受感染主机设备的跟踪和缓解

摘要

本申请的各实施例涉及受感染主机设备的跟踪和缓解。一种安全平台可以确定与多个主机标识符相关联的映射的属性信息。映射的属性信息可以包括标识一组相关属性的信息。安全平台可以基于映射的属性信息来确定主机设备与多个主机标识符中的至少两个主机标识符相关联。安全平台可以基于至少两个主机标识符来将威胁信息聚合为与主机设备相关联的聚合的威胁信息。安全平台可以基于聚合的威胁信息来将主机设备分类为受感染设备或可疑设备。