傳統(tǒng)的授權方式,需要對資產(chǎn)賬號單獨授權,對于操作權限相同的資產(chǎn)賬號,需重復建立授權關系;當業(yè)務需求發(fā)生變化時,管理員需維護大量授權數(shù)據(jù)。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)支持將相同操作權限或業(yè)務需求的資產(chǎn)賬號設置為同一個資產(chǎn)賬號組,為資產(chǎn)賬號組分配相應的權限,建立基于“資產(chǎn)賬號組”的動態(tài)授權關系,當資產(chǎn)賬號組添加、刪減資產(chǎn)賬號時,運維人員將會自動擁有或解除對應資產(chǎn)賬號的授權。通過資產(chǎn)賬號組動態(tài)授權,可實現(xiàn)同組資產(chǎn)賬號的批量授權,避免重復工作。同時可實現(xiàn)資產(chǎn)賬號權限的動態(tài)增減,簡化權限管理。應用自動化工具與機制,實現(xiàn)工單的自動指派、自動創(chuàng)建、自動關單、自動...
傳統(tǒng)的授權方式,需要對人員單獨授權,對于操作權限相同的用戶,管理員需重復建立授權關系;隨著企業(yè)的發(fā)展和業(yè)務變化,人員的崗位、角色和職責可能隨之調(diào)整,管理員需維護大量授權數(shù)據(jù)。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),支持將相同操作權限的人員設置為同一個用戶組,為用戶組分配相應的權限,建立基于“用戶組”的動態(tài)授權關系,當用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應的授權。通過用戶組動態(tài)授權,可實現(xiàn)同組用戶的批量授權,避免重復工作;對于人員的頻繁變動,可實現(xiàn)人員權限的動態(tài)增減,簡化權限管理。智能運維安全管理平臺SiCAP支持客戶端運維、無客戶端運維、直連...
SiCAP能源行業(yè)運維綜合管理平臺解決方案,有獨特的技術創(chuàng)新性,符合“智能運維、科技創(chuàng)新”的發(fā)展趨勢 以人、資產(chǎn)、流程和數(shù)據(jù)為基準,構建一體化運維安全管理平臺 解決方案以人、資產(chǎn)、數(shù)據(jù)及流程為基礎,實現(xiàn)平臺功能組件化,具有開放性及可伸縮性,并形成統(tǒng)一規(guī)范標準,輕松為企業(yè)量身定制運維、數(shù)據(jù)和安全三位一體的IT運維安全管理平臺。 形成整套運維安全管理體系 能夠在各個運維環(huán)節(jié)增加安全管控手段,例如,用戶管理安全化、資產(chǎn)管理安全化、運維操作安全化和流程管理安全化,幫助企業(yè)形成“事件問題-工單流程-運維操作-審計報表”的安全管理體系。 日常運維事務*面自動化 解決方案搭建自動化運維框架,通過資產(chǎn)配置自動...
在運維中,需要經(jīng)常進行文件傳輸操作,但數(shù)據(jù)泄露、運維人員誤操作、惡意操作的情況作時有發(fā)生,企事業(yè)單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協(xié)議的文件傳輸操作,可對資產(chǎn)賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規(guī)審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸?shù)陌踩涂煽匦?,提升了企事業(yè)單位運維安全管理能力。SiCAP含用戶...
數(shù)據(jù)庫作為核*業(yè)務資產(chǎn)包含大量的關鍵數(shù)據(jù)和敏感信息,如果在運維過程中不做任何管控,會存在運維人員由于誤操作或惡意操作導致業(yè)務無法正常運行、敏感信息泄露等風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供數(shù)據(jù)庫協(xié)議運維管控能力。在訪問控制層面,提供精細的授權策略,確保運維人員權限*小化;在操作控制層面,對會話進行實時監(jiān)控,并依據(jù)預先配置的審計策略,實現(xiàn)風險操作實時命令阻斷、會話阻斷,預防潛在危險發(fā)生;在安全審計層面,全*記錄數(shù)據(jù)庫操作,以便進行異常問題追蹤。數(shù)據(jù)庫協(xié)議運維管控,確保了數(shù)據(jù)庫運維操作的合規(guī)性和可追溯性,同時保護了關鍵數(shù)據(jù)和敏感信息安全。服務請求管理...
