InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),產(chǎn)品全自主研發(fā)并適配信創(chuàng)國產(chǎn)化,支持“飛騰、海光、鯤鵬”國產(chǎn)處理器以及主流國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件等,賦能信創(chuàng)適配產(chǎn)業(yè)建設(shè),為企業(yè)提供支持信創(chuàng)適配的智能安全運(yùn)維解決方案。SiCAP深度適配和兼容主流國產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等的運(yùn)維與審計(jì)。包括但不限于:所有國產(chǎn)操作系統(tǒng);TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase(金倉)、GBASE(南大通用)、神通、達(dá)夢等國產(chǎn)操作系統(tǒng);華為、華三、銳捷、邁普等國產(chǎn)網(wǎng)絡(luò)設(shè)備。IT安全管理平臺要求:整...
隨著IT技術(shù)的發(fā)展,“集群”“容器”“微服務(wù)”等新技術(shù)不斷涌現(xiàn),大*提高了運(yùn)維操作對象單元的數(shù)量和運(yùn)維操作的重復(fù)性;運(yùn)維人員頻繁的手動執(zhí)行腳本不*效率低下還可能增加出錯幾率。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供運(yùn)維腳本批量執(zhí)行功能。運(yùn)維人員可將需要執(zhí)行的運(yùn)維腳本關(guān)聯(lián)進(jìn)任務(wù),并配置任務(wù)執(zhí)行對象、執(zhí)行類型(定時執(zhí)行、周期執(zhí)行)、執(zhí)行結(jié)果通知等,再由管理人員進(jìn)行審核,審批通過后系統(tǒng)會按照用戶的設(shè)置執(zhí)行運(yùn)維腳本。運(yùn)維腳本批量執(zhí)行,極大提高了運(yùn)維工作的效率和質(zhì)量,是實(shí)現(xiàn)高效、可靠IT運(yùn)維的重要手段。智能運(yùn)維安全管理平臺SiCAP運(yùn)維工作臺使工作處理集中化、聚焦化...
InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),從運(yùn)維的授權(quán)管控、操作控制、訪問控制等多個層面進(jìn)行精細(xì)化管控,確保運(yùn)維操作合法可控。例如:多維度多粒度的動態(tài)授權(quán)機(jī)制,實(shí)現(xiàn)了權(quán)限的靈活化、精*化、動態(tài)化管控;通過嚴(yán)格限制訪問時間段的臨時工單授權(quán),即保證運(yùn)維*限細(xì)粒度管控,也滿足資產(chǎn)臨時運(yùn)維的需求;基于多種種特殊運(yùn)維場景和多級審批流程,保證運(yùn)維人員在特殊情況下排障工作及時進(jìn)行;實(shí)時監(jiān)控會話,結(jié)合高危命令配置,阻止正在進(jìn)行的攻擊,防止發(fā)生額外的損害;高安全性的密碼會同、雙人協(xié)作與命令復(fù)核,加強(qiáng)核*數(shù)據(jù)安全性;控制運(yùn)維目標(biāo)合法性,嚴(yán)格限制越權(quán)操作,降低內(nèi)部攻擊和數(shù)據(jù)泄露風(fēng)險...
InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),支持并實(shí)施國產(chǎn)商用密碼算法(即SM系列國密算法),滿足對于信息安全保密及自主可控的要求,為關(guān)鍵信息系統(tǒng)的運(yùn)維工作提供堅(jiān)實(shí)防線。支持國密otp、國密usbkey認(rèn)證方式,強(qiáng)化用戶身份安全;采用國密算法對用戶賬號密碼等運(yùn)維過程中的敏感數(shù)據(jù)進(jìn)行加密存儲和處理,保證數(shù)據(jù)的安全性;支持國密瀏覽器,支持基于國密SSL證書構(gòu)建加密通信隧道,確保運(yùn)維過程中數(shù)據(jù)傳輸?shù)陌踩?、完整性;使用基于國密算法的簽?驗(yàn)簽、摘要算法等技術(shù),保障數(shù)據(jù)的抗抵賴性,確保運(yùn)維行為可追溯且不可否認(rèn)。智能運(yùn)維安全管理平臺SiCAP提供離岸審批功能,滿足緊急故障...
