頼スーパーバイザによって、前記終点システムで診断される脅威および感染を識別して分類することと、
前記改善コントローラによって、前記信頼オーケストレータにおいて、改善順序を開始するように前記信頼スーパーバイザから指令を受信することと、
前記改善コントローラによって、前記信頼オーケストレータにおいて、確立された閾値およびトリガに基づくオーケストレーションおよびポリシー実施サービスのためにアクションをネットワーク要素に送信することと
を含む、方法。
（項目６２）
前記コンピュータシステム上のネイティブおよびカスタム拡張機器からのマシンおよびプラットフォーム事象に登録して受信することと、
事象相関行列にデータ投入するように、未処理事象をプラットフォームにとらわれない整合性事象にマップすることと、
異常のアラートを生成するように、複数のルールセットに基づいて、受信した整合性事象を処理することと、
前記事象相関行列に基づいて整合性警告を生成することと
をさらに含む、項目６１に記載の方法。
（項目６３）
前記リスクの計算は、
リソースの属性であって、前記リソースは、前記アプリケーション、前記アプリケーションが実行されているプラットフォーム、または前記コンピュータシステムである、リソースの属性、
規定された値制限を表す、属性値制約、
前記測定と関連付けられるサンプリングレート、
前記測定検証と関連付けられる再現率、
前記属性と関連付けられるスコアまたは測定基準、および
前記属性と関連付けられる加重の関数である、項目６１に記載の方法。
（項目６４）
前記リスク相関行列は、
システム逸脱、
システム脅迫、
システム脆弱性、および
システム感染を診断するための整合性警告クラスを含む、項目６１に記載の方法。
（項目６５）
前記感染プロファイルは、無署名攻撃を結論付けるフォレンジック証拠連鎖を備える、項目６１に記載の方法。
（項目６６）
前記終点事象は、少なくとも、
計算、メモリ、記憶装置、およびネットワークリソース利用と関連付けられるランタイム実行異常と、
プロセス等の処理の単位と関連付けられる、コンパイラ型、インタープリタ型、または中間コードまたはスクリプトから成るバイナリファイルのための画像実行コンテキストと、
画像要素と関連付けられるデジタル署名と、
動作構成設定への修正と関連付けられるプログラムまたは双方向動作と
を含む、項目６１に記載の方法。
（項目６７）
複数の終点査定サービスからの前記レポートは、
ジャストインタイムの静的および動的バイナリ分析のためにマルウェア分析器への前記アプリケーションと関連付けられる、コンパイラ型、インタープリタ型、または中間コードまたはスクリプトから成るバイナリファイルのための画像実行コンテキストと、
前記画像実行コンテキストの分析に基づく前記画像実行コンテキストの診断と
を備える、項目６１に記載の方法。
（項目６８）
前記分析は、
前記コンピュータシステムのネットワークアドレスおよび／または地理的位置に基づいて要素を照合することと、
ネットワーク査定を正規化することと、
パッケージおよび／または構成要素帰属に基づくオブジェクトレベル照合と、
終点およびネットワーク査定の集約として、グローバルオブジェクトコンテキストを生成することと、
オブジェクト属性と関連付けられるルールセットに基づく事象処理と、
事象相関行列に基づいて事象を相関させることと、
オブジェクト整合性警告を生成することと、
整合性警告に基づいて脅威を分類することと、
状態指示表示をダッシュボードコントローラに送信することと、
アクションを前記改善コントローラにディスパッチすることと
を含む、項目６７に記載の方法。
（項目６９）
複数のネットワーク終点査定の前記集約は、時間的事象を生成する、項目６１に記載の方法。
（項目７０）
終点および時間的事象の前記集約は、終点の整合性プロファイルを生成する、項目６１に記載の方法。
（項目７１）
システム警告クラスと、
プラットフォーム、アプリケーション、画像およびグレイウェアアラートと、
アラートおよび信号警告を相関させるアラート表現と、
を備える、システム事象相関行列に基づいて、脅威または感染状態の診断のために整合性および感染プロファイルを相関させることをさらに含む、項目６１に記載の方法。
（項目７２）
前記グレイウェアアラートは、プロセス監視リストを備える、項目７１に記載の方法。
（項目７３）