在運維管理體系中,為了確保運維操作的合規(guī)性、可控性和可追溯性,通常會采用“一事一申請”的原則進行臨時性的密碼授權,同時需要對舊密碼進行失效處理,進一步加強安全防護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供電子密碼管理流程,包括提權申請?zhí)峤?、多級審批流控制、舊密碼失效處理等過程,申請內(nèi)容包括申請理由、申請時限、密碼屬性、密碼會同人、待運維資源等,提交后可按照預設的不同運維場景審批流進行逐級審核,審批通過后運維人員可查看待運維資源密碼,從而進行運維操作。當超出申請有效期后,系統(tǒng)將按照既定的安全策略自動執(zhí)行改密操作,避免密碼泄露的風險。通過電子密碼工單,實現(xiàn)了密...
企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,使用傳統(tǒng)的認證機制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。同時,隨著網(wǎng)絡安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布,金融行業(yè)需要采取更為嚴格的認證措施以保護數(shù)據(jù)安全。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),根據(jù)用戶的訪問行為習慣,從時間、空間、行為、環(huán)境等維度,智能識別異常訪問行為,針對異常訪問行為,能夠?qū)崿F(xiàn)基于動態(tài)認證鏈的自適應可信認證,執(zhí)行告警、二次認證、阻斷等管控措施,配合豐富的認證方式,實現(xiàn)賬號的安全管控?;趧討B(tài)認證鏈的自適應可信認證,使登錄用戶身份真實有效、登錄環(huán)境安全可靠,有效提升單位信息安全水平,同時確...
數(shù)據(jù)庫作為核*業(yè)務資產(chǎn)包含大量的關鍵數(shù)據(jù)和敏感信息,如果在運維過程中不做任何管控,會存在運維人員由于誤操作或惡意操作導致業(yè)務無法正常運行、敏感信息泄露等風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供數(shù)據(jù)庫協(xié)議運維管控能力。在訪問控制層面,提供精細的授權策略,確保運維人員權限*小化;在操作控制層面,對會話進行實時監(jiān)控,并依據(jù)預先配置的審計策略,實現(xiàn)風險操作實時命令阻斷、會話阻斷,預防潛在危險發(fā)生;在安全審計層面,全*記錄數(shù)據(jù)庫操作,以便進行異常問題追蹤。數(shù)據(jù)庫協(xié)議運維管控,確保了數(shù)據(jù)庫運維操作的合規(guī)性和可追溯性,同時保護了關鍵數(shù)據(jù)和敏感信息安全。主賬號與從賬...
隨著IT技術的發(fā)展,“集群”“容器”“微服務”等新技術不斷涌現(xiàn),大*提高了運維操作對象單元的數(shù)量和運維操作的重復性;運維人員頻繁的手動執(zhí)行腳本不*效率低下還可能增加出錯幾率。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維腳本批量執(zhí)行功能。運維人員可將需要執(zhí)行的運維腳本關聯(lián)進任務,并配置任務執(zhí)行對象、執(zhí)行類型(定時執(zhí)行、周期執(zhí)行)、執(zhí)行結果通知等,再由管理人員進行審核,審批通過后系統(tǒng)會按照用戶的設置執(zhí)行運維腳本。運維腳本批量執(zhí)行,極大提高了運維工作的效率和質(zhì)量,是實現(xiàn)高效、可靠IT運維的重要手段。安全管理由被動式面向安全工具的建設,向主動式的面向管理體系的建設...
我國能源行業(yè)經(jīng)過多年的信息化建設,信息化發(fā)展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展;信息中心網(wǎng)絡設施、安全設施、服務器存儲、基礎軟件等IT資源規(guī)模越來越大;云架構、云計算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術的應用使IT架構日趨復雜;操作系統(tǒng)與服務器種類繁多,對網(wǎng)絡與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高;業(yè)務部門對應用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業(yè)務故障發(fā)生之后,由于系統(tǒng)涉及到的服務廠商多,系統(tǒng)業(yè)務調(diào)用關系鏈復雜,系統(tǒng)開發(fā)語言不同、數(shù)據(jù)庫類型不同、網(wǎng)絡鏈路環(huán)境不同和管理部門不同,給IT...