在日益復(fù)雜的IT環(huán)境中,運(yùn)維人員經(jīng)常需要使用多套賬號密碼逐一登錄訪問多個系統(tǒng),不*會增加操作復(fù)雜度、降低用戶體驗(yàn),還會增加賬號密碼泄露的安全隱患。 InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供單點(diǎn)登錄能力。運(yùn)維人員*需通過SiCAP-OMA的登錄認(rèn)證,資產(chǎn)賬號密碼由SiCAP-OMA統(tǒng)一納管代填,運(yùn)維人員無需再次輸入賬號密碼就能訪問待運(yùn)維資產(chǎn),從而實(shí)現(xiàn)單點(diǎn)登錄。單點(diǎn)登錄,簡化了運(yùn)維人員的登錄過程,提升了用戶體驗(yàn),同時也提高了安全性管理和運(yùn)維效率。智能運(yùn)維安全管理平臺SiCAP可進(jìn)行電子密碼管理,包括:申請、審批、會同、銷毀等。文件分發(fā)在運(yùn)維中,需要經(jīng)常進(jìn)行文件...
在復(fù)雜問題排查或重要變更操作過程中,運(yùn)維人員通常需要邀請其他運(yùn)維人員共享或者協(xié)助操作當(dāng)前會話,以便共同解決問題,處理故障。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供邀請協(xié)助功能。運(yùn)維人員可針對運(yùn)維目標(biāo)資產(chǎn),選擇有此設(shè)備運(yùn)維*限的運(yùn)維人員作為受邀人并主動發(fā)起邀請;受邀人接收到邀請通知后,可在其待辦列表查看到邀請信息,并進(jìn)行協(xié)助。發(fā)起人也可隨時取消已發(fā)起邀請。通過邀請協(xié)助,能夠滿足多人協(xié)作場景下的運(yùn)維需求,提高工作效率。在運(yùn)維安全管理不斷發(fā)展的同時也面臨著嚴(yán)峻的挑戰(zhàn),資源不足、信息孤島、碎片化、響應(yīng)慢。文件傳輸安全SiCAP自動化運(yùn)維解決方案的成功實(shí)施,具有以下...
不同企事業(yè)單位在管理和決策中有各自獨(dú)特的業(yè)務(wù)邏輯和關(guān)注點(diǎn),標(biāo)準(zhǔn)化報(bào)表通常難以覆蓋所有用戶的特殊分析需求;若針對特殊需求進(jìn)行定制開發(fā),不*會延長交付時間,也會增加用戶成本。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),提供無需編碼的自定義報(bào)表,用戶能夠從多個數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段,支持自定義篩選條件,提供多種圖形化展示方式,用戶可根據(jù)數(shù)據(jù)特性和應(yīng)用場景選擇合適的圖表形式,使數(shù)據(jù)更加直觀易懂。同時,可訂閱報(bào)表進(jìn)行定時生成與推送,便于數(shù)據(jù)的持續(xù)追蹤與關(guān)注。自定義報(bào)表功能為用戶提供了一個高度靈活的數(shù)據(jù)分析環(huán)境,能夠快速滿足不同用戶的個性化數(shù)據(jù)分析需求,提...
