Incident Management —— 安全事件响应
覆盖完整生命周期的事件管理（分级、遏制、根除、恢复、复盘总结），原生支持 IOC 跟踪与加密附件。
概览
一个事件把相关的 IOC、证据与讨论汇聚到同一条记录中。通过 MISP/STIX 集成可导入导出事件，使上下文与威胁情报共享生态保持同步。
核心能力
- 生命周期可按 playbook 配置
- IOC 自动信息增强
- 带哈希链的不可篡改时间线
- 附件 AES-256 加密并受 ACL 保护
- 一键生成管理层报告
应用场景
- 统筹勒索软件事件响应
- 管理 LGPD（巴西通用数据保护法）与 GDPR 相关事件
- 按事件跟踪 IOC
- 基于自动生成时间线的事后复盘
集成
- MISP、OpenCTI
- Jira、ServiceNow
- PagerDuty、Opsgenie
SLA 与保障
不可篡改的审计跟踪 · 满足 LGPD 要求