安全信息和事件管理

摘要

用于普遍拦截事件的系统(100)和方法(400)。该方法包括：拦截由OS对象管理器(302)执行的指定在其中发生的物理事件(“PE”)的功能，每个PE包括在运行时间内在OS中发生的实时事件；获取PE信息(350)，PE信息表明哪些PE被所拦截的由OS对象管理器执行的功能指定；分析PE信息以识别与每个PE相关联的虚拟事件(“VE”)，其中每个VE包括当OS子系统执行多个操作中的促进相应PE发生的一个操作时发生的事件；过滤指定被识别为与PE相关联的VE的VE信息(352)，以生成仅指定VE中的选择的VE的过滤信息；并且将过滤信息置于队列中用于后续处理以检测对计算设备的恶意软件威胁。