项目主要功能模块有首页模块(仪表盘。态势大屏(数据来源态势感知项目)),资产检测,安全分析,事件分析,规则关联,脆弱性管理,威胁情报,安全编排,系统管理等等,
这个项目分三期来做的 首先第一期主做:系统管理,以及 安全编排 和 首页大屏幕以及统计报表等等,我主要负责安全编排模块主要功能有(仪表盘,联动对象管理(设备管理,动作管理),剧本管理,相应记录,案件管理)1.首先仪表盘(分为4个部分) 主要用于展示每天有多少个决策任务需要处理,以及每个阶段收到的威胁有多少个, 和剧本出发的情况,以及今天数据出发数据的一个报表,2.联动对象主要模块是,动作管理,设备管理 ,主要用于 在配置剧本管理的时候 添加的参数 二期考虑为了安全会添加参数 ,主要是多个参数对应一个动作,多个动作对应一个参数用于输出,3.剧本管理(和同事两个人一块弄的她负责Python查看数据是否命中)主要用于创建一个playbook 主要是用于 查看另外一项目产生的数据 是否命中我所创建的playbook,4.响应记录主要查看数据执执行playbook到哪一步等业务逻辑实现