運維中，需要經(jīng)常進行文件傳輸操作，但數(shù)據(jù)泄露、運維人員誤操作、惡意操作的情況作時有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運維人員能否在運維過程中，進行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權(quán)時，針對FTP、SFTP、RDP、應(yīng)用協(xié)議的文件傳輸操作，可對資產(chǎn)賬號進行全局或賬號級的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規(guī)審查和事故追責(zé)，滿足審計需求。文件傳輸管控，強化了文件傳輸?shù)陌踩涂煽匦?，提升了企事業(yè)單位運維安全管理能力.

服務(wù)請求管理、故障管理、問題管理、變更管理、發(fā)布管理、服務(wù)目錄管理等經(jīng)典IT服務(wù)管理流程。資產(chǎn)分類

SiCAP-OMA小功能：用戶組動態(tài)授權(quán)

場景一：傳統(tǒng)的授權(quán)方式，需要對人員單獨授權(quán)，對于操作權(quán)限相同的用戶，管理員需重復(fù)建立授權(quán)關(guān)系；場景二：隨著企業(yè)的發(fā)展和業(yè)務(wù)變化，人員的崗位、角色和職責(zé)可能隨之調(diào)整，管理員需維護大量授權(quán)數(shù)據(jù)；SiCAP支持將相同操作權(quán)限的人員設(shè)置為同一個用戶組，為用戶組分配相應(yīng)的權(quán)限，建立基于“用戶組”的動態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時，該人員自動擁有或解除用戶組對應(yīng)的授權(quán)。通過用戶組動態(tài)授權(quán)，可實現(xiàn)同組用戶的批量授權(quán)，避免重復(fù)工作；對于人員的頻繁變動，可實現(xiàn)人員權(quán)限的動態(tài)增減，簡化權(quán)限管理。 日志取證智能運維安全管理平臺SiCAP提供強大的身份驗證和授權(quán)功能，支持多重身份驗證和基于角色的訪問控制。

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺，可對同類型企業(yè)進行復(fù)制并推廣。一、用戶賬號生命周期的集中統(tǒng)一管理，簡化管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險。二、統(tǒng)一認證、統(tǒng)一授權(quán)、統(tǒng)一審計，提高訪問控制能力，加強訪問安全性與系統(tǒng)安全性。三、采用標(biāo)準(zhǔn)化流程，用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動化處理，提升效率，簡化工作。四、采用微服務(wù)架構(gòu)，具有開放性與擴展性，提供對接的接口規(guī)范，方便應(yīng)用、服務(wù)接入。

在日常運維工作中，不同角色人員負責(zé)的工作內(nèi)容不同，針對重要決策，需要各個角色從不同角度評估風(fēng)險、合規(guī)性和可行性，發(fā)現(xiàn)潛在問題，減少錯誤決策帶來的負面影響，提高決策的整體質(zhì)量。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供多級審批流控制功能。對于電子密碼工單、特殊運維以及批量運維等運維類型，可針對不同的運維場景，設(shè)置多級審批流，包括各審批階段的審批人范圍、審批權(quán)限、以及審批人通知方式。企事業(yè)單位根據(jù)需求，合理分配審批權(quán)限，確保重要決策處理經(jīng)過多個層級的審核與批準(zhǔn)。通過多級審批流控制，有助于提高決策的合理性和透明度，同時嚴(yán)格限制權(quán)限濫用的風(fēng)險.智能運維安全管理平臺SiCAP提供防繞行審計，用戶根據(jù)審計結(jié)果及時完善防火墻策略，降低資產(chǎn)安全風(fēng)險。

信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入，給企業(yè)IT環(huán)境帶來了新的變化：云原生技術(shù)、微服務(wù)架構(gòu)、容器化的應(yīng)用，以及信創(chuàng)、國密改造要求，導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜，也給IT運維管理帶來了新的挑戰(zhàn)。

IT管理：微服務(wù)和集群使資源更加動態(tài)化和分散化◆云化、混合云架構(gòu)要求堡壘機跨云管理能力◆信創(chuàng)與國密改造增加資產(chǎn)類型的復(fù)雜性。

權(quán)限管理：數(shù)據(jù)融合與跨部門協(xié)作使權(quán)限邊界模糊◆外部維護人員臨時性權(quán)限需求增多◆內(nèi)部數(shù)據(jù)風(fēng)險要求權(quán)限管控更細粒度。

安全審計：審計需要更高效的實時監(jiān)控和響應(yīng)能力◆業(yè)務(wù)量增大導(dǎo)致人工審計工作量繁重◆風(fēng)險類型增加要求審計工作需更加***。

智能運維安全管理平臺SiCAP結(jié)合身份認證、權(quán)限控制和操作審計，構(gòu)建安全防護網(wǎng)。工單處理流程可視化

靈活定義服務(wù)級別協(xié)議SLA匹配多目標(biāo)，讓服務(wù)可量化、可控制、可管理，有效促進服務(wù)價值創(chuàng)造。資產(chǎn)分類

SiCAP-OMA小功能：運維工作臺背景堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外也需要幫助提高運維工作效率。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運維工作臺的設(shè)計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。資產(chǎn)分類