傳統(tǒng)的授權(quán)方式,需要對人員單獨(dú)授權(quán),對于操作權(quán)限相同的用戶,管理員需重復(fù)建立授權(quán)關(guān)系;隨著企業(yè)的發(fā)展和業(yè)務(wù)變化,人員的崗位、角色和職責(zé)可能隨之調(diào)整,管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),支持將相同操作權(quán)限的人員設(shè)置為同一個用戶組,為用戶組分配相應(yīng)的權(quán)限,建立基于“用戶組”的動態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應(yīng)的授權(quán)。通過用戶組動態(tài)授權(quán),可實(shí)現(xiàn)同組用戶的批量授權(quán),避免重復(fù)工作;對于人員的頻繁變動,可實(shí)現(xiàn)人員權(quán)限的動態(tài)增減,簡化權(quán)限管理。SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化,全*化,對IT設(shè)施...
在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問時,圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn),在運(yùn)維管理中*泛應(yīng)用。然而,這類協(xié)議的使用也伴隨著安全風(fēng)險,比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問可能導(dǎo)致信息泄露。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)能夠通過解析圖形協(xié)議的通信內(nèi)容,詳細(xì)記錄每一次遠(yuǎn)程會話的圖形界面操作,包括登錄、瀏覽、鍵盤輸入、文件傳輸?shù)刃袨?,能夠?qū)Σ僮鬟^程中的鼠標(biāo)行為、鍵盤行為、窗口標(biāo)題、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄,并形成縮略圖可進(jìn)行播放;提供實(shí)時查看運(yùn)維過程錄像功能,管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作,及時發(fā)現(xiàn)并干預(yù)異常行為;能夠?qū)\(yùn)維全過程進(jìn)行錄像,并提供錄像...
在堡壘機(jī)的運(yùn)維對象中,絕大部分可以通過固定協(xié)議如SSH、RDP、FTP等進(jìn)行統(tǒng)一運(yùn)維,而應(yīng)用系統(tǒng)具有復(fù)雜性、多樣性、客戶高度自定義等特征,因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維。在傳統(tǒng)方案中,對于新應(yīng)用的適配,通常需要通過定制開發(fā)來滿足。在InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)中,用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S、B/S 客戶端的屬性配置,從而實(shí)現(xiàn)*泛的應(yīng)用協(xié)議接入;無論何種協(xié)議,均可通過模擬用戶鍵盤操作、屬性參數(shù)化等配置動作流進(jìn)行應(yīng)用代填,實(shí)現(xiàn)資源的自動登錄與運(yùn)維、審計(jì)。通過應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù),可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維,支撐企業(yè)信息化建...
隨著金融電子化管理的發(fā)展,金融行業(yè)IT資產(chǎn)逐年增加,對自動化運(yùn)維有了迫切需求,其次《網(wǎng)絡(luò)安全法》和中國銀行業(yè)信息科技的一些規(guī)劃,對金融行業(yè)的安全檢查和自動化程度要求增加,如何提升IT運(yùn)維安全和運(yùn)維自動化水平,使日常運(yùn)維標(biāo)準(zhǔn)化、自動化,是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動化運(yùn)維解決方案,針對上述痛點(diǎn)問題,以數(shù)據(jù)為基礎(chǔ),場景為導(dǎo)向,對行內(nèi)PaaS、IaaS等資源通過作業(yè)工具與作業(yè)調(diào)度實(shí)現(xiàn)了包括自動化腳本執(zhí)行和文件分發(fā)在內(nèi)的基礎(chǔ)運(yùn)維場景,實(shí)現(xiàn)了符合行方要求的安全加固自動化場景,實(shí)現(xiàn)了日常巡檢自動化場景,實(shí)現(xiàn)了行內(nèi)資產(chǎn)配置自動化場景,實(shí)現(xiàn)了基于可視化作業(yè)任務(wù)編排的自定義運(yùn)維場景,可提高運(yùn)維效率...
