专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2016192880A1 SYSTEM UND VERFAHREN ZUM ANALYSIEREN VON FORENSISCHEN DATEN IN EINEM CLOUDSYSTEM 审中-公开
标题翻译：系统和方法用于在云系统中分析取证数据
公开(公告)号：WO2016192880A1
公开(公告)日：2016-12-08
申请号：PCT/EP2016/058212
申请日：2016-04-14
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： GÖBEL, Jan Gerrit , UHRMANN, Johann
IPC分类号： H04L29/06 , G06F21/50
CPC分类号： H04L63/1433 , G06F21/50 , G06F2221/2101 , H04L9/14 , H04L9/30 , H04L9/3226 , H04L63/0442 , H04L63/30
摘要： Es wird ein System zum Analysieren von forensischen Daten vorgeschlagen, wobei die forensischen Daten in einem Cloudsystem vorliegen. Das System weist eine Analyseeinheit zum Analysieren der forensischen Daten, wobei die Analyseeinheit in dem Cloudsystem angeordnet ist, und eine Bedieneinheit zum Bedienen der Analyseeinheit auf, wobei die Bedieneinheit entfernt von der Analyseeinheit außerhalb des Cloudsystems angeordnet ist. Durch das vorgeschlagene System ist es möglich, forensische Daten, die mit einem IT-Sicherheitsfall in Verbindung stehen, direkt in dem Cloudsystem zu analysieren. Ein Extrahieren der Daten aus dem Cloudsystem oder aufwendiges Übertragen der Daten zu einer Analysevorrichtung ist somit nicht erforderlich. Des Weiteren wird ein Verfahren zum Analysieren von forensischen Daten vorgeschlagen.
摘要翻译：本发明公开了用于分析法医学数据，其中所述数据法医是在云系统的系统。该系统包括用于分析法医学数据，其中，所述分析单元被布置在所述云系统的分析单元，和用于操作分析单元，其中所述控制单元远离所述分析单元位于所述云系统外部的操作单元。所提出的系统，它可以分析在连接的IT安全事件相关的取证数据，直接在云系统。从云系统提取数据或复杂的数据传送到分析装置因此不是必需的。此外，提出一种方法，用于分析法医学数据。

2. 发明申请

WO2015113836A1 VERFAHREN UND VORRICHTUNGEN ZUM ERKENNEN VON AUTONOMER, SELBSTPROPAGIERENDER SOFTWARE 审中-公开
标题翻译：方法和设备，用于识别独立的，自我传播的软件
公开(公告)号：WO2015113836A1
公开(公告)日：2015-08-06
申请号：PCT/EP2015/050743
申请日：2015-01-16
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： GÖBEL, Jan Gerrit , PATZLAFF, Heiko , ROTHMAIER, Gerrit
IPC分类号： H04L29/06 , H04L29/08
CPC分类号： H04L63/145 , H04L63/1408 , H04L63/18 , H04L67/12
摘要： Die Erfindung betrifft Verfahren und Vorrichtung zum Erkennen von autonomer, selbstpropagierender Software. Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Erkennen von autonomer, selbstpropagierender Schadsoftware in zumindest einer ersten Recheneinheit in einem ersten Netzwerk, wobei das erste Netzwerk mit einem zweiten Netzwerk über eine erste Verbindung gekoppelt ist, mit folgenden Verfahrensschritten: a) Generieren von zumindest einem ersten Indikator, welcher ein erstes Verhalten der zumindest einen ersten Recheneinheit spezifiziert; b) Generieren von zumindest einem zweiten Indikator, welcher ein zweites Verhalten zumindest einer zweiten Recheneinheit in dem zweiten Netzwerks spezifiziert; c) Übermitteln des zumindest einen ersten Indikators und des zumindest einen zweiten Indikators an eine Korrelationskomponente; d) Erzeugen zumindest eines Korrelationsergebnisses durch Korrelieren des zumindest einen ersten Indikators mit dem zumindest einem zweiten Indikator; e) Ausgeben eines Hinweissignals, falls bei einem Vergleich durch das Korrelationsergebnis ein festlegbarer Schwellwert überschritten wird.
摘要翻译：本发明涉及一种方法和装置，用于检测自主的，自传播的软件。本发明涉及一种方法和装置，用于在第一网络中，其特征在于，所述第一网络经由第一连接耦合到第二网络中的至少一个第一处理单元检测自主的，自传播恶意软件的方法，包括步骤：a）产生至少一个具有第一行为第一指示符指定至少一个第一计算单元; b）产生至少一个规定第二网络中的第二行为至少一个第二计算单元的第二指示器; c）发送所述至少一个第一指示符和所述至少第二指示符到一个相关分量; D）通过关联所述至少一个第一指示符，所述至少一个第二指示符生成至少一个相关结果; e）如由相关结果进行比较时，当超过阈值可定义值输出警告信号。

