Insight-CreditEase 使用指南 宜信漏洞管理平台

程序名称:Insight-CreditEase 使用指南

授权协议: GPL

操作系统: 跨平台

开发语言: JavaScript

Insight-CreditEase 使用指南 介绍

洞察(Insight)是宜信安全部用来对公司内部系统所出现的安全漏洞进行线上全生命周期管理的漏洞管理平台。

主要由3部分组成:

  • 应用系统资产管理

  • 漏洞生命周期管理

  • 安全知识库管理

应用系统资产管理:对公司应用系统资产进行管理,包括系统名称、域名、重要级别、部门、负责人等。

漏洞生命周期管理:对公司应用系统产生的安全漏洞进行线上提交、通告、知悉、复测、分类、风险计算、修复期限计算、邮件提醒、漏洞数据分析统计等。

安全知识库管理:对安全知识、管理制度进行集中存放、线上学习、安全培训、知识传承等。

平台截图:

使用指南

平台用户分为以下5种角色:

  • 匿名用户:公司内部未登录用户

  • 普通用户:普通登录用户,指公司研发、业务、产品经理等。

  • 安全人员:安全部门进行漏洞测试、提交、跟踪修复的人员等。

  • 安全管理员:安全部门对漏洞进行审核的管理人员。

  • 超级管理员:最高权限账号,对用户的角色进行分配。

以上5种角色对应的使用文档请见:

Insight-CreditEase 使用指南 官网

https://github.com/creditease-sec/insight

相关编程语言

IPTraf是一个使用简单的网络状况监视工具。
所谓 rootkit ,是一类入侵者经常使用的工具。这类工...
系统管理员可以利用Health Monitor 去监控网络中的每...
当服务器遭到黑客攻击时,在多数情况下,黑客可能对...
Hobbit是一个基于WEB用于监视系统运行状态和网络信息...
MX4J是Java管理扩展技术的一个开源实现,支持JSR3 (...