在復(fù)雜的IT運(yùn)維環(huán)境中,系統(tǒng)故障或安全事件可能隨時發(fā)生,需要運(yùn)維人員快速介入處理。然而,常規(guī)的申請審批流程可能會因?yàn)闄?quán)限分配、多級審核等環(huán)節(jié)而耗時較長,在緊急情況下可能導(dǎo)致問題加劇,擴(kuò)大影響范圍。因此,需要提供一種處理機(jī)制,在確保安全控制的同時,加快處理速度。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供運(yùn)維申請的離岸審批功能,能夠在緊急故障發(fā)生時,提供快速審批機(jī)制,通過給審批人發(fā)送即時消息獲取審批口令,提高審批時效。提供動態(tài)口令牌、手機(jī)口令牌、RADIUS多種審批口令類型以及短信、微信、藍(lán)信多種即時通知方式,能夠根據(jù)不同運(yùn)維場景進(jìn)行預(yù)設(shè);能夠?qū)崿F(xiàn)一事一申請,審...
面對大量的運(yùn)維日志,傳統(tǒng)審計(jì)方式需要審計(jì)人員逐一核對,工作繁重,同時,不能快速篩選出高風(fēng)險的操作,審計(jì)效率低下。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),基于運(yùn)維畫像與智能算法訓(xùn)練審計(jì)模型,為審計(jì)人員提供運(yùn)維日志的智能評分與健康度等級,并且可以結(jié)合審計(jì)人員實(shí)際審核情況,輔助智能審計(jì)算法進(jìn)一步優(yōu)化,保證智能審計(jì)結(jié)果的準(zhǔn)確性和有效性。智能審計(jì),不*為審計(jì)工作提供強(qiáng)有力的數(shù)據(jù)支撐,也有效的提高了審計(jì)效率。智能運(yùn)維安全管理平臺SiCAP通過命令復(fù)核機(jī)制,能夠確保對敏感命令操作充分審核。事件摘要由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異,堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平...
傳統(tǒng)的授權(quán)方式,需要對資產(chǎn)賬號單獨(dú)授權(quán),對于操作權(quán)限相同的資產(chǎn)賬號,需重復(fù)建立授權(quán)關(guān)系;當(dāng)業(yè)務(wù)需求發(fā)生變化時,管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)支持將相同操作權(quán)限或業(yè)務(wù)需求的資產(chǎn)賬號設(shè)置為同一個資產(chǎn)賬號組,為資產(chǎn)賬號組分配相應(yīng)的權(quán)限,建立基于“資產(chǎn)賬號組”的動態(tài)授權(quán)關(guān)系,當(dāng)資產(chǎn)賬號組添加、刪減資產(chǎn)賬號時,運(yùn)維人員將會自動擁有或解除對應(yīng)資產(chǎn)賬號的授權(quán)。通過資產(chǎn)賬號組動態(tài)授權(quán),可實(shí)現(xiàn)同組資產(chǎn)賬號的批量授權(quán),避免重復(fù)工作。同時可實(shí)現(xiàn)資產(chǎn)賬號權(quán)限的動態(tài)增減,簡化權(quán)限管理。應(yīng)用自動化工具與機(jī)制,實(shí)現(xiàn)工單的自動指派、自動創(chuàng)建、自動關(guān)單、自動...
傳統(tǒng)的授權(quán)方式,需要對人員單獨(dú)授權(quán),對于操作權(quán)限相同的用戶,管理員需重復(fù)建立授權(quán)關(guān)系;隨著企業(yè)的發(fā)展和業(yè)務(wù)變化,人員的崗位、角色和職責(zé)可能隨之調(diào)整,管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),支持將相同操作權(quán)限的人員設(shè)置為同一個用戶組,為用戶組分配相應(yīng)的權(quán)限,建立基于“用戶組”的動態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應(yīng)的授權(quán)。通過用戶組動態(tài)授權(quán),可實(shí)現(xiàn)同組用戶的批量授權(quán),避免重復(fù)工作;對于人員的頻繁變動,可實(shí)現(xiàn)人員權(quán)限的動態(tài)增減,簡化權(quán)限管理。智能運(yùn)維安全管理平臺SiCAP支持客戶端運(yùn)維、無客戶端運(yùn)維、直連...
