SiCAP-OMA小功能：防繞行審計(jì)

背景：堡壘機(jī)部署時(shí)，為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，往往采用旁路部署模式，通過(guò)防火墻隔離用戶區(qū)和服務(wù)器區(qū)，并配置策略強(qiáng)制用戶通過(guò)堡壘機(jī)訪問(wèn)服務(wù)。如果防火墻策略配置的不夠細(xì)致，會(huì)存在繞過(guò)堡壘機(jī)，直接訪問(wèn)服務(wù)器、數(shù)據(jù)庫(kù)等資產(chǎn)的行為。SiCAP-OMA通過(guò)實(shí)時(shí)監(jiān)控，配合靈活的審計(jì)策略，及時(shí)發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運(yùn)維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險(xiǎn)。依據(jù)防繞行審計(jì)結(jié)果，用戶可及時(shí)完善防火墻策略，進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險(xiǎn)，保證數(shù)據(jù)安全。 智能運(yùn)維安全管理平臺(tái)SiCAP提供專業(yè)的技術(shù)支持和維護(hù)服務(wù)，確?？蛻魺o(wú)憂使用。自動(dòng)化IT服務(wù)管理

信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入，給企業(yè)IT環(huán)境帶來(lái)了新的變化：云原生技術(shù)、微服務(wù)架構(gòu)、容器化的應(yīng)用，以及信創(chuàng)、國(guó)密改造要求，導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜，也給IT運(yùn)維管理帶來(lái)了新的挑戰(zhàn)。

IT管理：微服務(wù)和集群使資源更加動(dòng)態(tài)化和分散化◆云化、混合云架構(gòu)要求堡壘機(jī)跨云管理能力◆信創(chuàng)與國(guó)密改造增加資產(chǎn)類型的復(fù)雜性。

權(quán)限管理：數(shù)據(jù)融合與跨部門協(xié)作使權(quán)限邊界模糊◆外部維護(hù)人員臨時(shí)性權(quán)限需求增多◆內(nèi)部數(shù)據(jù)風(fēng)險(xiǎn)要求權(quán)限管控更細(xì)粒度。

安全審計(jì)：審計(jì)需要更高效的實(shí)時(shí)監(jiān)控和響應(yīng)能力◆業(yè)務(wù)量增大導(dǎo)致人工審計(jì)工作量繁重◆風(fēng)險(xiǎn)類型增加要求審計(jì)工作需更加***。

自動(dòng)化運(yùn)維智能運(yùn)維安全管理平臺(tái)SiCAP提供訪問(wèn)控制，確保只有經(jīng)過(guò)授權(quán)的用戶或IP才能訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源。

運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作，但數(shù)據(jù)泄露、運(yùn)維人員誤操作、惡意操作的情況作時(shí)有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過(guò)程中，進(jìn)行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時(shí)，針對(duì)FTP、SFTP、RDP、應(yīng)用協(xié)議的文件傳輸操作，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控，同時(shí)全*記錄操作過(guò)程，便于事后合規(guī)審查和事故追責(zé)，滿足審計(jì)需求。

SiCAP產(chǎn)品自身采用符合信創(chuàng)要求的國(guó)產(chǎn)操作系統(tǒng)、國(guó)產(chǎn)數(shù)據(jù)庫(kù)、國(guó)產(chǎn)中間件等，且為全自主研發(fā)產(chǎn)品。

信創(chuàng)環(huán)境兼容與適配:支持國(guó)產(chǎn)服務(wù)器、數(shù)據(jù)庫(kù)、中間件、網(wǎng)絡(luò)及安全設(shè)備等的統(tǒng)一運(yùn)維管理和安全審計(jì)，包括但不限于：◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國(guó)產(chǎn)服務(wù)器◆中標(biāo)麒麟、銀河麒麟、紅旗Linux、EulerOS等國(guó)產(chǎn)操作系統(tǒng)◆TiDB、OceanBase、達(dá)夢(mèng)、openGauss、PolarDB、人大金倉(cāng)、TDSQL、南大通用、神州通用、AnalyticDB等國(guó)產(chǎn)數(shù)據(jù)庫(kù) 智能運(yùn)維安全管理平臺(tái)SiCAP通過(guò)命令復(fù)核機(jī)制，能夠確保對(duì)敏感命令操作充分審核。

完善體制，合法合規(guī)。InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱：SiCAP），依據(jù)《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0制度（等保2.0）要求進(jìn)行設(shè)計(jì)與研發(fā)。通過(guò)部署SiCAP，可以有效提高公司的運(yùn)維安全水平，建立完善的安全監(jiān)管體系，從而滿足相關(guān)法規(guī)和行業(yè)標(biāo)準(zhǔn)的要求。SiCAP系統(tǒng)可以幫助公司進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、漏洞掃描、攻擊檢測(cè)和數(shù)據(jù)安全管理等方面的工作，確保公司的信息系統(tǒng)安全等級(jí)保護(hù)達(dá)到相應(yīng)的標(biāo)準(zhǔn)要求。助力企業(yè)在進(jìn)行審計(jì)檢查時(shí)，可以更加輕松地符合檢查標(biāo)準(zhǔn)，確保公司在面對(duì)安全風(fēng)險(xiǎn)時(shí)有足夠的保障。

智能運(yùn)維安全管理平臺(tái)SiCAP產(chǎn)品全自主研發(fā)并適配信創(chuàng)國(guó)產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等。VPN

智能運(yùn)維安全管理平臺(tái)SiCAP支持FTP、SFTP等文件傳輸協(xié)議。自動(dòng)化IT服務(wù)管理

SiCAP-OMA小功能：基于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證

背景1：企事業(yè)單位面對(duì)數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。背景2：隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全。SiCAP-OMA根據(jù)用戶的訪問(wèn)行為習(xí)慣，從時(shí)間、空間、行為、環(huán)境等維度，智能識(shí)別異常訪問(wèn)行為，針對(duì)異常訪問(wèn)行為，能夠?qū)崿F(xiàn)基于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，執(zhí)行告警、二次認(rèn)證、阻斷等管控措施，配合豐富的認(rèn)證方式，實(shí)現(xiàn)賬號(hào)的安全管控?；趧?dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，使登錄用戶身份真實(shí)有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平；同時(shí)確保單位在業(yè)務(wù)運(yùn)營(yíng)過(guò)程中合法合規(guī)。 自動(dòng)化IT服務(wù)管理