*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 事件记录与管理 | 时间、事件类型、被影响的资产、影响程度、事件描述等 |
2 | 威胁情报收集与分析 | 来源、威胁类型、影响范围、威胁描述、动态更新等 |
3 | 弱点扫描与漏洞管理 | 扫描时间、弱点类型、受影响的系统、弱点描述、修复建议等 |
4 | 恶意代码检测与处理 | 检测时间、恶意代码类型、受感染的文件、影响程度、处理结果等 |
5 | 网络流量监控与分析 | 流量录像、源IP、目标IP、协议、流量分析报告等 |
6 | 日志分析与审计 | 日志时间、用户名、行为类型、审计结果、警报触发等 |
7 | 安全策略制定与管理 | 策略名称、适用对象、规则类型、策略描述、审批状态等 |
8 | 漏洞修复与补丁管理 | 修复时间、受影响的系统、修复方式、补丁版本、验证结果等 |
9 | 访问控制与权限管理 | 用户账号、访问权限、角色、授权时间、变更记录等 |
10 | 身份认证与账号管理 | 用户名、密码策略、密码过期日期、用户角色、账号状态等 |
11 | 资产发现与管理 | 资产名称、IP地址、受管辖团队、资产类型、资产拥有者等 |
12 | 威胁检测与阻断 | 检测时间、威胁类型、目标IP、检测结果、阻断动作等 |
13 | 灾难恢复与紧急响应 | 恢复时间、恢复策略、受影响的系统、恢复步骤、恢复结果等 |
14 | 漏洞利用检测与防护 | 检测时间、攻击类型、受攻击目标、防护策略、阻止结果等 |
15 | 安全意识培训与教育 | 培训主题、培训日期、培训对象、参与人数、培训评估等 |
16 | 风险评估与管理 | 评估时间、风险等级、影响程度、风险描述、风险处置措施等 |
17 | 安全合规与监管 | 合规要求、监控策略、合规检查日期、合规报告、违规处罚等 |
18 | 威胁情报共享与合作 | 共享对象、共享方式、共享内容、合作目的、共享结果等 |
19 | 攻击溯源与取证 | 攻击时间、攻击类型、攻击目标、取证步骤、取证结果等 |
20 | 安全漏洞报告与统计 | 报告日期、弱点类型、受影响的系统、报告内容、统计数据等 |