ネットワーク信頼エージェント、終点信頼エージェント、および信頼オーケストレータを有するコンピューティングプラットフォームのディスプレイにおいて、感染したシステムのためのデータセンターレベルランタイム動作整合性ダッシュボードおよび改善制御を提示するための方法であって、前記方法は、
複数の終点査定サービスから、複数の信頼ベクトルのためのランタイム整合性測定基準を受信することと、
前記ディスプレイ上のグラフィカルユーザインターフェース（ＧＵＩ）において、受信した整合性測定基準の信頼レベルに基づいて、リスク指標および影響分析を表示することと、
前記感染したシステムのスナップショットを撮影すること、
信頼できる基準構成から前記感染したシステムを復元または再画像化すること、
ネットワークファブリックから前記感染したシステムを隔離すること、
前記感染したシステムからユーザを迂回させること、
前記感染したシステムからトランザクションを迂回させること、および
前記感染したシステムからトラフィックを迂回させること
のうちの１つ以上を行うことによって、脅威格納およびリスク軽減のための手動または自動改善制御を提供することと、
前記ＧＵＩにおいて、開始した改善措置の状態および進捗を表示することと、
前記ＧＵＩにおいて、
感染概要、
感染診断、
無署名感染ライフサイクルモデルに基づく脅威分類および識別、
ソースまたは攻撃者のアドレスおよび地理的位置、
１つ以上の感染被害者の識別、
検出された悪意のあるアクティビティおよび意図のフォレンジック証拠連鎖、および
前記被害マシンまたは感染システム上で検出される計算、メモリ、記憶装置、およびネットワークレベル異常
のうちの１つ以上を備える、マルウェア分析の詳細を表示することと
を含む、方法。
（項目７４）
前記リスク指標は、色分けされる、項目７３に記載の方法。
（項目７５）
前記ランタイム動作整合性は、実行異常と、脅威姿勢とを備える、項目７３に記載の方法。
（項目７６）
ネットワーク分析器、終点信頼エージェント、信頼ブローカ、信頼オーケストレータ、および複数のネットワーク終点査定を使用して、コンピューティングプラットフォーム上で実行するシステムのランタイム動作整合性を編成する方法であって、前記方法は、
前記ネットワーク分析器によって、ネットワークアクティビティ相関およびネットワークマルウェア検出に基づいて異常を判定することと、
前記信頼ブローカによって、査定のシステムレベル正規化および照合に基づいてシステム構成異常を判定することと、
前記終点信頼エージェントによって、プロセッサ、メモリ、およびネットワークリソース使用と関連付けられるルールセットまたはアラート表現に基づいて、リソース利用異常を判定することと、
前記終点信頼エージェントによって、静的および動的画像分析と関連付けられるルールセットまたはアラート表現に基づいて、少なくとも１つのアプリケーション整合性異常を判定することと、
前記信頼オーケストレータによって、感染したシステムのリスク分析および検出のために、ネットワーク終点の連続的ローカルおよび遠隔監視を通して特徴付けられるネットワークアクティビティならびに終点事象および挙動を相関させることと、
前記信頼オーケストレータによって、フローレベルまたはトランザクションレベル改善制御を実装するように、リアルタイム脅威可視化ダッシュボードから受信される入力を使用して、感染したシステムを軽減することと
を含む、方法。
（項目７７）
ネットワーク信頼エージェントと、終点信頼エージェントと、事象および挙動相関エンジンと、信頼オーケストレーションサーバとを備える、コンピューティングプラットフォームを使用して、アプリケーションおよびシステムのランタイム動作整合性を提供する方法であって、前記方法は、
複数のセンサ入力によって、ネットワークアクティビティ、前記アプリケーションが実行されているシステムのシステム構成、前記アプリケーションによるリソース利用、および前記アプリケーションの整合性のうちの１つ以上を監視することと、
前記事象および挙動相関エンジンによって、前記監視に基づいてリスクを相関させることと、
前記コンピューティングプラットフォームの管理コンソールの複数のランタイムダッシュボードにおいて、前記システムおよびアプリケーションの動作整合性のリアルタイム状態指示表示を表示することと
を含む、方法。
（項目７８）
前記監視は、連続的に行われる、項目７７に記載の方法。
（項目７９）
前記事象および挙動相関エンジンは、
前記ネットワークアクティビティセンサからのシステム事象および感染プロファイル、
前記システム構成センサからのスキャンの整合性測定および検証レポート、