在運維中,不同運維方式的操作存在差異,運維人員的使用習慣各不相同。堡壘機作為運維操作的安全接入點和集中管控平臺,需要支持包含多種運維方式,其中,客戶端運維支持多種運維工具以及更為*泛的協(xié)議類型,更好的適應不同運維人員的使用習慣。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供客戶端運維。系統(tǒng)內(nèi)置Windows/Mac OS/Linux等操作系統(tǒng)的主流運維工具,可供用戶自由選用。同時,能夠針對不同的操作系統(tǒng)、協(xié)議類型,分別設置全局或個人的默認運維工具,滿足用戶差異性需求??蛻舳诉\維,滿足不同運維人員的操作習慣,提升運維效率。智能運維安全管理平臺SiCAP實現(xiàn)運維過程...
數(shù)據(jù)庫作為核*業(yè)務資產(chǎn)包含大量的關鍵數(shù)據(jù)和敏感信息,如果在運維過程中不做任何管控,會存在運維人員由于誤操作或惡意操作導致業(yè)務無法正常運行、敏感信息泄露等風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供數(shù)據(jù)庫協(xié)議運維管控能力。在訪問控制層面,提供精細的授權策略,確保運維人員權限*小化;在操作控制層面,對會話進行實時監(jiān)控,并依據(jù)預先配置的審計策略,實現(xiàn)風險操作實時命令阻斷、會話阻斷,預防潛在危險發(fā)生;在安全審計層面,全*記錄數(shù)據(jù)庫操作,以便進行異常問題追蹤。數(shù)據(jù)庫協(xié)議運維管控,確保了數(shù)據(jù)庫運維操作的合規(guī)性和可追溯性,同時保護了關鍵數(shù)據(jù)和敏感信息安全。智能運維安全...
不同企事業(yè)單位在管理和決策中有各自獨特的業(yè)務邏輯和關注點,標準化報表通常難以覆蓋所有用戶的特殊分析需求;若針對特殊需求進行定制開發(fā),不*會延長交付時間,也會增加用戶成本。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),提供無需編碼的自定義報表,用戶能夠從多個數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段,支持自定義篩選條件,提供多種圖形化展示方式,用戶可根據(jù)數(shù)據(jù)特性和應用場景選擇合適的圖表形式,使數(shù)據(jù)更加直觀易懂。同時,可訂閱報表進行定時生成與推送,便于數(shù)據(jù)的持續(xù)追蹤與關注。自定義報表功能為用戶提供了一個高度靈活的數(shù)據(jù)分析環(huán)境,能夠快速滿足不同用戶的個性化數(shù)據(jù)分析需求,提...
隨著企事業(yè)單位IT架構日益復雜,網(wǎng)絡安全威脅也愈加嚴峻,運維管理變得更具挑戰(zhàn)性,傳統(tǒng)的單一口令認證已難以滿足對高安全性系統(tǒng)訪問的需求。為了加強系統(tǒng)訪問控制,防止未授權訪問和惡意操作,應對更為嚴格的合規(guī)性要求,堡壘機需要實現(xiàn)更為嚴格和靈活的身份安全防護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供了豐富的身份認證方式,能夠支持口令認證、RADIUS認證、LDAP認證、AD域認證、短信認證、動態(tài)口令牌認證、手機口令牌認證、證書認證以及雙因素認證,并融入了驗證碼功能以增強登錄安全性;能夠根據(jù)用戶的風險級別,配置不同的認證方式實現(xiàn)系統(tǒng)混合認證;同時提供了智能化的風險管...
為防止內(nèi)部攻擊和數(shù)據(jù)泄露,企事業(yè)單位需依據(jù)權限*小化原則,明確運維人員權限范圍,控制其*能訪問獲得授權的目標設備。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),通過分析運維人員的運維目標設備及授權設備的進程、地址以及端口,如果在運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權的設備,訪問會被阻斷并且生成告警,確保權限被*小化控制,運維操作合法。運維防跳轉(zhuǎn)功能,控制運維目標合法性,嚴格限制越權操作,降低單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風險。靈活定義服務級別協(xié)議SLA匹配多目標,讓服務可量化、可控制、可管理,有效促進服務價值創(chuàng)造。數(shù)字化身份統(tǒng)一管理企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,使用...
