产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: SecoManager 背景叙述: 在安全事件中,管理员可以查看失陷事件、攻击事件和漏洞事件。其中,失陷事件说明系统发现网络中可能存在黑链、webshell、对外攻击等安全事件,需要管理员重点关注和进一步处理。攻击事件说明系统发现网络中可能存在被外网攻击、内网攻击、暴力破解等安全事件,需要管理员关注和进一步处理。漏洞事件说明系统发现业务系统中可能存在安全漏洞,需要管理员关注和进一步处理。
目前在SecoManager上是看不到的,只有策略配置优化等基础功能。 产品问题: 在安全事件中,管理员可以查看失陷事件、攻击事件和漏洞事件。其中,失陷事件说明系统发现网络中可能存在黑链、webshell、对外攻击等安全事件,需要管理员重点关注和进一步处理。攻击事件说明系统发现网络中可能存在被外网攻击、内网攻击、暴力破解等安全事件,需要管理员关注和进一步处理。漏洞事件说明系统发现业务系统中可能存在安全漏洞,需要管理员关注和进一步处理。
目前在SecoManager上是看不到的,只有策略配置优化等基础功能。 产品建议: 建议增加在SecoManage功能安全事件功能,可以让管理员进行实时查看方便查看威胁事件。