*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 安全事件管理 | 事件名称、事件类型、事件描述、事件时间、影响范围、事件处理人员、处理状态、处理结果、处理时间、事件来源等 |
2 | 漏洞管理 | 漏洞名称、漏洞类型、漏洞等级、影响范围、漏洞状态、影响程度、漏洞详情、解决方案、修复时间、漏洞来源等 |
3 | 威胁情报管理 | 威胁情报来源、威胁级别、威胁类型、威胁描述、监测时间、发现者、威胁来源、相关资料、相关组织、监测工具等 |
4 | 弱点扫描管理 | 扫描日期、目标地址、扫描结果、弱点类型、弱点等级、影响范围、弱点描述、解决方案、弱点来源、扫描工具等 |
5 | 风险评估管理 | 评估日期、评估对象、风险等级、风险描述、影响程度、风险类型、评估人员、评估结果、风险来源、相关文件等 |
6 | 安全防护管理 | 防护设备名称、设备IP、设备类型、设备状态、防护策略、防护日志、防护规则、防护源IP、防护目标IP、防护行为等 |
7 | 安全策略管理 | 策略名称、策略类型、策略内容、应用对象、策略状态、策略生效时间、策略失效时间、策略责任人、策略生效范围、版本号等 |
8 | 事件响应管理 | 响应时间、响应人员、响应类型、响应内容、响应结果、事件关联人员、安全事件名称、响应工具、响应部门、相关附件等 |
9 | 主机管理 | 主机名称、IP地址、MAC地址、主机类型、网络位置、运行状态、操作系统、主机防护状态、负责人、关联设备等 |
10 | 网络流量分析管理 | 分析时间、源IP、目标IP、协议类型、流量大小、流量方向、流量详情、安全事件名称、流量来源、分析工具等 |