基于低置信度安全事件来检测安全事故的方法和装置

摘要

本发明公开了用于基于低置信度安全事件来检测安全事故的技术。安全管理服务器聚合接收自来自一个或多个设备的日志的安全事件的集合。所述安全管理服务器基于分配给每种不同类型的安全事件的置信度分数来评估所述安全事件的集合。每个置信度分数指示安全事故已发生的可能性。所述安全管理服务器基于所述置信度分数来确定至少一个阈值，所述至少一个阈值用于确定何时报告来自所述安全事件的集合的安全事故的发生。在确定所述集合的至少一个安全事件已超过所述至少一个阈值时，所述安全管理服务器向分析员报告所述安全事故的所述发生。