3. 发明公开

EP3055975A1 VERFAHREN UND VORRICHTUNGEN ZUM ERKENNEN VON AUTONOMER, SELBSTPROPAGIERENDER SOFTWARE 审中-公开
标题翻译： VERFAHREN UND VORRICHTUNGEN ZUM ERKENNEN VON AUTONOMER，SELBSTPROPAGIERENDER SOFTWARE
公开(公告)号：EP3055975A1
公开(公告)日：2016-08-17
申请号：EP15700477.1
申请日：2015-01-16
申请人： Siemens Aktiengesellschaft
发明人： GÖBEL, Jan Gerrit , PATZLAFF, Heiko , ROTHMAIER, Gerrit
IPC分类号： H04L29/06 , H04L29/08
CPC分类号： H04L63/145 , H04L63/1408 , H04L63/18 , H04L67/12
摘要： The invention relates to a method and a device for detecting autonomous, self-propagating software. The invention relates to a method and a device for detecting autonomous, self-propagating malicious software in at least one first computing unit in a first network, wherein the first network is coupled to a second network via a first link, having the following method steps: a) generating at least one first indicator which specifies a first behaviour of the at least one first computing unit; b) generating at least one second indicator which specifies a second behaviour of at least one second computing unit in the second network; c) transmitting the at least one first indicator and the at least one second indicator to a correlation component; d) generating at least one correlation result by correlating the at least one first indicator with the at least one second indicator; e) outputting an instruction signal if, when a comparison is made, a definable threshold value is exceeded by the correlation result.
摘要翻译：一种用于在第一网络中的至少一个第一计算单元中检测自主传播的恶意软件的方法和装置，其中所述第一网络经由第一链路耦合到第二网络，具有以下方法步骤：a）产生指定所述至少一个第一计算单元的第一行为的至少一个第一指示符; b）产生指定第二网络中的至少一个第二计算单元的第二行为的至少一个第二指示符; c）将所述至少一个第一指示符和所述至少一个第二指示符发送到相关分量; d）通过将所述至少一个第一指示符与所述至少一个第二指示符相关联来生成至少一个相关结果; e）提供指示信号，如果在进行比较时，通过相关结果超过可限定的阈值。

4. 发明公开

EP3266185A1 SYSTEM UND VERFAHREN ZUM ANALYSIEREN VON FORENSISCHEN DATEN IN EINEM CLOUDSYSTEM 审中-公开
标题翻译：用于分析云端系统中的有用数据的系统和方法
公开(公告)号：EP3266185A1
公开(公告)日：2018-01-10
申请号：EP16718626.1
申请日：2016-04-14
申请人： Siemens Aktiengesellschaft
发明人： GÖBEL, Jan Gerrit , UHRMANN, Johann
IPC分类号： H04L29/06 , G06F21/50
CPC分类号： H04L63/1433 , G06F21/50 , G06F2221/2101 , H04L9/14 , H04L9/30 , H04L9/3226 , H04L63/0442 , H04L63/30
摘要： Disclosed is a system for the analysis of forensic data, wherein the forensic data is present in a cloud system. The system has an analysis unit for analysing the forensic data, wherein the analysis unit is arranged in the cloud system, and has an operating unit for operating the analysis unit, wherein the operating unit is located outside the cloud system remote from the analysis unit. The provided system enables forensic data, which is associated with an IT security incident, to be analysed directly in the cloud system. Thus, extraction of the data from the cloud system or complex transmission of the data to an analysis device is not required. Also disclosed is a method for the analysis of forensic data.

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式