傳統(tǒng)的授權(quán)方式,需要對(duì)資產(chǎn)賬號(hào)單獨(dú)授權(quán),對(duì)于操作權(quán)限相同的資產(chǎn)賬號(hào),需重復(fù)建立授權(quán)關(guān)系;當(dāng)業(yè)務(wù)需求發(fā)生變化時(shí),管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)支持將相同操作權(quán)限或業(yè)務(wù)需求的資產(chǎn)賬號(hào)設(shè)置為同一個(gè)資產(chǎn)賬號(hào)組,為資產(chǎn)賬號(hào)組分配相應(yīng)的權(quán)限,建立基于“資產(chǎn)賬號(hào)組”的動(dòng)態(tài)授權(quán)關(guān)系,當(dāng)資產(chǎn)賬號(hào)組添加、刪減資產(chǎn)賬號(hào)時(shí),運(yùn)維人員將會(huì)自動(dòng)擁有或解除對(duì)應(yīng)資產(chǎn)賬號(hào)的授權(quán)。通過資產(chǎn)賬號(hào)組動(dòng)態(tài)授權(quán),可實(shí)現(xiàn)同組資產(chǎn)賬號(hào)的批量授權(quán),避免重復(fù)工作。同時(shí)可實(shí)現(xiàn)資產(chǎn)賬號(hào)權(quán)限的動(dòng)態(tài)增減,簡化權(quán)限管理。智能運(yùn)維安全管理平臺(tái)SiCAP賬號(hào)密碼安全策略自定義,可針對(duì)人員賬號(hào)與資產(chǎn)賬號(hào),配置不同的密碼策略。迭代設(shè)計(jì)
在日益復(fù)雜的IT環(huán)境中,運(yùn)維人員經(jīng)常需要使用多套賬號(hào)密碼逐一登錄訪問多個(gè)系統(tǒng),不*會(huì)增加操作復(fù)雜度、降低用戶體驗(yàn),還會(huì)增加賬號(hào)密碼泄露的安全隱患。 InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供單點(diǎn)登錄能力。運(yùn)維人員*需通過SiCAP-OMA的登錄認(rèn)證,資產(chǎn)賬號(hào)密碼由SiCAP-OMA統(tǒng)一納管代填,運(yùn)維人員無需再次輸入賬號(hào)密碼就能訪問待運(yùn)維資產(chǎn),從而實(shí)現(xiàn)單點(diǎn)登錄。單點(diǎn)登錄,簡化了運(yùn)維人員的登錄過程,提升了用戶體驗(yàn),同時(shí)也提高了安全性管理和運(yùn)維效率。運(yùn)維數(shù)據(jù)分析平臺(tái)智能運(yùn)維安全管理平臺(tái)SiCAP支持Mysql、Oracle等數(shù)據(jù)庫協(xié)議。
SiCAP堡壘機(jī)升級(jí)替換解決方案的實(shí)施,在保證了完全滿足與兼容舊版堡壘機(jī)各項(xiàng)功能的前提下,進(jìn)一步提升了安全管控,減少了人工干預(yù)節(jié)點(diǎn),防范了人為因素引發(fā)的安全風(fēng)險(xiǎn),實(shí)現(xiàn)了運(yùn)維自動(dòng)化通過升級(jí)部署SiCAP堡壘機(jī)升級(jí)替換解決方案,金融行業(yè)客戶可獲得以下收益 (1)規(guī)避了產(chǎn)品老化帶來的硬件故障風(fēng)險(xiǎn)。 (2)實(shí)現(xiàn)了資產(chǎn)的統(tǒng)一管理、分級(jí)管理、自動(dòng)化管理。 (3)符合了總行對(duì)數(shù)據(jù)庫賬號(hào)的管理要求,實(shí)現(xiàn)了數(shù)據(jù)庫賬號(hào)的自動(dòng)改密。 (4)實(shí)現(xiàn)了運(yùn)維操作的事前預(yù)防、事中控制、事后審計(jì),*面保障了運(yùn)維安全。 (5)實(shí)現(xiàn)運(yùn)維、巡檢自動(dòng)化,防范了人為因素引發(fā)的安全風(fēng)險(xiǎn),提升了日常運(yùn)維效率。
