*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户管理 | 用户名、密码、角色、所属部门、用户状态、创建时间、更新时间等 |
2 | 审计日志 | 日志ID、用户名、操作类型、操作对象、操作时间、操作结果、客户端IP、服务器IP、详细内容等 |
3 | 威胁情报 | 威胁IP、威胁类型、威胁级别、威胁描述、发现时间、处理状态、处理时间、处理结果、相关资产、报告人等 |
4 | 资产管理 | 资产ID、资产名称、IP地址、MAC地址、所属部门、资产类型、资产状态、负责人、描述等 |
5 | 攻击检测 | 攻击ID、攻击类型、攻击源IP、攻击目标IP、攻击时间、攻击描述、威胁级别、处理状态、处理时间、处理结果等 |
6 | 漏洞扫描 | 漏洞ID、漏洞名称、漏洞类型、漏洞描述、漏洞等级、漏洞状态、发现时间、修复时间、资产名称、负责人等 |
7 | 规则管理 | 规则ID、规则名称、规则描述、规则类型、规则内容、规则状态、创建时间、更新时间、负责人等 |
8 | 网络流量监控 | 流量ID、源IP、目标IP、源端口、目标端口、传输协议、流量大小、开始时间、结束时间、资产名称等 |
9 | 基线配置管理 | 基线ID、基线名称、基线描述、基线类型、基线内容、基线状态、创建时间、更新时间、负责人等 |
10 | 异常行为检测 | 异常ID、异常类型、异常描述、异常发生时间、异常处理状态、异常处理时间、异常处理结果、相关资产、负责人等 |
11 | 威胁情报共享 | 共享ID、威胁IP、威胁类型、威胁描述、共享时间、共享方式、共享人、共享状态、共享备注等 |
12 | 威胁情报订阅 | 订阅ID、用户名、订阅IP、订阅类型、订阅时间、订阅状态、创建时间、更新时间、备注等 |
13 | 告警管理 | 告警ID、告警类型、告警描述、告警时间、告警级别、告警状态、处理人、处理时间、处理结果等 |
14 | 身份认证 | 身份ID、姓名、身份证号码、手机号码、邮箱、所属部门、账号状态、创建时间、更新时间等 |
15 | 数据备份和恢复 | 备份ID、备份名称、备份类型、备份时间、备份文件名、备份状态、恢复时间、备份大小、创建人等 |
16 | 数据加密 | 加密ID、加密算法、加密密钥、加密对象、加密时间、加密状态、解密时间、加密类型、备注等 |
17 | 安全策略管理 | 策略ID、策略名称、策略描述、策略类型、策略内容、策略状态、创建时间、更新时间、负责人等 |
18 | 安全事件响应 | 事件ID、事件类型、事件描述、事件发生时间、响应人、响应时间、响应结果、相关资产、备注等 |
19 | 弱口令检测 | 口令ID、口令类型、口令描述、口令强度、口令状态、发现时间、修改时间、相关账号、责任人等 |
20 | 网络拓扑 | 拓扑ID、设备名称、IP地址、设备类型、所属网段、网络带宽、设备状态、负责人、备注等 |