等保要求資產(chǎn)賬號(hào)密碼必須定期修改。但資產(chǎn)類型繁多，密碼強(qiáng)度、改密周期要求不一致，人工操作需要占用大量精力而且容易出錯(cuò)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能。可兼容操作系統(tǒng)賬號(hào)、數(shù)據(jù)庫(kù)賬號(hào)、AD域賬號(hào)、集群賬號(hào)的改密驗(yàn)密；支持包括定時(shí)、人工、條件在內(nèi)的多種觸發(fā)方式；對(duì)于改密功能還支持根據(jù)資產(chǎn)賬號(hào)重要程度自行配置滿足等保要求的密碼策略。資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能，降低了人工操作發(fā)生錯(cuò)誤的概率，也提高了日常密碼管理工作的效率。智能運(yùn)維安全管理平臺(tái)SiCAP運(yùn)維防跳轉(zhuǎn)功能，控制運(yùn)維目標(biāo)合法性，嚴(yán)格限制越權(quán)操作。資產(chǎn)入庫(kù)

等保2.0明確規(guī)定，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志；數(shù)據(jù)安全法、個(gè)人信息保護(hù)法要求企業(yè)加強(qiáng)敏感數(shù)據(jù)管控，保障數(shù)據(jù)安全。堡壘機(jī)需要記錄運(yùn)維日志，其中也會(huì)包括：賬號(hào)、密碼等敏感信息，如果不做任何處理，就會(huì)存在安全風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）會(huì)全*保留運(yùn)維操作的原始日志文件，便于事后責(zé)任界定與原因追溯，同時(shí)提供靈活的審核日志脫*配置，能夠?qū)γ舾袛?shù)據(jù)進(jìn)行脫*處理，防止敏感信息泄露。審核日志脫*功能，可以幫助客戶滿足國(guó)家相關(guān)法律法規(guī)要求，確保審核過(guò)程中的敏感數(shù)據(jù)安全，避免數(shù)據(jù)泄露和濫用等風(fēng)險(xiǎn)。資產(chǎn)清單智能運(yùn)維安全管理平臺(tái)SiCAP支持對(duì)數(shù)據(jù)庫(kù)協(xié)議進(jìn)行運(yùn)維管控，如：黑白名單控制、命令審計(jì)等。

CMDB（ConfigurationManagementDatabase）是一種用于管理組織IT資源和服務(wù)配置信息的解決方案。它可以幫助組織了解其IT資源和服務(wù)的構(gòu)成、關(guān)系和狀態(tài)，以便更好地管理和維護(hù)這些資源和服務(wù)。CMDB系統(tǒng)可以幫助組織實(shí)現(xiàn)IT資源管理。通過(guò)CMDB系統(tǒng)，組織可以收集、記錄和管理其IT資源的配置信息，包括硬件、軟件、網(wǎng)絡(luò)設(shè)備、應(yīng)用程序等信息。組織可以使用CMDB系統(tǒng)來(lái)了解其IT資源的構(gòu)成、位置、關(guān)系和狀態(tài)，以便更好地管理和維護(hù)這些資源。CMDB系統(tǒng)可以幫助組織實(shí)現(xiàn)服務(wù)管理。通過(guò)CMDB系統(tǒng)，組織可以了解其服務(wù)的構(gòu)成、關(guān)系和狀態(tài)，包括服務(wù)的依賴關(guān)系、服務(wù)級(jí)別協(xié)議（SLA）、運(yùn)行時(shí)間等信息。組織可以使用CMDB系統(tǒng)來(lái)監(jiān)測(cè)和管理其服務(wù)的性能和可用性，以及識(shí)別和解決服務(wù)中的問(wèn)題。CMDB系統(tǒng)可以幫助組織實(shí)現(xiàn)變更管理。通過(guò)CMDB系統(tǒng)，組織可以記錄和管理其IT資源和服務(wù)的變更歷史，包括變更的類型、原因、時(shí)間、影響和授權(quán)等信息。組織可以使用CMDB系統(tǒng)來(lái)確保變更的合規(guī)性和有效性，以降低變更帶來(lái)的風(fēng)險(xiǎn)和影響。

