用户定义的对抗措施

摘要

包括多个计算资产的特定计算系统上的特定计算资产集合被标识。接收对被应用到该特定资产集合的特定对抗措施的用户定义，该对抗措施的用户定义包括该特定资产集合中的每个资产的标识以及多个已知漏洞或威胁中由该特定对抗措施所解决的至少一个漏洞或威胁的标识。基于该用户定义，可在该特定计算系统的至少一部分的风险评估中假定该特定对抗措施在该特定计算系统上的实际部署。

主权项

一种方法，包括：标识包括多个计算资产的特定计算系统上的特定计算资产集合；接收对被应用到所述特定资产集合的特定对抗措施的用户定义，所述对抗措施的所述用户定义包括所述特定资产集合中的每个资产的标识以及多个已知漏洞中由所述特定对抗措施所解决的至少一个漏洞的标识；以及在所述特定计算系统的至少一部分的风险评估中假定所述特定对抗措施在所述特定计算系统中的实际部署。