*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 事件管理 | 事件名称、事件类型、事件级别、事件描述、发生时间、事件负责人、事件状态、解决方案、处理记录、影响范围等 |
2 | 预警通知 | 预警类型、预警级别、预警时间、预警内容、发送对象、预警状态、接收记录、通知方式、通知结果等 |
3 | 漏洞管理 | 漏洞名称、漏洞等级、漏洞类型、漏洞描述、漏洞状态、漏洞修复方案、漏洞修复记录、漏洞检测工具、漏洞检测结果等 |
4 | 应急响应 | 响应方案、响应人员、响应时间、响应记录、威胁情报、恶意代码样本、威胁分析报告、应急响应结果、修复措施等 |
5 | 资产管理 | 资产名称、资产IP、资产类型、资产所属部门、资产责任人、资产位置、资产风险评估、资产状态、资产补丁情况等 |
6 | 安全日志管理 | 日志类型、日志来源、日志级别、日志内容、记录时间、日志源IP、日志目的IP、攻击类型、日志状态、日志处理结果等 |
7 | 安全策略管理 | 策略名称、策略类型、策略描述、生效时间、失效时间、策略状态、关联资产、相关安全设备、策略命中情况等 |
8 | 通信监控 | 监控对象、监控内容、监控时间、监控记录、监控结果、通信流量、数据包分析、特殊行为监测、通信异常预警等 |
9 | 安全演练 | 演练名称、演练类型、演练时间、演练目标、演练人员、演练记录、演练评估、演练结果、演练改进建议等 |
10 | 数据备份与恢复 | 备份类型、备份时间、备份数据量、备份状态、恢复方式、恢复时间、恢复记录、恢复成功率、备份策略等 |