SiCAP能源行業(yè)運(yùn)維綜合管理平臺解決方案,有獨(dú)特的技術(shù)創(chuàng)新性,符合“智能運(yùn)維、科技創(chuàng)新”的發(fā)展趨勢 以人、資產(chǎn)、流程和數(shù)據(jù)為基準(zhǔn),構(gòu)建一體化運(yùn)維安全管理平臺 解決方案以人、資產(chǎn)、數(shù)據(jù)及流程為基礎(chǔ),實(shí)現(xiàn)平臺功能組件化,具有開放性及可伸縮性,并形成統(tǒng)一規(guī)范標(biāo)準(zhǔn),輕松為企業(yè)量身定制運(yùn)維、數(shù)據(jù)和安全三位一體的IT運(yùn)維安全管理平臺。 形成整套運(yùn)維安全管理體系 能夠在各個運(yùn)維環(huán)節(jié)增加安全管控手段,例如,用戶管理安全化、資產(chǎn)管理安全化、運(yùn)維操作安全化和流程管理安全化,幫助企業(yè)形成“事件問題-工單流程-運(yùn)維操作-審計(jì)報(bào)表”的安全管理體系。 日常運(yùn)維事務(wù)*面自動化 解決方案搭建自動化運(yùn)維框架,通過資產(chǎn)配置自動...
在運(yùn)維中,需要經(jīng)常進(jìn)行文件傳輸操作,但數(shù)據(jù)泄露、運(yùn)維人員誤操作、惡意操作的情況作時有發(fā)生,企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中,進(jìn)行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供文件傳輸管控能力。在細(xì)粒度授權(quán)時,針對FTP、SFTP、RDP、應(yīng)用協(xié)議的文件傳輸操作,可對資產(chǎn)賬號進(jìn)行全局或賬號級的權(quán)限管控,嚴(yán)格控制文件的操作權(quán)限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規(guī)審查和事故追責(zé),滿足審計(jì)需求。文件傳輸管控,強(qiáng)化了文件傳輸?shù)陌踩涂煽匦?,提升了企事業(yè)單位運(yùn)維安全管理能力。SiCAP含用戶...
數(shù)據(jù)庫作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息,如果在運(yùn)維過程中不做任何管控,會存在運(yùn)維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無法正常運(yùn)行、敏感信息泄露等風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供數(shù)據(jù)庫協(xié)議運(yùn)維管控能力。在訪問控制層面,提供精細(xì)的授權(quán)策略,確保運(yùn)維人員權(quán)限*小化;在操作控制層面,對會話進(jìn)行實(shí)時監(jiān)控,并依據(jù)預(yù)先配置的審計(jì)策略,實(shí)現(xiàn)風(fēng)險操作實(shí)時命令阻斷、會話阻斷,預(yù)防潛在危險發(fā)生;在安全審計(jì)層面,全*記錄數(shù)據(jù)庫操作,以便進(jìn)行異常問題追蹤。數(shù)據(jù)庫協(xié)議運(yùn)維管控,確保了數(shù)據(jù)庫運(yùn)維操作的合規(guī)性和可追溯性,同時保護(hù)了關(guān)鍵數(shù)據(jù)和敏感信息安全。服務(wù)請求管理...
在運(yùn)維管理體系中,為了確保運(yùn)維操作的合規(guī)性、可控性和可追溯性,通常會采用“一事一申請”的原則進(jìn)行臨時性的密碼授權(quán),同時需要對舊密碼進(jìn)行失效處理,進(jìn)一步加強(qiáng)安全防護(hù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供電子密碼管理流程,包括提權(quán)申請?zhí)峤?、多級審批流控制、舊密碼失效處理等過程,申請內(nèi)容包括申請理由、申請時限、密碼屬性、密碼會同人、待運(yùn)維資源等,提交后可按照預(yù)設(shè)的不同運(yùn)維場景審批流進(jìn)行逐級審核,審批通過后運(yùn)維人員可查看待運(yùn)維資源密碼,從而進(jìn)行運(yùn)維操作。當(dāng)超出申請有效期后,系統(tǒng)將按照既定的安全策略自動執(zhí)行改密操作,避免密碼泄露的風(fēng)險。通過電子密碼工單,實(shí)現(xiàn)了密...