前記リソース利用センサからのプロセッサ、ネットワーク、メモリ、および記憶装置リソース消費に関するシステム事象、および
前記アプリケーション整合性センサからの画像プロファイルおよびローカル実行コンテキストに関するシステム事象
のうちの１つ以上を受信する、項目７７に記載の方法。
（項目８０）
前記スキャンは、スケジュール通りに行われ、前記スケジュールは、毎時間、毎日、毎週、隔週、または毎月のうちの１つ以上である、項目７９に記載の方法。
（項目８１）
前記複数のランタイムダッシュボードは、
大域的表示ダッシュボード、
システム構成ダッシュボード、
リソース利用ダッシュボード、
アプリケーション整合性ダッシュボード、および
ネットワークアクティビティダッシュボード
のうちの１つ以上を備える、項目７７に記載の方法。
（項目８２）
対象の評判採点を編成して表示するためのシステムであって、前記システムは、
ディスプレイと、
サービスプロバイダから前記対象の評判スコアに対するクエリを処理し、前記対象の階層的評判スコアを生成する要求をディスパッチするように構成される、評判ブローカと、
前記ディスプレイの中に複数のダッシュボードを備える、管理コンソール用のグラフィカルユーザインターフェース（ＧＵＩ）をレンダリングするように構成される、表示モジュールと、
信頼オーケストレータと
を備え、
前記信頼オーケストレータは、
前記対象と関連付けられる属性を調査するように、組織の外部の情報管理システムへの複数の指向クエリを開始すること、
受信したクエリ応答を分析すること、
リスクの計算に基づいて、前記対象の生成された階層的評判スコアを受信すること、および
前記対象の前記受信した階層的評判スコアを前記評判ブローカに送信すること
によって、階層的評判スコアに対する前記評判ブローカからの受信した要求を処理することと、
前記ディスパッチされた要求に応答して、前記評判ブローカから前記対象の評判トークンを受信することと、
前記クエリへの応答として、前記評判トークンを前記サービスプロバイダに送信することと
を行うように構成される、システム。
（項目８３）
前記クエリは、前記クエリを前記信頼ブローカに転送するように構成される評判ブローカで受信され、前記クエリは、前記管理コンソールのダッシュボードを使用して、作成、表示、編集、および提出されることができる、項目８２に記載のシステム。
（項目８４）
前記応答は、前記管理コンソールのダッシュボードにおいて表示される、項目８２に記載のシステム。
（項目８５）
前記階層的評判は、前記管理コンソールのダッシュボードにおいて図式的に描写される、項目８２に記載のシステム。
（項目８６）
複数のダッシュボードは、
大域的表示ダッシュボード、
システム構成ダッシュボード、
リソース利用ダッシュボード、
アプリケーション整合性ダッシュボード、および
ネットワークアクティビティダッシュボード
のうちの１つ以上を備える、項目８２に記載のシステム。
（項目８７）
ネットワーク信頼エージェントと、終点信頼エージェントと、信頼オーケストレーションサーバとを備える、コンピューティングプラットフォームを使用して、システムのランタイム動作整合性を提供するための証明サービスを提供する方法であって、前記方法は、
前記信頼オーケストレーションサーバにおいて、終点事象を含む動的コンテキストを受信することと、
前記信頼オーケストレーションサーバによって、前記受信した終点事象を分析することと、
ネットワーク終点査定を受信することと、
少なくとも部分的に、前記ネットワーク終点査定の分析に基づいて、時間的事象を生成することと、
前記受信した終点事象および前記生成された時間的事象を相関させることと、
前記システムの整合性プロファイルを生成することと
を含む、方法。
（項目８８）
前記動的コンテキストは、前記終点信頼エージェントによって送信される、項目８７に記載の方法。
（項目８９）
前記ネットワーク終点査定は、終点査定サービスから受信される、項目８７に記載の方法。
（項目９０）
前記終点査定サービスから整合性測定および検証レポートを受信することをさらに含む、項目８９に記載の方法。
（項目９１）
前記ネットワーク終点査定は、１つ以上の協調サービスから受信される、項目８７に記載の方法。
（項目９２）
前記１つ以上の協調サービスから整合性測定および検証を受信することをさらに含む、項目９１に記載の方法。
（項目９３）
前記終点事象および時間的事象は、それぞれ、終点信頼エージェントおよび信頼ブローカからシステム事象相関器によって受信される、項目８７に記載の方法。
