*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 威胁情报收集 | 来源、发布日期、类别、威胁描述、影响级别、适用行业、指示建议、共享状态、收集者、收集时间等 |
2 | 威胁情报分析 | 来源、分析日期、分析师、分析内容、分析结论、关联攻击、可能目标、攻击手法、攻击防御建议、影响评估、分析报告等 |
3 | 威胁情报共享 | 发布日期、分享范围、共享对象、共享内容、共享状态、共享时间、访问权限、接收者、接收时间、共享记录等 |
4 | 威胁情报监测 | 监测对象、监测范围、监测规则、检测时间、检测结果、报警级别、报警方式、告警消息、处理状态、处理人员等 |
5 | 威胁情报通知 | 通知对象、通知内容、通知方式、通知时间、通知状态、回复内容、回复时间、处理状态、处理人员、通知记录等 |
6 | 威胁情报演练 | 演练目标、演练时间、演练场景、演练步骤、演练结果、演练评估、演练报告、演练人员、演练记录、演练时间等 |
7 | 威胁情报识别 | 识别对象、识别规则、识别结果、识别时间、识别准确率、可信度评估、处理建议、处理状态、处理人员、识别记录等 |
8 | 威胁情报存储 | 存储方式、存储位置、存储格式、存储容量、存储时间、存储权限、存储安全性、访问控制、存储策略、存储记录等 |
9 | 威胁情报恢复 | 恢复对象、恢复策略、恢复时间、恢复过程、恢复结果、恢复评估、恢复报告、受影响系统、恢复人员、恢复记录等 |
10 | 威胁情报审计 | 审计对象、审计内容、审计时间、审计结果、审计人员、审计报告、系统日志、审计记录、审计权限、审计策略等 |
11 | 威胁情报查询 | 查询条件、查询结果、查询时间、查询人员、查询记录、查询权限、查询方式、查询状态、查询范围、查询记录等 |
12 | 威胁情报统计 | 统计对象、统计维度、统计时间、统计结果、统计人员、统计报告、统计范围、统计记录、统计方式、统计权限等 |
13 | 威胁情报导出 | 导出对象、导出内容、导出格式、导出时间、导出人员、导出权限、导出方式、导出状态、导出范围、导出记录等 |
14 | 威胁情报导入 | 导入对象、导入内容、导入格式、导入时间、导入人员、导入权限、导入方式、导入状态、导入范围、导入记录等 |
15 | 威胁情报订阅 | 订阅对象、订阅内容、订阅方式、订阅时间、订阅状态、取消订阅、订阅记录、订阅权限、订阅范围、订阅记录等 |
16 | 威胁情报响应 | 响应对象、响应策略、响应时间、响应过程、响应结果、响应报告、响应人员、响应记录、影响评估、响应方式等 |
17 | 威胁情报报告 | 报告主题、报告内容、报告人员、报告时间、报告格式、影响分析、编辑记录、报告权限、发布状态、报告评估等 |
18 | 威胁情报预警 | 预警对象、预警规则、预警时间、预警级别、预警内容、预警方式、处理建议、处理状态、处理人员、预警记录等 |
19 | 威胁情报管理 | 管理对象、管理内容、管理时间、管理人员、管理权限、管理方式、管理记录、管理状态、影响评估、管理策略等 |
20 | 威胁情报备份 | 备份对象、备份内容、备份时间、备份方式、备份人员、备份权限、备份策略、备份记录、备份状态、可用性评估等 |