*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户管理 | 用户名、密码、姓名、角色、部门、手机号码、邮箱地址、创建时间、最后登录时间、状态、权限控制、上次修改密码时间、密码过期提醒、用户锁定时间、密码强度策略、密码历史记录、登录日志、操作日志、审计日志、异常登录检测等 |
2 | 设备管理 | 设备名称、设备类型、设备IP地址、设备厂商、设备责任人、设备状态、设备分组、备注、设备操作权限、设备在线状态、日志采集配置、漏洞扫描配置、安全基线配置、设备接口数量、端口状态、网络流量、网络连接数、网络带宽、告警配置等 |
3 | 安全策略管理 | 策略名称、优先级、对象IP段、目的端口、协议类型、访问控制规则、执行动作、状态、时间计划、阻断模式、流量日志记录、防火墙配置检查、网络展示配置等 |
4 | 漏洞管理 | 漏洞名称、漏洞类型、漏洞等级、影响设备、CVSS评分、漏洞描述、漏洞修复建议、漏洞状态、漏洞发现时间、漏洞修复时间、漏洞扫描结果、漏洞数量统计、漏洞趋势分析、漏洞修复率统计、修复策略等 |
5 | 日志管理 | 日志类型、日志来源、日志级别、日志内容、操作用户、操作时间、操作结果、操作类型、日志存储位置、日志分析、日志压缩、日志备份、日志检索、日志报表生成、日志归档、日志审计、收集器配置等 |
6 | 威胁情报 | 情报来源、情报类型、情报等级、威胁描述、攻击方式、受影响系统、威胁溯源、反制措施、情报更新时间、威胁趋势分析、威胁地理位置、威胁行业分布、情报共享等 |
7 | 风险评估 | 风险等级、隐患类型、风险描述、影响程度、发现时间、影响范围、风险责任人、风险评估方法、风险辨识步骤、风险计算公式、风险跟踪、风险预警、风险处理方案、风险跟踪表等 |
8 | 异常行为检测 | 行为类型、异常行为描述、异常行为对象、异常行为时间、疑似攻击类型、攻击传播途径、异常行为响应、异常行为分析、异常行为统计、异常行为阻断、异常行为处理等 |
9 | 安全事件响应 | 事件类型、事件级别、事件来源、事件描述、事件时间、事件责任人、事件流程、事件响应、事件处理时间、事件跟踪、事件关闭、催办通知、事件报表、事件趋势分析、事件指标评估等 |
10 | 安全审计 | 审计对象、审计类型、审计时间、审计人员、审计内容、审计结果、审计报告、违规行为、合规检查、审计告警、审计要求、审计周期、合规指导、审计工具、审计记录等 |