SiCAP-OMA小功能：審核日志***

背景1：等保2.0明確規(guī)定，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志，數(shù)據(jù)安全法、個(gè)人信息保護(hù)法也要求企業(yè)對(duì)敏感數(shù)據(jù)加強(qiáng)管控，保障數(shù)據(jù)安全。背景2：堡壘機(jī)需要記錄運(yùn)維日志，其中也會(huì)包括：賬號(hào)、密碼等敏感信息，如果不做任何處理，就會(huì)存在安全風(fēng)險(xiǎn)。SiCAP-OMA會(huì)***保留原始日志文件，便于事后責(zé)任界定與原因追溯，同時(shí)提供靈活的審核日志***配置，能夠?qū)γ舾袛?shù)據(jù)進(jìn)行***處理。審核日志***功能，可以幫助客戶滿足國(guó)家相關(guān)法律法規(guī)要求，確保審核過(guò)程中的數(shù)據(jù)安全，避免數(shù)據(jù)泄露和濫用等風(fēng)險(xiǎn)。 應(yīng)用自動(dòng)化工具與機(jī)制，實(shí)現(xiàn)工單的自動(dòng)指派、自動(dòng)創(chuàng)建、自動(dòng)關(guān)單、自動(dòng)委托等工作場(chǎng)景。日志告警

隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大，經(jīng)常會(huì)存在對(duì)多個(gè)資產(chǎn)同時(shí)執(zhí)行相同或相似操作的情況，如果手動(dòng)逐一運(yùn)維不*需要占用IT運(yùn)維人員大量的時(shí)間和精力，也不能比對(duì)多個(gè)資產(chǎn)的執(zhí)行結(jié)果是否一致。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供批量運(yùn)維功能。支持批量打開多個(gè)運(yùn)維窗口，同時(shí)進(jìn)行運(yùn)維操作。不*能兼容RDP等圖形協(xié)議和SSH、TELNET等字符協(xié)議，也能支持客戶端運(yùn)維和web運(yùn)維兩種方式。批量運(yùn)維提高了運(yùn)維工作效率，并確保了運(yùn)維結(jié)果的一致性.日志告警智能運(yùn)維安全管理平臺(tái)SiCAP主要為：身份認(rèn)證、賬號(hào)管理、權(quán)限控住、安全審計(jì)。

但資產(chǎn)類型繁多，密碼強(qiáng)度、改密周期要求不一致，人工操作需要占用大量精力而且容易出錯(cuò)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能?？杉嫒莶僮飨到y(tǒng)賬號(hào)、數(shù)據(jù)庫(kù)賬號(hào)、AD域賬號(hào)、集群賬號(hào)的改密驗(yàn)密；支持包括定時(shí)、人工、條件在內(nèi)的多種觸發(fā)方式；對(duì)于改密功能還支持根據(jù)資產(chǎn)賬號(hào)重要程度自行配置滿足等保要求的密碼策略。資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能，降低了人工操作發(fā)生錯(cuò)誤的概率，也提高了日常密碼管理工作的效率。

CMDB系統(tǒng)通常由一系列應(yīng)用程序和工具組成，包括配置管理工具、變更管理工具、服務(wù)管理工具等。這些工具和應(yīng)用程序可以幫助組織更好地管理其IT資源和服務(wù)配置信息，并提供實(shí)時(shí)監(jiān)控、警報(bào)和報(bào)告，以加強(qiáng)對(duì)IT資源和服務(wù)的管理和控制。在選擇CMDB系統(tǒng)時(shí)，需要評(píng)估其需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素，以選擇適合其需求的解決方案。CMDB系統(tǒng)的實(shí)施需要考慮組織的需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素，因此需要進(jìn)行定制化配置和集成。在實(shí)施過(guò)程中，組織需要確保其CMDB系統(tǒng)與其他系統(tǒng)的集成和數(shù)據(jù)共享，以確保數(shù)據(jù)的一致性和準(zhǔn)確性。CMDB系統(tǒng)需要具備良好的安全性和可靠性，以確保IT資源和服務(wù)配置信息的安全和可用性。因此，在CMDB系統(tǒng)的實(shí)施和運(yùn)營(yíng)過(guò)程中，組織需要考慮數(shù)據(jù)和服務(wù)的安全性、備份和恢復(fù)、容錯(cuò)和可擴(kuò)展性等方面的因素.智能運(yùn)維安全管理平臺(tái)SiCAP提供統(tǒng)一的訪問(wèn)入口，簡(jiǎn)化管理流程。

面對(duì)突發(fā)情況、應(yīng)急響應(yīng)、升級(jí)維護(hù)、審計(jì)檢查等臨時(shí)性的運(yùn)維需求時(shí)，企事業(yè)單位需要為運(yùn)維人員臨時(shí)授予特定時(shí)間段內(nèi)，超越其常規(guī)權(quán)限的臨時(shí)性運(yùn)維*限，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下，降低因權(quán)限濫用帶來(lái)的風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供工單運(yùn)維能力。在需要進(jìn)行臨時(shí)授權(quán)時(shí)，管理員可以通過(guò)創(chuàng)建工單，為運(yùn)維人員授予指定時(shí)間段內(nèi)，指定資源的運(yùn)維*限，并可以對(duì)文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控。工單創(chuàng)建成功后，運(yùn)維人員可在指定時(shí)間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿系統(tǒng)將自動(dòng)回收權(quán)限，形成臨時(shí)授權(quán)流程閉環(huán)。工單運(yùn)維，根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時(shí)授權(quán)，遵循權(quán)限*小化原則的同時(shí)，有效降低權(quán)限濫用帶來(lái)的安全隱患.智能運(yùn)維安全管理平臺(tái)SiCAP支持多級(jí)審批流程配置功能。自動(dòng)化數(shù)據(jù)庫(kù)管理

智能運(yùn)維安全管理平臺(tái)SiCAP支持RDP、VNC等圖形協(xié)議。日志告警

SiCAP-OMA小功能：命令復(fù)核

背景：數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)，在運(yùn)維過(guò)程中，敏感命令（如刪除、格式化、修改權(quán)限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露、篡改甚至長(zhǎng)久性破壞。SiCAP-OMA提供命令復(fù)核功能。運(yùn)維人員需要使用敏感命令運(yùn)維時(shí)，選擇復(fù)核人并主動(dòng)發(fā)起命令復(fù)核，復(fù)核人接收到邀請(qǐng)后，可在其待辦列表查看邀請(qǐng)信息，并可實(shí)時(shí)確認(rèn)敏感命令是否放行，及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤命令，降低安全風(fēng)險(xiǎn)。通過(guò)命令復(fù)核機(jī)制，能夠確保對(duì)敏感命令操作充分審核，強(qiáng)化數(shù)據(jù)保護(hù)措施。 日志告警