隨著金融電子化管理的發(fā)展,金融行業(yè)IT資產(chǎn)逐年增加,對自動化運維有了迫切需求,其次《網(wǎng)絡安全法》和中國銀行業(yè)信息科技的一些規(guī)劃,對金融行業(yè)的安全檢查和自動化程度要求增加,如何提升IT運維安全和運維自動化水平,使日常運維標準化、自動化,是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動化運維解決方案,針對上述痛點問題,以數(shù)據(jù)為基礎,場景為導向,對行內(nèi)PaaS、IaaS等資源通過作業(yè)工具與作業(yè)調(diào)度實現(xiàn)了包括自動化腳本執(zhí)行和文件分發(fā)在內(nèi)的基礎運維場景,實現(xiàn)了符合行方要求的安全加固自動化場景,實現(xiàn)了日常巡檢自動化場景,實現(xiàn)了行內(nèi)資產(chǎn)配置自動化場景,實現(xiàn)了基于可視化作業(yè)任務編排的自定義運維場景,可提高運維效率...
在運維過程中,運維人員往往使用磁盤映射和剪切板進行數(shù)據(jù)傳輸,如果沒有嚴格的權限控制和全*的數(shù)據(jù)審計,會存在數(shù)據(jù)泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維雙向控制能力。針對磁盤映射、剪切板,分別對數(shù)據(jù)上行、下行權限進行細粒度控制,確保用戶權限*小化;對數(shù)據(jù)傳輸結果進行全*記錄,為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù)。運維雙向控制,可以有效管控數(shù)據(jù)交互,降低數(shù)據(jù)泄露風險,提升整體運維安全水平。智能運維安全管理平臺SiCAP提供無需編碼的自定義報表,快速滿足不同用戶的個性化數(shù)據(jù)分析需求。數(shù)據(jù)庫報告等保要求資產(chǎn)賬號密碼必須定期修改。但...
隨著業(yè)務的增長和數(shù)字化轉(zhuǎn)型的加速,企業(yè)運維工作量增加,因此審核工作量也在急劇增加。人工審核效率低下且容易出現(xiàn)疏漏,運維審核的機制亟需完善。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維自動審核功能。支持管理員靈活設置自動審核規(guī)則,可配置會話阻斷數(shù)、命令阻斷數(shù)、命令告警數(shù)、健康度等條件。運維會話如果觸發(fā)自動審核規(guī)則,審核狀態(tài)會被記為自動審核合規(guī)或自動審核違規(guī)。自動審核功能幫助企業(yè)提高了審核效率的同時,也降低了人工審核存在遺漏或標準不一致等問題。智能運維安全管理平臺SiCAP支持口令、LDAP、AD域、短信、動態(tài)口令牌、證書等多種認證方式。資產(chǎn)屬性視圖在運維中,...
SiCAP能源行業(yè)運維綜合管理平臺解決方案,有獨特的技術創(chuàng)新性,符合“智能運維、科技創(chuàng)新”的發(fā)展趨勢 以人、資產(chǎn)、流程和數(shù)據(jù)為基準,構建一體化運維安全管理平臺 解決方案以人、資產(chǎn)、數(shù)據(jù)及流程為基礎,實現(xiàn)平臺功能組件化,具有開放性及可伸縮性,并形成統(tǒng)一規(guī)范標準,輕松為企業(yè)量身定制運維、數(shù)據(jù)和安全三位一體的IT運維安全管理平臺。 形成整套運維安全管理體系 能夠在各個運維環(huán)節(jié)增加安全管控手段,例如,用戶管理安全化、資產(chǎn)管理安全化、運維操作安全化和流程管理安全化,幫助企業(yè)形成“事件問題-工單流程-運維操作-審計報表”的安全管理體系。 日常運維事務*面自動化 解決方案搭建自動化運維框架,通過資產(chǎn)配置自動...
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),是基于微服務框架,并通過IAM和CMDB,以及無引擎自動化運維、基于動作流的運維協(xié)議自適應擴展等理念或技術貫穿整個運維場景,即從統(tǒng)一的運維身份管理、集中細粒度的資源授權機制、全過程的操作控制與記錄、全操作過程的錄像回放到細粒度的操作審計,實時完整還原運維場景,保障運維身份可鑒別、權限可管控、風險可阻斷、操作可審計,助力企業(yè)合規(guī)審計,解決運維安全問題,有效提升企業(yè)IT運維管理水平。注重安全體系的完整、高效和有效,強調(diào)縱深防御與可伸縮性。運維數(shù)據(jù)治理在運維過程中,運維人員往往使用磁盤映射和剪切板進行數(shù)據(jù)傳輸,如果沒有嚴格的...
