*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 身份认证 | 用户ID、用户名、密码、验证码等 |
2 | 告警事件管理 | 事件ID、事件类型、事件描述、事件时间、事件级别等 |
3 | 规则引擎 | 规则ID、规则名称、规则条件、规则优先级等 |
4 | 告警设置 | 告警类型、告警方式、告警级别、告警对象等 |
5 | 数据采集 | 采集器ID、数据源IP、数据源端口、采集频率、采集目标等 |
6 | 数据分析 | 分析ID、数据样本、分析结果、分析时间等 |
7 | 告警通知 | 通知ID、接收人、通知方式、通知内容、通知时间等 |
8 | 历史告警查询 | 查询ID、查询条件、查询结果、查询时间等 |
9 | 系统设置 | 系统参数、系统日志、审计日志、系统配置等 |
10 | 用户管理 | 用户ID、用户名、用户角色、用户权限等 |
11 | 安全策略管理 | 策略ID、策略名称、策略条件、策略动作等 |
12 | 告警统计 | 统计类型、统计对象、统计时间、统计结果等 |
13 | 威胁情报 | 情报ID、情报来源、情报内容、情报时间等 |
14 | 告警分类 | 分类ID、分类名称、分类条件、分类动作等 |
15 | 安全资产管理 | 资产ID、资产名称、资产类型、资产IP、资产归属等 |
16 | 告警处理 | 处理ID、处理人、处理方式、处理时间、处理结果等 |
17 | 风险评估 | 评估ID、评估对象、评估结果、评估时间等 |
18 | 告警过滤 | 过滤条件、过滤动作、过滤结果等 |
19 | 安全监测 | 监测ID、监测对象、监测结果、监测时间等 |
20 | 日志分析 | 日志ID、日志内容、日志时间、日志来源等 |