用于关联事件来检测信息安全事故的系统和方法

摘要

本发明涉及用于关联事件来检测信息安全事故的系统和方法，其中，关联模块可以接收指示潜在安全性的违反的多个网络事件，其中，所述多个网络事件中的每个网络事件具有相应的时间戳。所述关联模块可以基于每个相应的时间戳，从所述多个网络事件中识别在一段时间内已经发生的网络事件的子集。所述关联模块可以针对所述网络事件的子集确定多个潜在发生顺序。所述关联模块可以将至少一个关联规则应用于多个潜在发生顺序中的每个相应的潜在发生顺序。响应于确定满足所述至少一个关联规则，而所述关联模块可以检测到所述信息安全事故。