*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 威胁情报收集 | 威胁来源、威胁类型、攻击目标、攻击方式、攻击工具、威胁等级、威胁描述、收集日期、收集人员、威胁来源URL等 |
2 | 威胁情报分析 | 威胁分析、攻击趋势、攻击特征、受影响实体、漏洞利用、反制策略、影响程度、危害评估、安全事件关联、威胁源跟踪等 |
3 | 漏洞管理 | 漏洞类型、漏洞等级、受影响设备、漏洞描述、漏洞补丁、漏洞扫描结果、漏洞发布日期、漏洞批次、漏洞来源、漏洞CVE编号等 |
4 | 攻击检测 | 事件类型、事件时间、攻击源IP、攻击目标IP、攻击协议、攻击端口、攻击方式、攻击工具、攻击流量、恶意代码、攻击结果等 |
5 | 安全事件响应 | 事件类型、事件描述、事件等级、事件发生时间、事件发生地点、事件影响范围、事件责任人、事件处理状态、处理结果、事件处理时间等 |
6 | 威胁情报共享 | 共享对象、共享范围、共享内容、共享目的、共享时间、共享人员、共享平台、共享审核状态、接收方反馈、共享机构等 |
7 | 威胁情报订阅 | 订阅来源、订阅类型、订阅时间、订阅频率、订阅内容、订阅人员、订阅状态、接收方式、订阅机构、订阅费用等 |
8 | 威胁情报可视化 | 实时威胁地图、威胁趋势图、攻击来源分布、受影响实体统计、威胁等级分布、漏洞类型分析、安全事件时间线、威胁情报分布、攻击工具统计、威胁分析报告等 |
9 | 用户权限管理 | 用户角色、用户账号、用户姓名、用户权限、用户状态、用户所属组织、用户邮箱、用户联系方式、用户登录时间、用户操作日志等 |
10 | 数据备份与恢复 | 数据备份时间、备份文件路径、备份方式、数据恢复时间、恢复文件路径、恢复类型、数据源目录、备份历史记录、备份策略、备份报告生成等 |