*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户权限管理 | 用户ID、用户名、角色、所属部门、权限组、权限关联策略等 |
2 | 登录审计 | IP地址、登录时间、登录地点、登录设备类型、登录结果、错误信息等 |
3 | 文件监控 | 文件路径、文件名、文件类型、文件大小、文件访问时间、文件变更记录等 |
4 | 网络流量监控 | 源IP地址、目标IP地址、源端口、目标端口、流量大小、流量协议等 |
5 | 应用程序防护 | 应用程序名称、应用程序路径、应用程序权限、应用程序启动时间、应用程序版本信息等 |
6 | 系统日志管理 | 日志时间、日志级别、日志来源、日志内容、日志类型、异常信息等 |
7 | 异常行为检测 | 异常行为类型、异常行为时间、异常行为对象、异常行为结果、异常行为策略等 |
8 | 威胁情报管理 | 威胁事件类型、威胁事件来源、威胁事件描述、威胁事件级别、威胁事件处理状态等 |
9 | 系统配置管理 | 系统名称、系统版本、系统设置、系统日志配置、邮件服务器配置等 |
10 | 数据备份与恢复 | 备份类型、备份时间、备份文件名称、备份周期、恢复时间等 |
11 | 设备安全管理 | 设备名称、设备类型、设备厂商、设备IP地址、设备状态、设备操作日志等 |
12 | 远程终端管理 | 终端名称、终端类型、终端IP地址、终端状态、终端操作日志等 |
13 | 补丁管理 | 补丁名称、补丁类型、补丁厂商、补丁发布时间、补丁安装状态等 |
14 | 恶意软件检测 | 病毒名称、病毒类型、病毒来源、病毒文件路径、病毒感染对象等 |
15 | 安全策略管理 | 策略名称、策略类型、策略内容、策略优先级、策略生效时间等 |
16 | 网络设备管理 | 设备名称、设备类型、设备厂商、设备IP地址、设备状态、设备操作日志等 |
17 | 危险IP地址管理 | IP地址、IP归属地、危险级别、风险类型、风险描述等 |
18 | 安全威胁分析 | 分析类型、分析时间、分析对象、分析结果、分析策略等 |
19 | 安全审计 | 操作时间、操作人员、操作对象、操作类型、操作结果等 |
20 | 网络漏洞扫描 | 扫描结果、漏洞类型、漏洞等级、漏洞影响范围、漏洞修复建议等 |