基于依照事件序列中时间位置的参考基线评估事件的系统和方法

摘要

提供用于事件的评估的系统和方法。用户特定的参考基线包括一组按时间次序的事件序列。当前会话中的事件序列的事件被接收。使用事件的属性以及当前会话中的事件序列内的事件的时间位置，做出关于所述事件是否至少部分地匹配于所述参考基线的确定。

主权项

一种用于事件的评估的方法，所述方法包括：由计算装置生成用户特定的参考基线，所述基线包括一组按时间次序的事件序列；接收当前会话中的事件序列的事件；使用事件的属性并且基于当前会话中的事件序列内的事件的时间位置，确定所述事件是否至少部分地匹配于所述参考基线；以及基于所述事件是否至少部分地匹配于所述参考基线的确定，分析规则的条件。