（項目９４）
ネットワーク信頼エージェント、終点信頼エージェント、および信頼オーケストレータを使用して、コンピューティングネットワークファブリックから、感染した、または損なわれたシステムおよびプラットフォームを単離するように、フローレベル改善を提供する方法であって、前記方法は、
前記終点信頼エージェントによって、ルールセットおよびリスクの計算に基づいて、実行異常およびリスクに関するランタイムシステム整合性アラートを生成することと、
前記終点信頼エージェントによって、終点事象としてのランタイムシステム整合性警告を前記信頼オーケストレータに送信することと、
前記信頼オーケストレータによって、前記受信した終点事象の分析に基づいて、前記終点のシステム整合性プロファイルを生成することと、
前記信頼オーケストレータによって、
リスクの計算に基づいて生成されるシステム整合性プロファイル、
複数の協調サービスから受信される終点査定レポートの中の要素の正規化および照合に基づいて生成される複数の時間的事象、および
ネットワーク分析器から受信されるシステム感染プロファイル
のうちの１つ以上を処理して相関させることと、
前記信頼オーケストレータによって、終点実行状態査定に基づいてシステム警告を前記ネットワーク信頼エージェントに送信することと、
前記ネットワーク信頼エージェントによって、接続終点の脅威姿勢として前記受信した実行状態に基づいてフロー制御を適用するように、メッセージまたは指令をＯｐｅｎＦｌｏｗセキュリティフレームワークおよび／またはコントローラに送信することと
を含む、方法。
（項目９５）
前記整合性警告は、データ事象およびコンテンツ事象に関する警告を備え、前記終点事象は、データ事象およびコンテンツ事象を備える、項目９４に記載の方法。
（項目９６）
感染したシステムの前記改善は、オンデマンドインスタンス化および作業負荷のスケーリングを通して、前記コンピューティングプラットフォームの全動作能力または可用性を不利に低減させることなく、達成される、項目９４に記載の方法。
（項目９７）
モバイルコンピューティングデバイスの感染した、または損なわれた状態を、前記モバイルコンピューティングデバイスと関連付けられるユーザに伝える、通知を転送することをさらに含み、前記通知は、
前記ユーザと関連付けられるアカウントへの非同期プッシュ通知、
前記モバイルコンピューティングデバイスと関連付けられる電話番号に転送されるショートメッセージングサービス（ＳＭＳ）テキストアラートメッセージ、
前記ユーザと関連付けられるＥメールアドレスに転送されるＥメールアラートメッセージ、および
前記モバイルコンピューティングデバイスからのサービスとのトランザクションの開始中に前記モバイルコンピューティングデバイスのディスプレイ上にサービスによって表示される、警告メッセージ
のうちの１つ以上である、項目９６に記載の方法。
（項目９８）
モバイルデバイスの１つ以上の特徴または能力は、改善措置として動作停止または起動される、項目９７に記載の方法。
（項目９９）
前記改善措置は、前記地理的位置に基づく、項目９８に記載の方法。
（項目１００）
信頼スーパーバイザによって、ネットワークファブリック上で行われる１つ以上のフロー改善措置を生成することと、
前記信頼オーケストレータの改善コントローラにおいて、前記フロー改善措置を受信することと、
前記信頼オーケストレータによって、前記１つ以上のフロー改善措置と関連付けられるネットワークデバイスに関する１つ以上のシステム警告を前記ネットワーク信頼エージェントに送信することと
をさらに含む、項目８７に記載の方法。
（項目１０１）
前記ネットワーク信頼エージェントによって、ＯｐｅｎＦｌｏｗコントローラのためのコマンドを策定する指令を生成して送信することと、
前記ＯｐｅｎＦｌｏｗコントローラによって、前記ネットワークデバイスへ／からのトラフィックフローを迂回または遮断するように、ルールを前記ネットワークファブリックのＯｐｅｎＦｌｏｗ対応ネットワーク要素またはスイッチに送信することと、
前記ＯｐｅｎＦｌｏｗ対応ネットワーク要素またはスイッチによって、前記ネットワークデバイスのための受信したアクセス制限または制御を実施することと
をさらに含む、項目１００に記載の方法。
（項目１０２）
前記信頼スーパーバイザによって、前記ネットワークデバイスのための評判スコア更新情報を監視し、前記改善コントローラに送信することと、
