*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 威胁情报收集 | 收集源IP、收集目标IP、收集威胁类型、收集攻击方式、收集攻击时间、收集攻击工具等 |
2 | 恶意软件分析 | 分析恶意软件样本、分析恶意软件行为、分析恶意软件来源等 |
3 | 弱点扫描 | 扫描目标主机、扫描操作系统、扫描开放端口、扫描已知漏洞、扫描网络配置等 |
4 | 入侵检测系统 | 检测网络流量、检测异常行为、检测未授权访问、检测拒绝服务攻击、检测内部威胁等 |
5 | 防火墙 | 阻止非法访问、过滤网络流量、提供访问控制列表、监控网络连接、检测可疑行为等 |
6 | 安全事件响应 | 检测安全事件、分类安全事件、响应安全事件、阻止安全事件、安全事件日志等 |
7 | 数据加密 | 加密敏感数据、解密加密数据、密钥管理、数字签名、防止数据泄露等 |
8 | 身份认证 | 用户名认证、密码认证、双因素认证、单点登录、认证日志等 |
9 | 操作审计 | 记录用户操作、记录管理员操作、记录系统配置变更、审核文件访问记录、审核网络连接记录等 |
10 | 安全培训与意识 | 提供安全培训课程、组织模拟演练、提供网络安全技巧、提供安全咨询服务等 |