用于端点安全与网络安全服务之间的协调的框架

摘要

一种技术包括分别根据各自的安全容器操作一个或更多个虚拟机，其中各自的安全容器与基于一个或更多个标准指定虚拟机从各自的安全容器到隔离容器传送的各自的规则相关联。在一个或更多个虚拟机上操作一个或更多个安全服务，以识别与一个或更多个虚拟机相关联的一个或更多个安全威胁。获得由端点安全服务生成的一个或更多个标记，其中每个标记用于与识别出的安全威胁之一相关联的虚拟机。并且至少基于所获得的标记当中的一个或更多个以及一个或更多个标准来将虚拟机之一识别为需要传送到隔离容器。

主权项

一种计算机实现的方法，包括：分别根据各自的安全容器操作一个或更多个虚拟机，其中所述各自的安全容器与各自的规则相关联，所述各自的规则基于一个或更多个标准指定虚拟机从各自的安全容器到隔离容器的传送；在一个或更多个虚拟机上操作一个或更多个安全服务，以识别与虚拟机中的一个或更多个相关联的一个或更多个安全威胁；获得由所述一个或更多个安全服务生成的一个或更多个标记，其中每个标记用于与识别出的安全威胁之一相关联的虚拟机；至少基于所获得的标记当中的一个或更多个以及所述标准中的一个或更多个，识别需要传送到隔离容器的虚拟机之一；及把识别出的虚拟机传送到隔离容器。