傳統(tǒng)的授權方式,需要對資產(chǎn)賬號單獨授權,對于操作權限相同的資產(chǎn)賬號,需重復建立授權關系;當業(yè)務需求發(fā)生變化時,管理員需維護大量授權數(shù)據(jù)。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)支持將相同操作權限或業(yè)務需求的資產(chǎn)賬號設置為同一個資產(chǎn)賬號組,為資產(chǎn)賬號組分配相應的權限,建立基于“資產(chǎn)賬號組”的動態(tài)授權關系,當資產(chǎn)賬號組添加、刪減資產(chǎn)賬號時,運維人員將會自動擁有或解除對應資產(chǎn)賬號的授權。通過資產(chǎn)賬號組動態(tài)授權,可實現(xiàn)同組資產(chǎn)賬號的批量授權,避免重復工作。同時可實現(xiàn)資產(chǎn)賬號權限的動態(tài)增減,簡化權限管理。上訊信息智能運維安全管理平臺可以解決哪些問題?業(yè)務服務監(jiān)控數(shù)據(jù)庫作...
在復雜問題排查或重要變更操作過程中,運維人員通常需要邀請其他運維人員共享或者協(xié)助操作當前會話,以便共同解決問題,處理故障。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供邀請協(xié)助功能。運維人員可針對運維目標資產(chǎn),選擇有此設備運維*限的運維人員作為受邀人并主動發(fā)起邀請;受邀人接收到邀請通知后,可在其待辦列表查看到邀請信息,并進行協(xié)助。發(fā)起人也可隨時取消已發(fā)起邀請。通過邀請協(xié)助,能夠滿足多人協(xié)作場景下的運維需求,提高工作效率。智能運維安全管理平臺SiCAP可根據(jù)命令狀態(tài)、會話健康度等參數(shù)進行會話自動審核。特權賬號報告不同企事業(yè)單位在管理和決策中有各自獨特的業(yè)務邏輯和關...
由于運維設備多樣性和技術棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協(xié)議運維的能力,以滿足不同設備的運維需求。其中,圖形協(xié)議支持運維人員在可視化的圖形界面上進行目標資產(chǎn)的管理和維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供圖形協(xié)議運維能力。支持RDP協(xié)議、VNC協(xié)議,滿足用戶Windows、Linux、Unix、MacOS等操作系統(tǒng)可視化運維需求。圖形協(xié)議運維能夠幫助客戶提升運維效率、減少現(xiàn)場維護成本。全*安全管控:賬號風險檢測與分析的能力;用戶異常訪問行為識別與管控;防繞行行為審計。服務管理報告運維人員在日常運維中為了完成特...
數(shù)據(jù)中心往往存放著大量敏感信息和關鍵業(yè)務數(shù)據(jù),在運維過程中,敏感命令(如刪除、格式化、修改權限等)如果被誤用或惡意使用,可能造成數(shù)據(jù)泄露、篡改甚至永*性破壞。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供命令復核功能。運維人員需要使用敏感命令運維時,選擇復核人并主動發(fā)起命令復核,復核人接收到邀請后,可在其待辦列表查看邀請信息,并可實時確認敏感命令是否放行,及時發(fā)現(xiàn)并糾正錯誤命令,降低安全風險。通過命令復核機制,能夠確保對敏感命令操作充分審核,強化數(shù)據(jù)保護措施智能運維安全管理平臺SiCAP支持運維高斯、金倉、達夢等國產(chǎn)數(shù)據(jù)庫。網(wǎng)絡拓撲隨著企事業(yè)單位信息化程度的加深...
我國能源行業(yè)經(jīng)過多年的信息化建設,信息化發(fā)展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展;信息中心網(wǎng)絡設施、安全設施、服務器存儲、基礎軟件等IT資源規(guī)模越來越大;云架構、云計算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術的應用使IT架構日趨復雜;操作系統(tǒng)與服務器種類繁多,對網(wǎng)絡與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高;業(yè)務部門對應用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業(yè)務故障發(fā)生之后,由于系統(tǒng)涉及到的服務廠商多,系統(tǒng)業(yè)務調(diào)用關系鏈復雜,系統(tǒng)開發(fā)語言不同、數(shù)據(jù)庫類型不同、網(wǎng)絡鏈路環(huán)境不同和管理部門不同,給IT...
