US 2010/0281059 A1, 04.11.2010. US 7647622 B1, 12.01.2010. US 2010/0192201 A1, 29.07.2010. US 2010/0242110 A1, 23.09.2010. US 2010/0125911 A1, 20.05.2010. RU 2008142138 A, 27.04.2010. RU 2005130458 A, 10.04.2007.
Имя заявителя:
Закрытое акционерное общество "Лаборатория Касперского" (RU)
Изобретатели:
Зайцев Олег Владимирович (RU) Боронин Валерий Андреевич (RU)
Патентообладатели:
Закрытое акционерное общество "Лаборатория Касперского" (RU)
Реферат
Изобретение относится к вычислительным сетям, а именно к системам и способам обеспечения безопасности компьютерных сетей. Техническим результатом является сокращение числа инцидентов безопасности в вычислительной сети. Технический результат достигается тем, что заявлен способ прогнозирования и предотвращения инцидентов безопасности в компьютерной сети, в котором: (а) обнаруживают и собирают на компьютере пользователя системные события, составляющие инцидент безопасности и предшествующие данному инциденту; (б) по собранным в компьютере упомянутого пользователя системным событиям и профилю упомянутого пользователя, загруженного из базы данных профилей пользователей, определяют значения параметров безопасности пользователя, характеризующих, по меньшей мере, информационные связи данного пользователя, действия данного пользователя, атрибуты данного пользователя; (в) определяют решения для предотвращения инцидента безопасности, в зависимости от определенных значений параметров безопасности упомянутого пользователя; (г) применяют решения на компьютерах пользователей. 2 н. и 17 з.п. ф-лы, 8 ил.