企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。同時,隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布,金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),根據(jù)用戶的訪問行為習(xí)慣,從時間、空間、行為、環(huán)境等維度,智能識別異常訪問行為,針對異常訪問行為,能夠?qū)崿F(xiàn)基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,執(zhí)行告警、二次認(rèn)證、阻斷等管控措施,配合豐富的認(rèn)證方式,實(shí)現(xiàn)賬號的安全管控?;趧討B(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,使登錄用戶身份真實(shí)有效、登錄環(huán)境安全可靠,有效提升單位信息安全水平,同時確...
數(shù)據(jù)庫作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息,如果在運(yùn)維過程中不做任何管控,會存在運(yùn)維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無法正常運(yùn)行、敏感信息泄露等風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供數(shù)據(jù)庫協(xié)議運(yùn)維管控能力。在訪問控制層面,提供精細(xì)的授權(quán)策略,確保運(yùn)維人員權(quán)限*小化;在操作控制層面,對會話進(jìn)行實(shí)時監(jiān)控,并依據(jù)預(yù)先配置的審計(jì)策略,實(shí)現(xiàn)風(fēng)險操作實(shí)時命令阻斷、會話阻斷,預(yù)防潛在危險發(fā)生;在安全審計(jì)層面,全*記錄數(shù)據(jù)庫操作,以便進(jìn)行異常問題追蹤。數(shù)據(jù)庫協(xié)議運(yùn)維管控,確保了數(shù)據(jù)庫運(yùn)維操作的合規(guī)性和可追溯性,同時保護(hù)了關(guān)鍵數(shù)據(jù)和敏感信息安全。主賬號與從賬...
隨著IT技術(shù)的發(fā)展,“集群”“容器”“微服務(wù)”等新技術(shù)不斷涌現(xiàn),大*提高了運(yùn)維操作對象單元的數(shù)量和運(yùn)維操作的重復(fù)性;運(yùn)維人員頻繁的手動執(zhí)行腳本不*效率低下還可能增加出錯幾率。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供運(yùn)維腳本批量執(zhí)行功能。運(yùn)維人員可將需要執(zhí)行的運(yùn)維腳本關(guān)聯(lián)進(jìn)任務(wù),并配置任務(wù)執(zhí)行對象、執(zhí)行類型(定時執(zhí)行、周期執(zhí)行)、執(zhí)行結(jié)果通知等,再由管理人員進(jìn)行審核,審批通過后系統(tǒng)會按照用戶的設(shè)置執(zhí)行運(yùn)維腳本。運(yùn)維腳本批量執(zhí)行,極大提高了運(yùn)維工作的效率和質(zhì)量,是實(shí)現(xiàn)高效、可靠IT運(yùn)維的重要手段。安全管理由被動式面向安全工具的建設(shè),向主動式的面向管理體系的建設(shè)...
我國能源行業(yè)經(jīng)過多年的信息化建設(shè),信息化發(fā)展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展;信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施、服務(wù)器存儲、基礎(chǔ)軟件等IT資源規(guī)模越來越大;云架構(gòu)、云計(jì)算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜;操作系統(tǒng)與服務(wù)器種類繁多,對網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高;業(yè)務(wù)部門對應(yīng)用系統(tǒng)的可用性、安全性和使用體驗(yàn)等要求也越來越嚴(yán)格。日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力越來越大。當(dāng)業(yè)務(wù)故障發(fā)生之后,由于系統(tǒng)涉及到的服務(wù)廠商多,系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜,系統(tǒng)開發(fā)語言不同、數(shù)據(jù)庫類型不同、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同,給IT...