在運維中,需要經(jīng)常進行文件傳輸操作,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備文件傳輸協(xié)議運維能力,使運維人員能夠?qū)δ繕嗽O備進行文件的管理與維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP、SFTP文件傳輸協(xié)議,對目標設備進行文件上傳、下載、更新、復制、剪切、刪除等文件傳輸相關操作,實現(xiàn)對目標設備的文件管控。文件傳輸協(xié)議運維,簡化了運維人員對目標設備文件的管理流程,促進了不同網(wǎng)絡環(huán)境下的文件交互與共享。可按協(xié)議、人員、角色、端口等細粒度 授權配置。資產(chǎn)退庫InforCube智能運維安全管理平臺-運維...
SiCAP自動化運維解決方案的成功實施,具有以下經(jīng)驗價值 自動適配金融行業(yè)安全基線標準 成熟的金融行業(yè)實施案例以及時持續(xù)更新的行方安全基線檢查腳本,能夠完全匹配銀行的安全基線和管理規(guī)范要求。 實現(xiàn)調(diào)度自動化,提高運維效率,降低運維成本 通過自動化任務實現(xiàn)各種場景下的運維需求,減少了人力需求和人為操作失誤,提高了運維管理效率,從而降低運維成本。 自動化的資產(chǎn)配置管理 基于配置項自動采集構建的資產(chǎn)配置自動化,極大降低了人工維護CMDB的不及時性與不準確性。 實現(xiàn)日常運維工作標準化、規(guī)范化 對現(xiàn)有的運維工作事項與場景進行梳理和優(yōu)化,通過作業(yè)調(diào)度機制建立標準化的自動化運維工作流,促進了日常運維工作的規(guī)...
為防止內(nèi)部攻擊和數(shù)據(jù)泄露,企事業(yè)單位需依據(jù)權限*小化原則,明確運維人員權限范圍,控制其*能訪問獲得授權的目標設備。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),通過分析運維人員的運維目標設備及授權設備的進程、地址以及端口,如果在運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權的設備,訪問會被阻斷并且生成告警,確保權限被*小化控制,運維操作合法。運維防跳轉(zhuǎn)功能,控制運維目標合法性,嚴格限制越權操作,降低單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風險。智能運維安全管理平臺SiCAP支持單機、雙機、集群的部署模式。資產(chǎn)拓撲數(shù)據(jù)庫作為核*業(yè)務資產(chǎn)包含大量的關鍵數(shù)據(jù)和敏感信息,如果在運維過程中不做任何管控...
在處理敏感數(shù)據(jù)和遠程訪問時,圖形協(xié)議因其能夠提供直觀的遠程桌面操控體驗,在運維管理中*泛應用。然而,這類協(xié)議的使用也伴隨著安全風險,比如數(shù)據(jù)傳輸可能被篡改、未授權訪問可能導致信息泄露。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)能夠通過解析圖形協(xié)議的通信內(nèi)容,詳細記錄每一次遠程會話的圖形界面操作,包括登錄、瀏覽、鍵盤輸入、文件傳輸?shù)刃袨椋軌驅(qū)Σ僮鬟^程中的鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸?shù)奈募M行全*記錄,并形成縮略圖可進行播放;提供實時查看運維過程錄像功能,管理員可監(jiān)控正在進行的運維操作,及時發(fā)現(xiàn)并干預異常行為;能夠?qū)\維全過程進行錄像,并提供錄像...
在IT運維管理中,運維人員通常需要對服務器、網(wǎng)絡設備、數(shù)據(jù)庫等各種系統(tǒng)使用文本命令進行的遠程操作和維護。為了防止因誤操作、惡意攻擊或未授權訪問帶來的潛在風險,通常需要進行嚴格的字符協(xié)議運維管控,確保運維操作合法可控。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)從多個方面提供字符協(xié)議運維管控。在權限管理方面,能夠精細化授權,確保每個運維人員只能執(zhí)行與其職責相符的操作命令;在事中控制方面,可以預先配置黑白名單命令,對危險或禁止執(zhí)行的命令立即觸發(fā)告警、阻斷甚至中斷會話,阻止?jié)撛谖:Φ陌l(fā)生;在操作審計方面,通過記錄所有字符命令操作,對運維人員的每一步操作進行實時審計追蹤,...