*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 实时监测 | 文件名、文件路径、文件大小、文件哈希值、文件权限、文件类型、创建时间、修改时间、所属用户、进程ID等 |
2 | 恶意代码扫描 | 病毒特征、文件名、文件路径、文件大小、文件哈希值、文件权限、文件类型、创建时间、修改时间、所属用户等 |
3 | 异常行为检测 | 进程名、进程路径、进程ID、执行命令行、进程动态链接库、注册表操作、网络通信、文件操作等 |
4 | URL过滤 | URL地址、风险级别、源IP地址、目的IP地址、协议、网站标题、文件哈希值、文件大小、创建时间、修改时间等 |
5 | 恶意邮件拦截 | 发件人、收件人、主题、附件、内容关键词、发送时间、邮件大小、邮件哈希值、邮件服务器、邮件状态等 |
6 | 远程登录审计 | 登录用户、登录IP地址、登录时间、登录方式、登录结果、登录操作系统、访问资源、访问权限、操作命令、审计日志等 |
7 | 网络入侵防御 | 入侵类型、源IP地址、目的IP地址、攻击源物理地址、攻击目标物理地址、攻击时间、攻击状态、阻断规则、协议、攻击强度等 |
8 | 恶意链接拦截 | URL地址、风险级别、源IP地址、目的IP地址、协议、网站标题、文件哈希值、文件大小、创建时间、修改时间等 |
9 | 文件完整性监测 | 文件名、文件路径、文件大小、文件哈希值、文件权限、文件类型、创建时间、修改时间、所属用户、文件状态等 |
10 | 恶意进程防护 | 进程名、进程路径、进程ID、执行命令行、进程动态链接库、注册表操作、网络通信、文件操作、进程状态等 |
11 | 恶意代码智能分析 | 病毒特征、行为特征、文件名、文件路径、文件大小、文件哈希值、文件权限、文件类型、创建时间、修改时间等 |
12 | 恶意广告屏蔽 | 广告URL地址、风险评级、源IP地址、目的IP地址、协议、网站标题、文件哈希值、文件大小、创建时间、修改时间等 |
13 | 恶意链接修复 | URL地址、风险级别、修复状态、源IP地址、目的IP地址、协议、网站标题、文件哈希值、文件大小、创建时间等 |
14 | 恶意代码隔离 | 文件名、文件路径、文件大小、文件哈希值、文件权限、文件类型、创建时间、修改时间、所属用户、隔离状态等 |
15 | 恶意软件升级 | 病毒特征、文件名、文件路径、文件哈希值、文件权限、文件类型、创建时间、修改时间、所属用户、升级状态等 |
16 | 威胁情报分析 | IP地址、攻击类型、攻击源IP地址、攻击目标IP地址、攻击时间、攻击状态、阻断规则、协议、攻击强度等 |
17 | 日志分析 | 日志级别、日志内容、日志来源、日志时间、日志IP地址、目标IP地址、日志类型、日志状态、日志详细信息、日志处理结果等 |
18 | 管理控制台 | 用户账号、用户权限、登录时间、登录IP地址、登录设备、系统配置、用户操作记录、用户组、审计日志、系统警报记录等 |