上訊信息智能運維管理平臺產品，SiCAP-OMA小功能：智能審計

背景：面對大量的運維日志，傳統(tǒng)審計方式需要審計人員逐一核對，工作繁重，同時，不能快速篩選出高風險的操作，審計效率低下。SiCAP-OMA基于運維畫像與智能算法訓練審計模型，為審計人員提供運維日志的智能評分與健康度等級，并且可以結合實際使用情況，輔助智能審計算法進一步優(yōu)化，保證審計結果的準確性和有效性。智能審計，為審計工作提供強有力的數據支撐，有效提高審計效率。 智能運維安全管理平臺SiCAP可以繞行行為進行有效的記錄和審計，并根據用戶策略及時發(fā)出告警。IT服務管理規(guī)范

SiCAP-OMA小功能：應用協議擴展

背景：在堡壘機的運維對象中，絕大部分可以通過固定協議如SSH、RDP、FTP等進行統(tǒng)一運維，而應用系統(tǒng)具有復雜性、多樣性、客戶高度自定義等特征，因此無法通過固定協議進行統(tǒng)一運維。在傳統(tǒng)方案中，對于新應用的支持，通常需要通過定制開發(fā)來滿足。用戶通過可視化頁面可以靈活自定義數據庫、C/S、B/S客戶端的屬性配置，從而實現廣泛的應用協議接入；無論何種協議，均可通過模擬用戶鍵盤操作、屬性參數化等，進行協議動作流代填，實現資源的自動登錄與運維、審計。通過應用協議自適應擴展技術，可實現各種復雜應用系統(tǒng)的統(tǒng)一運維，支撐企業(yè)信息化建設不斷發(fā)展的訴求 身份授權智能運維安全管理平臺SiCAP高效處理大量并發(fā)連接，保證系統(tǒng)高可用性和可靠性。

SiCAP-OMA小功能：基于動態(tài)認證鏈的自適應可信認證

背景1：企事業(yè)單位面對數據泄露事故頻發(fā)的現狀，使用傳統(tǒng)的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。背景2：隨著網絡安全法、等保2.0、數據安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴格的認證措施以保護數據安全。SiCAP-OMA根據用戶的訪問行為習慣，從時間、空間、行為、環(huán)境等維度，智能識別異常訪問行為，針對異常訪問行為，能夠實現基于動態(tài)認證鏈的自適應可信認證，執(zhí)行告警、二次認證、阻斷等管控措施，配合豐富的認證方式，實現賬號的安全管控?；趧討B(tài)認證鏈的自適應可信認證，使登錄用戶身份真實有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平；同時確保單位在業(yè)務運營過程中合法合規(guī)。

運維中，需要經常進行文件傳輸操作，但數據泄露、運維人員誤操作、惡意操作的情況作時有發(fā)生，企事業(yè)單位需要嚴格控制運維人員能否在運維過程中，進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權時，針對FTP、SFTP、RDP、應用協議的文件傳輸操作，可對資產賬號進行全局或賬號級的權限管控，嚴格控制文件的操作權限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規(guī)審查和事故追責，滿足審計需求。文件傳輸管控，強化了文件傳輸的安全和可控性，提升了企事業(yè)單位運維安全管理能力.

IT安全管理平臺要求：整體化、可視化、自動化、安全化、智能化。

上訊信息智能運維管理平臺SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺，可對同類型企業(yè)進行復制并推廣一、用戶賬號生命周期的集中統(tǒng)一管理，簡化管理復雜度，降低系統(tǒng)管理的安全風險。二、統(tǒng)一認證、統(tǒng)一授權、統(tǒng)一審計，提高訪問控制能力，加強訪問安全性與系統(tǒng)安全性。三、采用標準化流程，用戶通過自主服務的方式以標準流程自動化處理，提升效率，簡化工作。四、采用微服務架構，具有開放性與擴展性，提供對接的接口規(guī)范，方便應用、服務接入。智能運維安全管理平臺SiCAP集成多因素認證（MFA）提供更為精確的用戶身份驗證。特權賬號管理工具

智能運維安全管理平臺SiCAP支持字符協議的運維管控，如：黑白名單控制、命令審計等。IT服務管理規(guī)范

SiCAP-OMA小功能：自定義報表

背景：不同企事業(yè)單位在管理和決策中有各自獨特的業(yè)務邏輯和關注點，標準化報表通常難以覆蓋所有用戶的特殊分析需求；若針對特殊需求進行定制開發(fā)，不僅會延長交付時間，也會增加用戶成本。SiCAP-OMA提供無需編碼的自定義報表，用戶能夠從多個數據源中靈活自主地選擇需要展示的數據字段，支持自定義篩選條件，提供多種圖形化展示方式，用戶可根據數據特性和應用場景選擇合適的圖表形式，使數據更加直觀易懂。同時，可訂閱報表進行定時生成與推送，便于數據的持續(xù)追蹤與關注。自定義報表功能為用戶提供了一個高度靈活的數據分析環(huán)境，能夠快速滿足不同用戶的個性化數據分析需求，提高效率的同時也節(jié)省了建設成本。 IT服務管理規(guī)范