*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 身份认证 | 用户名、密码、双因素认证、登录历史、用户角色、访问权限、超时设置、密码策略、锁定账号、密码重置等 |
2 | 访问控制 | 资源名称、资源类型、资源权限、用户组、角色权限、IP访问控制、审计日志、访问策略、会话管理、访问控制规则等 |
3 | 威胁检测 | 入侵检测系统、恶意代码检测、异常行为监测、安全事件日志、威胁情报、网络流量分析、漏洞扫描、行为分析、资产管理、威胁情报共享等 |
4 | 数据保护 | 数据备份、加密算法、数据分类、数据权限、数据传输加密、数据存储加密、数据脱敏、数据遗漏检测、可信计算、安全分析等 |
5 | 事件响应 | 事件响应计划、事件处理流程、威胁情报分析、威胁应对措施、恢复计划、状态监测、安全警报、事件溯源、事件分析、事件通知等 |
6 | 安全审计 | 操作日志、系统事件日志、审计报告、审计规则、审计数据分析、审计策略、审计追溯、审计告警、审计权限、审计日志保留等 |
7 | 威胁情报 | 漏洞信息、恶意软件库、黑名单IP地址、恶意URL、可疑文件检测、威胁情报订阅、威胁情报分析、威胁情报共享、威胁指标、威胁情报来源等 |
8 | 安全策略 | 密码策略、访问策略、安全配置策略、权限策略、安全合规策略、安全监管策略、安全防御策略、安全通信策略、安全漏洞策略、安全日志策略等 |
9 | 安全培训 | 安全教育计划、员工培训记录、安全意识培训、安全知识库、培训材料、考试评估、培训需求调查、安全文档、培训反馈、安全培训合规性检查等 |
10 | 漏洞管理 | 漏洞扫描报告、漏洞修复计划、漏洞攻击报告、漏洞评估、漏洞分类、漏洞跟踪、漏洞修复进度、漏洞库、漏洞验证、漏洞风险评估等 |