由于運維設備多樣性和技術棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協(xié)議運維的能力,以滿足不同設備的運維需求。其中,圖形協(xié)議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供圖形協(xié)議運維能力。支持RDP協(xié)議、VNC協(xié)議,滿足用戶Windows、Linux、Unix、MacOS等操作系統(tǒng)可視化運維需求。圖形協(xié)議運維能夠幫助客戶提升運維效率、減少現場維護成本。智能運維安全管理平臺SiCAP可對運維中文件的增、刪、改、查、復制、粘貼等進行控制和審計。配置管理數據庫
傳統(tǒng)的授權方式,需要對人員單獨授權,對于操作權限相同的用戶,管理員需重復建立授權關系;隨著企業(yè)的發(fā)展和業(yè)務變化,人員的崗位、角色和職責可能隨之調整,管理員需維護大量授權數據。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),支持將相同操作權限的人員設置為同一個用戶組,為用戶組分配相應的權限,建立基于“用戶組”的動態(tài)授權關系,當用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應的授權。通過用戶組動態(tài)授權,可實現同組用戶的批量授權,避免重復工作;對于人員的頻繁變動,可實現人員權限的動態(tài)增減,簡化權限管理。日志智能分析智能運維安全管理平臺SiCAP支持Mysql、Oracle等數據庫協(xié)議。
InforCube智能運維安全管理平臺(簡稱:SiCAP),是以ITSM2.0為基準,將行業(yè)內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品;包括用戶統(tǒng)一身份管理(IAM)、資產配置管理(CMDB)、業(yè)務綜合監(jiān)控、安全運維及綜合審計、IT服務管理(ITSM)、及數據智能分析六大產品模塊,為客戶打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺。將管理對象從安全風險轉變?yōu)橐匀撕唾Y產;收集并整理各系統(tǒng)數據,以人和資產為基礎,關聯統(tǒng)一,重新整合,形成上下文,為用戶提供360°可視性,并將各個應用系統(tǒng)接入平臺,形成豐富的工具集,實現集中式事件響應,具備自動化處置能力,做到數據打通、能力整合;構建閉環(huán)體系,以數據為基礎,服務為中心,智能為支撐,場景為導向,打破信息孤島,將孤立的工具和資源連接起來,由AI驅動,快速檢測、調查和自動化響應,實現靈活適配的全場景智能運維安全管理。
CMDB系統(tǒng)可以幫助組織更好地實現其IT管理目標。在當前的數字化時代,IT管理成為組織不可忽視的重要問題。通過CMDB系統(tǒng),組織可以實現對其IT資源和服務的綜合管理和控制,了解其資源和服務的構成、關系和狀態(tài),以提高其IT管理效率和效果。CMDB系統(tǒng)可以幫助組織更好地應對IT風險和問題。在IT運營中,風險和問題難以避免。通過CMDB系統(tǒng),組織可以了解其IT資源和服務的構成、關系和狀態(tài),及時識別和解決IT中的風險和問題,以降低其IT運營的風險和影響。CMDB系統(tǒng)是一種重要的解決方案,可以幫助組織更好地管理其IT資源和服務配置信息,實現IT資源管理、服務管理和變更管理,以提高組織的IT管理效率和效果,并應對IT風險和問題。在選擇CMDB系統(tǒng)時,組織需要考慮其需求、業(yè)務流程和技術架構等因素,并評估提供商和解決方案的功能、定制化能力、可擴展性、安全性、可靠性和成本等方面的差異,以選擇適合其需求的解決方案。
智能運維安全管理平臺SiCAP支持會話審核與錄像回放,滿足運維操作透明度與合規(guī)性要求。
智能運維系統(tǒng)是一種利用人工智能和機器學習等技術,對計算機系統(tǒng)和應用程序的運維活動和事件進行自動化監(jiān)控、分析和優(yōu)化的解決方案。它可以幫助組織加強對其計算機系統(tǒng)和應用程序的管理和控制,并提高運維效率和可靠性。智能運維系統(tǒng)可以幫助組織實現自動化運維。通過智能運維系統(tǒng),組織可以自動化監(jiān)控和記錄計算機系統(tǒng)和應用程序的運維活動和事件,自動化識別和解決運維問題,自動化優(yōu)化運維流程,以提高運維效率和可靠性。智能運維系統(tǒng)可以幫助組織實現預測性維護。通過智能運維系統(tǒng),組織可以使用機器學習和預測分析等技術,對計算機系統(tǒng)和應用程序的運行狀態(tài)進行分析和預測,提前識別和解決潛在的運維問題,以避免故障的發(fā)生和降低維護成本。智能運維系統(tǒng)可以幫助組織提高安全性和可靠性。智能運維系統(tǒng)可以自動化監(jiān)控和記錄計算機系統(tǒng)和應用程序的運維活動和事件,識別和解決安全問題,提高安全性和可靠性。此外,智能運維系統(tǒng)還可以幫助組織快速響應安全事件,減少安全漏洞的風險。
SiCAP含用戶統(tǒng)一身份管理、資產配置管理、業(yè)務綜合監(jiān)控、安全運維審計、ITSM流程管理、數據智能分析。知識共享
服務請求管理、故障管理、問題管理、變更管理、發(fā)布管理、服務目錄管理等經典IT服務管理流程。配置管理數據庫
我國金融行業(yè)由于安全性要求較高,針對運維安全,一直有使用堡壘機。目前,一方面,由于堡壘機采購時間較長,廠商無法繼續(xù)提供良好的堡壘機產品維保服務;另一方面,隨著金融電子化管理的發(fā)展,金融行業(yè)IT資產逐年增加,原有堡壘機產品已不能夠滿足金融行業(yè)的運維安全需求,例如在多項內外部審計的報告中指出,目前堡壘機存在無法對數據庫賬號進行自動改密的問題,但原堡壘機設備難以通過定制化開發(fā)實現此功能,需通過升級替換解決上述問題,需要在保證現有功能和系統(tǒng)安全性的前提下,進一步提升安全管控,減少人工干預節(jié)點,防范人為因素引發(fā)的安全風險。
配置管理數據庫