إطار عمل إدارة الأمان هو منصة لإدارة الأمان للشبكة الداخلية للمؤسسات، تشمل وحدات وظيفية مثل إدارة الأصول، إدارة الثغرات، إدارة الحسابات، إدارة قاعدة المعرفة، وأتمتة فحص الأمان، ويمكن استخدامها للإدارة الأمنية الداخلية. صُممت هذه المنصة لمساعدة الجهات (الطرف أ) التي لديها عدد قليل من موظفي الأمان، وخطوط أعمال معقدة، وصعوبة في الفحص الدوري، وانخفاض مستوى الأتمتة، على تحقيق إدارة أمنية داخلية أفضل.
SEMF هي security management platform for enterprise intranet, which includes functions of asset management, vulnerability management, account management, knowledge base management and security scanning automation. It can be used for internal security management.
تهدف هذه المنصة إلى مساعدة الطرف (أ) الذي لديه عدد قليل من موظفي الأمن، وخطوط أعمال معقدة، وصعوبة في الفحص الدوري، وانخفاض في الأتمتة، لتحقيق إدارة أمنية داخلية أفضل. يُستخدم هذا البرنامج فقط لإدارة أصول تكنولوجيا المعلومات الداخلية، ولا يحتوي على سلوك عدواني. يُطلب من المستخدمين الامتثال لقانون الأمن السيبراني لجمهورية الصين الشعبية (http://www.npc.gov.cn/npc/xinwen/2016-11/07/content_2001605.htm). لا يُطلب منهم استخدام SeMF للاختبار غير المصرح به. المؤلفون غير مسؤولين عن أي مسؤولية قانونية تضامنية.
إذا أعجبك، فيرجى النقر على Star. إذا كنت لا تنوي المساهمة، فلا تقم بـ Fork. لن يقوم إصدار Fork اللاحق بتحديث الإصدار الأحدث تلقائيًا بشكل متزامن. لن تستمتع بالمتعة والمفاجأة من الإصدار الأحدث.
العنوان الأصلي لهذا المشروع: https://gitee.com/gy071089/SecurityManageFramwork
المؤلف:残源
الجهة الخلفية: python3 + django2 + rabbitmq
الواجهة الأمامية: layui + bootstrap,
استخدام القوالب مفتوحة المصدر X-admin:http://x.xuebingsi.com/
يمكن تخصيص نوع المستخدم ومعلومات الصلاحية، ويمكن إنشاء أربعة أنواع من موظفي الأمن، وموظفي التشغيل والصيانة، وموظفي الشبكة، وموظفي الأعمال في التهيئة.
يمكن تخصيص أنواع أصول تكنولوجيا المعلومات في المؤسسة وسمات الأصول في الخلفية وتوسيعها حسب الحاجة.
يمكن أتمتة اكتشاف الأصول في الشبكة الداخلية وفحص المنافذ.
تتبع الثغرات الأمنية الكامل وتصفية ثغرات الماسح الضوئي.
رسم خرائط الشبكة، للإدارة المعقدة لرسم خرائط الشبكة الداخلية والخارجية للمؤسسات الكبيرة، وظيفة حجز.
إدارة قاعدة المعرفة، لمشاركة معلومات الأمن، مقسمة إلى فئة الإعلانات وفئة العلوم الشعبية.
إدارة مكتبة الثغرات، هذه الوحدة تتصل بمكتبة ثغرات cnvd.
وظيفة فحص الثغرات القائمة على الإضافات يمكن إضافتها بنفسها.
اكتشاف كلمات المرور الضعيفة لعدة بروتوكولات.
استدعاء واجهة AWVS (Acunetix Web Vulnerability Scanner).
استدعاء واجهة Nessus (6/7).
