一种告警日志的上报方法、装置、电子设备及存储介质制造方法及图纸

技术编号:41155190 阅读:34 留言:0更新日期:2024-04-30 18:19
本申请实施例提供一种告警日志的上报方法、装置、电子设备及存储介质,其中,该方法包括:获取用户的告警日志;对所述告警日志进行标准化处理,得到标准化告警日志数据;对所述标准化告警日志数据进行数据添补,得到待上报数据;对所述待上报数据进行过滤,得到过滤后的待上报数据;将所述过滤后的待上报数据进行上报,得到上报结果。实施本申请实施例,可以对接入的告警日志进行统一分析、上报,并根据用户的需求过滤低质量告警数据,提高上报效率,实现攻击类型与网络资产的自动匹配,减少用户对人力物力的消耗。

【技术实现步骤摘要】

本申请涉及网络安全,具体而言,涉及一种告警日志的上报方法、装置、电子设备及存储介质


技术介绍

1、随着网络安全问题的凸显,各行各业对于网络安全也越来越重视,因此,建立对应的安全态势感知平台也越来越重要,通过收集各单位以及相关企业的告警数据,进行汇总分析,可以更好的展现整个行业的安全问题现状,从而更好的把控并且防患已知的或者未知的安全风险。

2、现有技术虽然已经实现了多种安全日志数据的接入以及标准化,但是存在多种问题,例如,数据整理后不支持自动上报,也无法根据审核结果进行上报,不能帮助企业从繁杂海量的告警数据中解放出来,且现有技术中,在的数据上报前无法按照要求过滤低质量告警数据,无法自动匹配相关网络资产与攻击类型,导致企业需要花费更多的时间精力在数据的准确性和有效性上,耗费大量人力物力。


技术实现思路

1、本申请实施例的目的在于提供一种告警日志的上报方法、装置、电子设备及存储介质,可以对接入的告警日志进行统一分析、上报,并根据用户的需求过滤低质量告警数据,提高上报效率,实现攻击类型与网络资产的自动本文档来自技高网...

【技术保护点】

1.一种告警日志的上报方法,其特征在于,所述方法包括:

2.根据权利要求1所述的告警日志的上报方法,其特征在于,所述对所述告警日志进行标准化处理,得到标准化告警日志数据的步骤,包括:

3.根据权利要求1所述的告警日志的上报方法,其特征在于,所述对所述标准化告警日志数据进行数据添补,得到待上报数据的步骤,包括:

4.根据权利要求3所述的告警日志的上报方法,其特征在于,所述根据所述网络资产对所述标准化告警日志数据进行数据添补,得到补充数据的步骤,包括:

5.根据权利要求4所述的告警日志的上报方法,其特征在于,所述将所述标准化告警日志数据与所述网...

【技术特征摘要】

1.一种告警日志的上报方法,其特征在于,所述方法包括:

2.根据权利要求1所述的告警日志的上报方法,其特征在于,所述对所述告警日志进行标准化处理,得到标准化告警日志数据的步骤,包括:

3.根据权利要求1所述的告警日志的上报方法,其特征在于,所述对所述标准化告警日志数据进行数据添补,得到待上报数据的步骤,包括:

4.根据权利要求3所述的告警日志的上报方法,其特征在于,所述根据所述网络资产对所述标准化告警日志数据进行数据添补,得到补充数据的步骤,包括:

5.根据权利要求4所述的告警日志的上报方法,其特征在于,所述将所述标准化告警日志数据与所述网络资产进行攻击字段匹配,得到初始补充数据的步骤,包括:

6.根据权利要求5所述的告警日志的上报方法,其特征在于,所述根据所述第一主键获得所述初始补充数据的步骤,包括:

7.根据权利要求4所述的告警日志的上报方法,其特征在于,所述将所述初始补充数据与所述网络资产进行攻击类型匹配,得到所述补充数据的步骤,包括:

8.根据权利要求7所述的告警日志的上报方法,其特征在于,所述根据所述第二主键获得所述补充数据的步骤,包括:<...

【专利技术属性】
技术研发人员:闫云龙薛锋童兆丰樊兴华
申请(专利权)人:北京微步在线科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1