*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 漏洞扫描 | 漏洞状态、漏洞描述、漏洞等级、来源地址、威胁类型、解决方案、漏洞证明、受影响主机、漏洞推荐操作、CVE编号等 |
2 | 弱密码扫描 | 用户名、密码类型、密码强度、创建时间、最近修改时间、密码有效期、密码历史记录、密码复杂性要求、有效期提醒、密码锁定等 |
3 | 网络扫描 | IP地址、主机名、操作系统、端口、服务名称、服务版本、开放漏洞、敏感信息、网络拓扑图、网络设备信息等 |
4 | 应用程序扫描 | URL地址、参数输入点、漏洞类型、漏洞描述、修复建议、漏洞证明、可信度、扫描时间、扫描结果、应用版本等 |
5 | 数据库扫描 | 数据库类型、数据库版本、数据库账户、数据库密码、数据库端口、数据库安全配置、数据库漏洞、数据表信息、数据备份策略、数据库访问日志等 |
6 | 系统配置扫描 | 操作系统、系统版本、系统补丁信息、系统服务、安全配置文件、用户权限、进程与端口、文件权限、登录策略、安全审计日志等 |
7 | 文件扫描 | 文件路径、文件类型、文件权限、文件大小、文件修改时间、文件所有者、文件安全风险、文件访问记录、文件备份情况、文件关联风险等 |
8 | 恶意代码扫描 | 恶意代码类型、恶意代码特征、检测引擎、恶意代码行为、恶意文件路径、恶意代码来源、恶意代码传播途径、恶意代码变种、原始样本分析结果、恶意代码Hash值等 |
9 | 日志分析 | 日志类型、日志时间、日志来源、日志内容、日志级别、异常行为、用户操作、安全事件、设备状态、分析结果等 |
10 | 弱点评估 | 系统配置、系统服务、应用程序漏洞、数据库安全、密码强度、文件权限、网络拓扑、安全策略、运行进程、安全补丁等 |