上下文感知前摄威胁管理系统

摘要

本公开涉及上下文感知前摄威胁管理系统。一般地，设备可以使用内部活动数据以及关于外部活动的数据(例如，由远程资源提供)用于威胁评估和缓解。设备可以包括例如敌对环境检测(HED)模块来协调威胁评估和缓解。HED模块可以积聚内部活动数据(例如，来自设备中的安全服务)以及来自远程资源的关于系统环境和/或物理环境的外部活动数据。HED模块随后可以基于活动数据来评估威胁并且确定自动和/或手动缓解操作来回应威胁。在一个实施例中，可视化特征还可用于例如使威胁对用户可视化，使自动/手动缓解操作可视化，请求关于手动缓解操作的执行的用户确认，等等。

主权项

一种用于与上下文感知威胁管理系统一起使用的设备，包括：通信模块，其用于与在所述设备外部的至少远程资源进行交互；以及敌对环境检测(HED)模块，其用于：接收来自所述设备内的安全服务的内部活动数据；经由所述通信模块接收来自所述远程资源的外部活动数据；基于所述内部活动数据或所述外部活动数据中的至少一个来确定对所述设备的威胁；以及响应于任何所确定的威胁而确定缓解操作。