Patent ES-2736099-T3 (ES)
Title: Sistema de ciberseguridad
Inventor: GROSSMAN ROBERT
IPC: H04L29/06
Filed: 2015-10-16
Granted: 2019-12-26
Abstract: Un sistema de ciberseguridad para procesar eventos para producir puntajes, alertas y acciones de mitigación, el sistema que comprende: una pluralidad de sensores, cada uno de los cuales está configurado para: recibir datos de sensores de una red, procesar los datos de sensores para formar eventos y transmitir los eventos; una plataforma (106) analítica distribuida, la plataforma (106) analítica distribuida configurada para: recibir los eventos de la pluralidad de sensores, procesar los eventos para formar flujos de trabajo analíticos y mensajes de plataforma analítica distribuida, cada uno de los mensajes de plataforma analítica distribuida asociados con al menos uno de una alerta, una actualización de un primer modelo analítico, e información de cibercomportamiento, cada uno de los flujos de trabajo analíticos: asociado con uno o más segmentos lógicos, e incluye al menos uno del primer modelo analítico, un segundo modelo analítico, una regla, una transformación de datos y una agregación de datos, y transmitir los flujos de trabajo analíticos y los mensajes distribuidos de la plataforma analítica; una pluralidad de motores (108) de puntuación, y cada uno de la pluralidad de motores (108) de puntuación está configurado para: recibir los flujos de trabajo analíticos de la plataforma (106) analítica distribuida, recibir los eventos de al menos uno de la pluralidad de sensores, procesar los eventos recibidos utilizando los flujos de trabajo analíticos para producir mensajes del motor de puntuación y transmitir los mensajes del motor de puntuación; y un motor analítico en tiempo real, el motor analítico en tiempo real configurado para: recibir los flujos de trabajo analíticos de la plataforma (106) analítica distribuida, recibir el flujo de trabajo analítico y las reglas de procesamiento de eventos, recibir los mensajes del motor de puntuación de la pluralidad de motores (108) de puntuación, recibir los mensajes de la plataforma analítica distribuida de la plataforma (106) analítica distribuida, y procesar los mensajes del motor de puntuación y los mensajes de la plataforma analítica distribuida utilizando los flujos de trabajo analíticos de la plataforma (106) analítica distribuida y las reglas de procesamiento de eventos y flujo de trabajo analítico para formar un mensaje de inteligencia de amenazas, en el que el mensaje de inteligencia de amenazas comprende al menos uno de: un mensaje de difusión, el motor analítico en tiempo real configurado para transmitir el mensaje de difusión, un mensaje de mitigación, el motor de análisis en tiempo real configurado para transmitir el mensaje de mitigación a un motor de plano de control para realizar una acción de mitigación asociada con un primer segmento lógico de uno o más segmentos lógicos cuando el procesamiento por el motor analítico en tiempo real indica que la acción de mitigación limita el impacto de la actividad anómala, y un mensaje de actualización del modelo, el motor analítico en tiempo real configurado para transmitir el mensaje de actualización del modelo para actualizar uno o más flujos de trabajo analíticos cuando el procesamiento por el motor analítico en tiempo real indica que el mensaje de actualización del modelo mejora al menos uno de una tasa de detección de la actividad anómala y una reducción en una tasa de falsos positivos, cada uno de los uno o más segmentos lógicos que asocian: al menos uno del primer modelo analítico, el segundo modelo analítico, un tercer modelo analítico, un conjunto de modelos analíticos y un flujo de trabajo analítico, una o más fuentes de entradas acerca de la actividad dentro del segmento lógico, y un conjunto de acciones para mitigar un impacto de la actividad anómala que ocurre dentro del segmento lógico.