*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 威胁情报收集 | 威胁来源、威胁类型、威胁描述、威胁等级、收集时间、收集方式、收集者等 |
2 | 威胁分析 | 威胁分析结果、影响范围、攻击方式、安全漏洞、风险评估、漏洞修复建议、分析时间等 |
3 | 威胁溯源 | 攻击来源、攻击路径、攻击者身份、受害者身份、受影响的系统、溯源时间、溯源结果等 |
4 | 威胁响应 | 响应方案、处置人员、处置时间、处置结果、处置措施、已处理的威胁数量等 |
5 | 威胁预警 | 预警规则、预警级别、预警对象、预警信息、预警时间、监控范围、是否触发等 |
6 | 应急预案管理 | 预案编号、预案名称、预案类型、预案内容、负责人、预案状态、更新时间等 |
7 | 应急演练 | 演练计划、演练时间、演练地点、参与人员、演练目标、演练结果、演练评估等 |
8 | 安全事件响应 | 事件描述、事件级别、事件类型、事件来源、事件处理人员、事件处理结果、处理时间等 |
9 | 人员调度 | 人员姓名、联系方式、所属部门、当前状态、调度时间、调度原因、调度结果等 |
10 | 应急资源管理 | 资源名称、资源类型、资源数量、负责人、资源状态、更新时间、使用记录等 |
11 | 通信与协作 | 通信渠道、参与人员、通信内容、通信时间、协作任务、协作结果、协作评价等 |