WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2018027226) DETECTION MITIGATION AND REMEDIATION OF CYBERATTACKS EMPLOYING AN ADVANCED CYBER-DECISION PLATFORM
Latest bibliographic data on file with the International Bureau    Submit observation

Pub. No.:    WO/2018/027226    International Application No.:    PCT/US2017/045759
Publication Date: 08.02.2018 International Filing Date: 07.08.2017
IPC:
G06F 21/55 (2013.01), G06F 21/57 (2013.01)
Applicants: FRACTAL INDUSTRIES, INC. [US/US]; 11091 Sunset Hill Road Suite 210 Reston, VA 20190 (US)
Inventors: CRABTREE, Jason; (US).
SELLERS, Andrew; (US)
Agent: GALVIN, Brian, R.; (US)
Priority Data:
15/237,625 15.08.2016 US
15/229,476 05.08.2016 US
Title (EN) DETECTION MITIGATION AND REMEDIATION OF CYBERATTACKS EMPLOYING AN ADVANCED CYBER-DECISION PLATFORM
(FR) ATTÉNUATION DE LA DÉTECTION ET CORRECTION DE CYBERATTAQUES UTILISANT UNE PLATE-FORME DE DÉCISION ÉLECTRONIQUE AVANCÉE
Abstract: front page image
(EN)A system for mitigation of cyberattacks employing an advanced cyber decision platform comprising a time series data retrieval module, a directed computational graph module, an outcome simulation module, and an observation module. The time series data retrieval module monitors cybersecurity related data from multiple sources, and continuously monitors traffic on a client network. The directed computational graph module analyzes the retrieved data for baseline pattern determination, and analyzes the data for anomalous occurrences. The outcome simulation module performs predictive simulation transformations on data provided by other modules of the platform and provides results as needed. The observation module formats data to maximize impact of included information and data. A highly scalable distributed connection interface for data capture from multiple network service sources, comprising a connector module wherein, the connector module retrieves a plurality of business related data from a plurality of network data sources; employs a plurality of application programming interface routines to communicate with the plurality of business related data sources; accepts a plurality of analysis parameters and control commands directly from human interface devices or from one or more command and control storage devices; and specifies the action or actions to be taken on the retrieved business data.
(FR)Un système d'atténuation de cyberattaques utilisant une plate-forme de décision électronique avancée comprenant un module de récupération de données en série chronologique, un module de graphe de calcul dirigé, un module de simulation de résultat et un module d'observation. Le module de récupération de données en série chronologique surveille les données relatives à la cybersécurité provenant de sources multiples et surveille en continu le trafic sur un réseau client. Le module de graphe de calcul dirigé analyse les données extraites pour la détermination du modèle de base, et analyse les données pour des occurrences anormales. Le module de simulation de résultats effectue des transformations de simulation prédictives sur des données fournies par d'autres modules de la plate-forme et fournit les résultats selon les besoins. Le module d'observation formate les données pour maximiser l'impact des informations et des données incluses. Une interface de connexion distribuée hautement évolutive pour la capture de données provenant de multiples sources de service de réseau, comprenant un module de connexion dans lequel, le module de connexion récupère une pluralité de données commerciales à partir d'une pluralité de sources de données de réseau ; utilise une pluralité de routines d'interface de programmation d'application pour communiquer avec la pluralité de sources de données commerciales ; accepte une pluralité de paramètres d'analyse et d'instructions de commande directement à partir de dispositifs d'interface humaine ou à partir d'un ou de plusieurs dispositifs de stockage d'instruction et de commande ; et spécifie l'action ou les actions à prendre sur les données commerciales extraites.
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JO, JP, KE, KG, KH, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: English (EN)
Filing Language: English (EN)