在運(yùn)維中,不同運(yùn)維方式的操作存在差異,運(yùn)維人員的使用習(xí)慣各不相同。堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺,需要支持包含多種運(yùn)維方式,其中,客戶端運(yùn)維支持多種運(yùn)維工具以及更為*泛的協(xié)議類型,更好的適應(yīng)不同運(yùn)維人員的使用習(xí)慣。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供客戶端運(yùn)維。系統(tǒng)內(nèi)置Windows/Mac OS/Linux等操作系統(tǒng)的主流運(yùn)維工具,可供用戶自由選用。同時,能夠針對不同的操作系統(tǒng)、協(xié)議類型,分別設(shè)置全局或個人的默認(rèn)運(yùn)維工具,滿足用戶差異性需求??蛻舳诉\(yùn)維,滿足不同運(yùn)維人員的操作習(xí)慣,提升運(yùn)維效率。智能運(yùn)維安全管理平臺SiCAP實(shí)現(xiàn)運(yùn)維過程...
數(shù)據(jù)庫作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息,如果在運(yùn)維過程中不做任何管控,會存在運(yùn)維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無法正常運(yùn)行、敏感信息泄露等風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供數(shù)據(jù)庫協(xié)議運(yùn)維管控能力。在訪問控制層面,提供精細(xì)的授權(quán)策略,確保運(yùn)維人員權(quán)限*小化;在操作控制層面,對會話進(jìn)行實(shí)時監(jiān)控,并依據(jù)預(yù)先配置的審計(jì)策略,實(shí)現(xiàn)風(fēng)險操作實(shí)時命令阻斷、會話阻斷,預(yù)防潛在危險發(fā)生;在安全審計(jì)層面,全*記錄數(shù)據(jù)庫操作,以便進(jìn)行異常問題追蹤。數(shù)據(jù)庫協(xié)議運(yùn)維管控,確保了數(shù)據(jù)庫運(yùn)維操作的合規(guī)性和可追溯性,同時保護(hù)了關(guān)鍵數(shù)據(jù)和敏感信息安全。智能運(yùn)維安全...
不同企事業(yè)單位在管理和決策中有各自獨(dú)特的業(yè)務(wù)邏輯和關(guān)注點(diǎn),標(biāo)準(zhǔn)化報(bào)表通常難以覆蓋所有用戶的特殊分析需求;若針對特殊需求進(jìn)行定制開發(fā),不*會延長交付時間,也會增加用戶成本。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),提供無需編碼的自定義報(bào)表,用戶能夠從多個數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段,支持自定義篩選條件,提供多種圖形化展示方式,用戶可根據(jù)數(shù)據(jù)特性和應(yīng)用場景選擇合適的圖表形式,使數(shù)據(jù)更加直觀易懂。同時,可訂閱報(bào)表進(jìn)行定時生成與推送,便于數(shù)據(jù)的持續(xù)追蹤與關(guān)注。自定義報(bào)表功能為用戶提供了一個高度靈活的數(shù)據(jù)分析環(huán)境,能夠快速滿足不同用戶的個性化數(shù)據(jù)分析需求,提...
隨著企事業(yè)單位IT架構(gòu)日益復(fù)雜,網(wǎng)絡(luò)安全威脅也愈加嚴(yán)峻,運(yùn)維管理變得更具挑戰(zhàn)性,傳統(tǒng)的單一口令認(rèn)證已難以滿足對高安全性系統(tǒng)訪問的需求。為了加強(qiáng)系統(tǒng)訪問控制,防止未授權(quán)訪問和惡意操作,應(yīng)對更為嚴(yán)格的合規(guī)性要求,堡壘機(jī)需要實(shí)現(xiàn)更為嚴(yán)格和靈活的身份安全防護(hù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供了豐富的身份認(rèn)證方式,能夠支持口令認(rèn)證、RADIUS認(rèn)證、LDAP認(rèn)證、AD域認(rèn)證、短信認(rèn)證、動態(tài)口令牌認(rèn)證、手機(jī)口令牌認(rèn)證、證書認(rèn)證以及雙因素認(rèn)證,并融入了驗(yàn)證碼功能以增強(qiáng)登錄安全性;能夠根據(jù)用戶的風(fēng)險級別,配置不同的認(rèn)證方式實(shí)現(xiàn)系統(tǒng)混合認(rèn)證;同時提供了智能化的風(fēng)險管...
