InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),產品全自主研發(fā)并適配信創(chuàng)國產化,支持“飛騰、海光、鯤鵬”國產處理器以及主流國產操作系統、國產數據庫、國產中間件等,賦能信創(chuàng)適配產業(yè)建設,為企業(yè)提供支持信創(chuàng)適配的智能安全運維解決方案。SiCAP深度適配和兼容主流國產化操作系統、數據庫、網絡設備等的運維與審計。包括但不限于:所有國產操作系統;TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase(金倉)、GBASE(南大通用)、神通、達夢等國產操作系統;華為、華三、銳捷、邁普等國產網絡設備。主賬號與從賬號可多維度匹配,并細粒 度分配.CMDB數據模型
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),是基于微服務框架,并通過IAM和CMDB,以及無引擎自動化運維、基于動作流的運維協議自適應擴展等理念或技術貫穿整個運維場景,即從統一的運維身份管理、集中細粒度的資源授權機制、全過程的操作控制與記錄、全操作過程的錄像回放到細粒度的操作審計,實時完整還原運維場景,保障運維身份可鑒別、權限可管控、風險可阻斷、操作可審計,助力企業(yè)合規(guī)審計,解決運維安全問題,有效提升企業(yè)IT運維管理水平。雙人復核所有資源賬戶進行統一集中授權管控.
企事業(yè)單位面對數據泄露事故頻發(fā)的現狀,使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。同時,隨著網絡安全法、等保2.0、數據安全法等法律法規(guī)的頒布,金融行業(yè)需要采取更為嚴格的認證措施以保護數據安全。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),根據用戶的訪問行為習慣,從時間、空間、行為、環(huán)境等維度,智能識別異常訪問行為,針對異常訪問行為,能夠實現基于動態(tài)認證鏈的自適應可信認證,執(zhí)行告警、二次認證、阻斷等管控措施,配合豐富的認證方式,實現賬號的安全管控?;趧討B(tài)認證鏈的自適應可信認證,使登錄用戶身份真實有效、登錄環(huán)境安全可靠,有效提升單位信息安全水平,同時確保單位在業(yè)務運營過程中合法合規(guī)。
堡壘機部署時,為了不影響現有網絡拓撲結構,往往采用旁路部署模式,通過防火墻隔離用戶區(qū)和服務器區(qū),并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致,會存在繞過堡壘機,直接訪問服務器、數據庫等資產的行為。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),通過實時監(jiān)控,配合靈活的審計策略,及時發(fā)現資產繞行登錄、改密等異常行為,并向管理員發(fā)出告警,有效減少運維人員或非法用戶違規(guī)連接服務器的安全風險。依據防繞行審計結果,用戶可及時完善防火墻策略,進一步降低企業(yè)資產安全風險,保證數據安全。提供對已發(fā)布服務自助申請,支持與CMDB、IAM等模塊聯動,提供不同業(yè)務自助服務,促進企業(yè)IT服務持續(xù)發(fā)展。
隨著金融電子化管理的發(fā)展,金融行業(yè)IT資產逐年增加,對自動化運維有了迫切需求,其次《網絡安全法》和中國銀行業(yè)信息科技的一些規(guī)劃,對金融行業(yè)的安全檢查和自動化程度要求增加,如何提升IT運維安全和運維自動化水平,使日常運維標準化、自動化,是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動化運維解決方案,針對上述痛點問題,以數據為基礎,場景為導向,對行內PaaS、IaaS等資源通過作業(yè)工具與作業(yè)調度實現了包括自動化腳本執(zhí)行和文件分發(fā)在內的基礎運維場景,實現了符合行方要求的安全加固自動化場景,實現了日常巡檢自動化場景,實現了行內資產配置自動化場景,實現了基于可視化作業(yè)任務編排的自定義運維場景,可提高運維效率,規(guī)范運維流程。以數據為基礎,場景為導向,算法為支撐,基于大數據、機器學習、深度學習等技術。資產綜合監(jiān)控
智能運維安全管理平臺SiCAP提供邀請協助功能,滿足多人協作場景下的運維需求,提高工作效率。CMDB數據模型
由于運維設備多樣性和技術棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協議運維的能力,以滿足不同設備的運維需求。其中,圖形協議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供圖形協議運維能力。支持RDP協議、VNC協議,滿足用戶Windows、Linux、Unix、MacOS等操作系統可視化運維需求。圖形協議運維能夠幫助客戶提升運維效率、減少現場維護成本。CMDB數據模型