企事業(yè)單位面對(duì)數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。同時(shí)，隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA），根據(jù)用戶的訪問(wèn)行為習(xí)慣，從時(shí)間、空間、行為、環(huán)境等維度，智能識(shí)別異常訪問(wèn)行為，針對(duì)異常訪問(wèn)行為，能夠?qū)崿F(xiàn)基于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，執(zhí)行告警、二次認(rèn)證、阻斷等管控措施，配合豐富的認(rèn)證方式，實(shí)現(xiàn)賬號(hào)的安全管控?；趧?dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，使登錄用戶身份真實(shí)有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平，同時(shí)確保單位在業(yè)務(wù)運(yùn)營(yíng)過(guò)程中合法合規(guī)。智能運(yùn)維安全管理平臺(tái)SiCAP支持字符協(xié)議的運(yùn)維管控，如：黑白名單控制、命令審計(jì)等。

在運(yùn)維管理體系中，為了確保運(yùn)維操作的合規(guī)性、可控性和可追溯性，通常會(huì)采用“一事一申請(qǐng)”的原則進(jìn)行臨時(shí)性的密碼授權(quán)，同時(shí)需要對(duì)舊密碼進(jìn)行失效處理，進(jìn)一步加強(qiáng)安全防護(hù)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供電子密碼管理流程，包括提權(quán)申請(qǐng)?zhí)峤弧⒍嗉?jí)審批流控制、舊密碼失效處理等過(guò)程，申請(qǐng)內(nèi)容包括申請(qǐng)理由、申請(qǐng)時(shí)限、密碼屬性、密碼會(huì)同人、待運(yùn)維資源等，提交后可按照預(yù)設(shè)的不同運(yùn)維場(chǎng)景審批流進(jìn)行逐級(jí)審核，審批通過(guò)后運(yùn)維人員可查看待運(yùn)維資源密碼，從而進(jìn)行運(yùn)維操作。當(dāng)超出申請(qǐng)有效期后，系統(tǒng)將按照既定的安全策略自動(dòng)執(zhí)行改密操作，避免密碼泄露的風(fēng)險(xiǎn)。通過(guò)電子密碼工單，實(shí)現(xiàn)了密碼管理的流程化與規(guī)范化，保證了在必要時(shí)能快速響應(yīng)業(yè)務(wù)需求，降低密碼暴露風(fēng)險(xiǎn)，符合信息安全和合規(guī)管理的要求。全場(chǎng)景可視化流程跟蹤，實(shí)現(xiàn)工單流轉(zhuǎn)可視化、工單處理時(shí)效可視化、工單狀態(tài)可視化，讓服務(wù)可跟蹤提升效率。資產(chǎn)入庫(kù)

智能運(yùn)維安全管理平臺(tái)SiCAP提供自動(dòng)改密功能，支持操作系統(tǒng)、數(shù)據(jù)庫(kù)、AD域、集群賬號(hào)改密。資產(chǎn)入庫(kù)

在IT運(yùn)維管理中，運(yùn)維人員通常需要對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)等各種系統(tǒng)使用文本命令進(jìn)行的遠(yuǎn)程操作和維護(hù)。為了防止因誤操作、惡意攻擊或未授權(quán)訪問(wèn)帶來(lái)的潛在風(fēng)險(xiǎn)，通常需要進(jìn)行嚴(yán)格的字符協(xié)議運(yùn)維管控，確保運(yùn)維操作合法可控。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）從多個(gè)方面提供字符協(xié)議運(yùn)維管控。在權(quán)限管理方面，能夠精細(xì)化授權(quán)，確保每個(gè)運(yùn)維人員只能執(zhí)行與其職責(zé)相符的操作命令；在事中控制方面，可以預(yù)先配置黑白名單命令，對(duì)危險(xiǎn)或禁止執(zhí)行的命令立即觸發(fā)告警、阻斷甚至中斷會(huì)話，阻止?jié)撛谖：Φ陌l(fā)生；在操作審計(jì)方面，通過(guò)記錄所有字符命令操作，對(duì)運(yùn)維人員的每一步操作進(jìn)行實(shí)時(shí)審計(jì)追蹤，以便發(fā)生安全事件時(shí)進(jìn)行回溯分析。字符協(xié)議運(yùn)維控制，是實(shí)現(xiàn)嚴(yán)格訪問(wèn)控制、實(shí)時(shí)監(jiān)控操作行為、強(qiáng)化審計(jì)追蹤以及降低風(fēng)險(xiǎn)影響的重要手段，對(duì)于維護(hù)系統(tǒng)的安全性、合規(guī)性和可控性具有不可或缺的作用。資產(chǎn)入庫(kù)