為防止內(nèi)部攻擊和數(shù)據(jù)泄露,企事業(yè)單位需依據(jù)權(quán)限*小化原則,明確運(yùn)維人員權(quán)限范圍,控制其*能訪問獲得授權(quán)的目標(biāo)設(shè)備。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),通過分析運(yùn)維人員的運(yùn)維目標(biāo)設(shè)備及授權(quán)設(shè)備的進(jìn)程、地址以及端口,如果在運(yùn)維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備,訪問會被阻斷并且生成告警,確保權(quán)限被*小化控制,運(yùn)維操作合法。運(yùn)維防跳轉(zhuǎn)功能,控制運(yùn)維目標(biāo)合法性,嚴(yán)格限制越權(quán)操作,降低單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險。靈活定義服務(wù)級別協(xié)議SLA匹配多目標(biāo),讓服務(wù)可量化、可控制、可管理,有效促進(jìn)服務(wù)價值創(chuàng)造。數(shù)字化身份統(tǒng)一管理企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,使用...
隨著金融電子化管理的發(fā)展,金融行業(yè)IT資產(chǎn)逐年增加,對自動化運(yùn)維有了迫切需求,其次《網(wǎng)絡(luò)安全法》和中國銀行業(yè)信息科技的一些規(guī)劃,對金融行業(yè)的安全檢查和自動化程度要求增加,如何提升IT運(yùn)維安全和運(yùn)維自動化水平,使日常運(yùn)維標(biāo)準(zhǔn)化、自動化,是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動化運(yùn)維解決方案,針對上述痛點(diǎn)問題,以數(shù)據(jù)為基礎(chǔ),場景為導(dǎo)向,對行內(nèi)PaaS、IaaS等資源通過作業(yè)工具與作業(yè)調(diào)度實(shí)現(xiàn)了包括自動化腳本執(zhí)行和文件分發(fā)在內(nèi)的基礎(chǔ)運(yùn)維場景,實(shí)現(xiàn)了符合行方要求的安全加固自動化場景,實(shí)現(xiàn)了日常巡檢自動化場景,實(shí)現(xiàn)了行內(nèi)資產(chǎn)配置自動化場景,實(shí)現(xiàn)了基于可視化作業(yè)任務(wù)編排的自定義運(yùn)維場景,可提高運(yùn)維效率...
在運(yùn)維過程中,運(yùn)維人員往往使用磁盤映射和剪切板進(jìn)行數(shù)據(jù)傳輸,如果沒有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計(jì),會存在數(shù)據(jù)泄露或惡意操作風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供運(yùn)維雙向控制能力。針對磁盤映射、剪切板,分別對數(shù)據(jù)上行、下行權(quán)限進(jìn)行細(xì)粒度控制,確保用戶權(quán)限*小化;對數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄,為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù)。運(yùn)維雙向控制,可以有效管控?cái)?shù)據(jù)交互,降低數(shù)據(jù)泄露風(fēng)險,提升整體運(yùn)維安全水平。智能運(yùn)維安全管理平臺SiCAP提供無需編碼的自定義報(bào)表,快速滿足不同用戶的個性化數(shù)據(jù)分析需求。數(shù)據(jù)庫報(bào)告等保要求資產(chǎn)賬號密碼必須定期修改。但...