前記信頼オーケストレータによって、前記ネットワークデバイスのためのシステムセキュリティ姿勢状態更新情報を前記ネットワーク信頼エージェントに送信することと、
前記ネットワーク信頼エージェントによって、記ネットワークデバイスへ／からの正常なフローを復元するように、前記ＯｐｅｎＦｌｏｗコントローラのためのコマンドを策定する指令を生成して、前記ＯｐｅｎＦｌｏｗセキュリティフレームワークに送信することと
をさらに含む、項目１０１に記載の方法。
（項目１０３）
前記ネットワーク分析器によって、ネットワークアクティビティ相関およびネットワークマルウェア検出に基づいて異常を判定することと、
前記信頼オーケストレータによって、バイナリ分析のためのアプリケーションの画像ファイルおよび属性をディスパッチすることであって、前記画像ファイルは、コンパイラ型、中間、またはインタープリタ型コードまたはスクリプトを備える、ことと、
前記分析に基づいて識別される一式の脅威として、悪意のあるアクティビティを識別する、前記バイナリ分析の結果を受信することと、
前記信頼ブローカによって、前記画像の一意の識別子によってインデックスを付けられる前記分析の前記結果をキャッシュに格納することと、
前記終点信頼エージェントによる終点事象の後続の生成のために、ランタイム時に監視される前記画像の悪意のある能力のアサーションを備える、画像プロファイルを生成し、前記終点信頼エージェントに返信することと
をさらに含む、項目９４に記載の方法。
（項目１０４）
前記バイナリ分析は、１つ以上の第三者マルウェア分析器によって行われ、前記ディスパッチ機構は、展開された終点信頼エージェントにわたる前記アプリケーション画像と関連付けられる分析のための要求の頻度および量等の画像分析の開始を保証する、一式の基準を特定する、トリガフィルタ表現を使用する、項目１０３に記載の方法。
（項目１０５）
前記第三者マルウェア分析器は、前記信頼ブローカによって特定されるポリシーに基づいて、アプリケーション画像の静的および動的分析を行うように構成される、項目１０４に記載の方法。
（項目１０６）
モバイルデバイスと、クライアントサーバシステムとを含む、コンピューティングプラットフォーム上で実行するアプリケーションの実行異常および脅威姿勢を判定することによって、ランタイム動作整合性を提供するためのシステムであって、前記システムは、
終点信頼エージェントであって、前記終点信頼エージェントは、
前記アプリケーションのローカル実行コンテキストを観察するように構成される、プロセスモニタと、
前記アプリケーションのネットワークアクティビティを観察するように構成される、ソケットモニタと、
前記アプリケーションによって消費されるシステムおよびプラットフォームリソースを観察するように構成される、リソース利用モジュールモニタと、
ルールセットに基づいて前記コンピューティングプラットフォームの動作整合性を査定するように構成される、アプリケーション整合性モジュールと
を含み、
前記コンピューティングプラットフォームのためのネイティブマシン機器は、前記コンピューティングプラットフォーム上のオペレーティングシステム（ＯＳ）によって提供される事象登録、コールバック、通知機構を表し、未処理事象を生成するように構成される、終点信頼エージェントと、
拡張信頼機器と、
ランタイムモニタであって、前記ランタイムモニタは、
前記拡張信頼機器からの前記アプリケーションに対するアプリケーション事象の近リアルタイム非同期通知に登録して受信することと、
前記アプリケーションの実行インスタンスにリンクされるアプリケーションフィルタとして、動的表現またはルールを生成して送信することと
を行うように構成される、ランタイムモニタと、
前記コンピューティングプラットフォームのシステム事象を相関させてリスクの計算を判定するように構成される、システム事象相関器と、
前記コンピューティングプラットフォームおよび前記アプリケーションについてのセキュリティインテリジェンスを統合することによって、前記リスクの計算に基づいて実施可能なインテリジェンスを編成するように構成される、信頼オーケストレータと、
前記コンピューティングプラットフォーム上で実行するアプリケーション、または前記コンピューティングプラットフォームのユーザのアクションに基づいてリスクを評価し、前記ネイティブマシン機器から前記未処理事象を受信することによって、前記コンピューティングプラットフォームのランタイム動作整合性を測定するように構成される、終点信頼センサと
を備える、システム。