Nothing close enough? Start from a blank erd → Describe it in one paragraph.
How to
How to use an erd template.
- 01找出關鍵實體
確認資安平台中的主要物件，例如資產、漏洞、威脅、事件、警示與使用者。
- 02定義關係
建立實體之間的關聯，例如一項資產可以有多個漏洞，而一個事件可能源自某項威脅。
- 03新增屬性與鍵值
為每個實體指定欄位（例如嚴重性、偵測日期、CVSS 分數），並定義主鍵與外鍵以維持資料完整性。
- 04調整並匯出
使用產生器微調圖表，接著匯出為圖片，或嵌入文件供團隊使用。
FAQ
Questions about erd templates
資安平台資料庫綱要通常包含哪些實體？
常見實體包括資產（裝置、應用程式）、漏洞（CVE、弱點）、威脅（攻擊模式）、事件（資安事件）、警示（偵測結果）及使用者（分析師、管理員）。其他實體還可能包括修補任務、掃描器或整合紀錄。
如何建立漏洞與資產之間的關係？
使用包含發現日期、嚴重性覆寫值及緩解狀態等情境資訊的聯結表（例如 AssetVulnerability），建立多對多關係。如此一來，每項資產可以有多個漏洞，而每個漏洞也能影響多項資產。
資安資料庫綱要應該正規化嗎？
建議進行正規化，以維持資料完整性並避免重複，尤其是主資料（資產、漏洞）。不過，對於高流量事件資料（例如 SIEM 紀錄），部分反正規化結構或 NoSQL 方案可能具備更佳效能。
如何處理不斷演進的威脅情報來源所帶來的綱要變更？
以彈性為設計重點：對動態屬性採用實體－屬性－值（EAV）模式、將原始來源資料儲存在 JSON 欄位，或維護獨立的「自訂屬性」資料表。為綱要建立版本，並定期檢視，以配合新的資料來源。
可以將產生的 ERD 用於文件嗎？
當然可以。產生器會建立清晰且可編輯的圖表，並可匯出為 PNG、SVG 或 PDF。你可以將其嵌入架構文件、資安作業手冊或新人指南，協助團隊對資料模型建立共識。