在運(yùn)維中,不同運(yùn)維方式的操作存在差異,運(yùn)維人員的使用習(xí)慣各不相同。堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái),需要支持包含多種運(yùn)維方式,其中,客戶端運(yùn)維支持多種運(yùn)維工具以及更為*泛的協(xié)議類型,更好的適應(yīng)不同運(yùn)維人員的使用習(xí)慣。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供客戶端運(yùn)維。系統(tǒng)內(nèi)置Windows/Mac OS/Linux等操作系統(tǒng)的主流運(yùn)維工具,可供用戶自由選用。同時(shí),能夠針對(duì)不同的操作系統(tǒng)、協(xié)議類型,分別設(shè)置全局或個(gè)人的默認(rèn)運(yùn)維工具,滿足用戶差異性需求??蛻舳诉\(yùn)維,滿足不同運(yùn)維人員的操作習(xí)慣,提升運(yùn)維效率。智能運(yùn)維安全管理平臺(tái)SiCAP密碼會(huì)同功能,滿足核*資產(chǎn)運(yùn)維場(chǎng)景,確保高風(fēng)險(xiǎn)操作和高價(jià)值信息的安全。
InforCube智能運(yùn)維安全管理平臺(tái)(簡稱:SiCAP),是以ITSM2.0為基準(zhǔn),將行業(yè)內(nèi)新興的DevSecOps、AIOps和BiModalIT等技術(shù)理念與信息安全結(jié)合而形成的平臺(tái)型產(chǎn)品;包括用戶統(tǒng)一身份管理(IAM)、資產(chǎn)配置管理(CMDB)、業(yè)務(wù)綜合監(jiān)控、安全運(yùn)維及綜合審計(jì)、IT服務(wù)管理(ITSM)、及數(shù)據(jù)智能分析六大產(chǎn)品模塊,為客戶打造一體化、可視化、自動(dòng)化、安全化、智能化的新一代IT管理平臺(tái)。將管理對(duì)象從安全風(fēng)險(xiǎn)轉(zhuǎn)變?yōu)橐匀撕唾Y產(chǎn);收集并整理各系統(tǒng)數(shù)據(jù),以人和資產(chǎn)為基礎(chǔ),關(guān)聯(lián)統(tǒng)一,重新整合,形成上下文,為用戶提供360°可視性,并將各個(gè)應(yīng)用系統(tǒng)接入平臺(tái),形成豐富的工具集,實(shí)現(xiàn)集中式事件響應(yīng),具備自動(dòng)化處置能力,做到數(shù)據(jù)打通、能力整合;構(gòu)建閉環(huán)體系,以數(shù)據(jù)為基礎(chǔ),服務(wù)為中心,智能為支撐,場(chǎng)景為導(dǎo)向,打破信息孤島,將孤立的工具和資源連接起來,由AI驅(qū)動(dòng),快速檢測(cè)、調(diào)查和自動(dòng)化響應(yīng),實(shí)現(xiàn)靈活適配的全場(chǎng)景智能運(yùn)維安全管理。
以數(shù)據(jù)為基礎(chǔ),場(chǎng)景為導(dǎo)向,算法為支撐,基于大數(shù)據(jù)、機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù)。敏捷開發(fā)
上訊信息智能運(yùn)維安全管理平臺(tái)SiCAP有哪些功能?迭代設(shè)計(jì)
完善體制,合法合規(guī)。InforCube智能運(yùn)維安全管理平臺(tái)(簡稱:SiCAP),依據(jù)《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0制度(等保2.0)要求進(jìn)行設(shè)計(jì)與研發(fā)。通過部署SiCAP,可以有效提高公司的運(yùn)維安全水平,建立完善的安全監(jiān)管體系,從而滿足相關(guān)法規(guī)和行業(yè)標(biāo)準(zhǔn)的要求。SiCAP系統(tǒng)可以幫助公司進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、漏洞掃描、攻擊檢測(cè)和數(shù)據(jù)安全管理等方面的工作,確保公司的信息系統(tǒng)安全等級(jí)保護(hù)達(dá)到相應(yīng)的標(biāo)準(zhǔn)要求。助力企業(yè)在進(jìn)行審計(jì)檢查時(shí),可以更加輕松地符合檢查標(biāo)準(zhǔn),確保公司在面對(duì)安全風(fēng)險(xiǎn)時(shí)有足夠的保障。
迭代設(shè)計(jì)