在運維中,需要經(jīng)常進行文件傳輸操作,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備文件傳輸協(xié)議運維能力,使運維人員能夠?qū)δ繕?biāo)設(shè)備進行文件的管理與維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP、SFTP文件傳輸協(xié)議,對目標(biāo)設(shè)備進行文件上傳、下載、更新、復(fù)制、剪切、刪除等文件傳輸相關(guān)操作,實現(xiàn)對目標(biāo)設(shè)備的文件管控。文件傳輸協(xié)議運維,簡化了運維人員對目標(biāo)設(shè)備文件的管理流程,促進了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化,全*化,對IT設(shè)施安全管控體系化,也符合其科技創(chuàng)新要求。單點登錄SSO
隨著業(yè)務(wù)的增長和數(shù)字化轉(zhuǎn)型的加速,企業(yè)運維工作量增加,因此審核工作量也在急劇增加。人工審核效率低下且容易出現(xiàn)疏漏,運維審核的機制亟需完善。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維自動審核功能。支持管理員靈活設(shè)置自動審核規(guī)則,可配置會話阻斷數(shù)、命令阻斷數(shù)、命令告警數(shù)、健康度等條件。運維會話如果觸發(fā)自動審核規(guī)則,審核狀態(tài)會被記為自動審核合規(guī)或自動審核違規(guī)。自動審核功能幫助企業(yè)提高了審核效率的同時,也降低了人工審核存在遺漏或標(biāo)準(zhǔn)不一致等問題。智能分析和決策智能運維安全管理平臺SiCAP支持單機、雙機、集群的部署模式。
等保要求資產(chǎn)賬號密碼必須定期修改。但資產(chǎn)類型繁多,密碼強度、改密周期要求不一致,人工操作需要占用大量精力而且容易出錯。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產(chǎn)賬號自動改密、驗密功能??杉嫒莶僮飨到y(tǒng)賬號、數(shù)據(jù)庫賬號、AD域賬號、集群賬號的改密驗密;支持包括定時、人工、條件在內(nèi)的多種觸發(fā)方式;對于改密功能還支持根據(jù)資產(chǎn)賬號重要程度自行配置滿足等保要求的密碼策略。資產(chǎn)賬號自動改密、驗密功能,降低了人工操作發(fā)生錯誤的概率,也提高了日常密碼管理工作的效率。
企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,使用傳統(tǒng)的認(rèn)證機制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。同時,隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布,金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護數(shù)據(jù)安全。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),根據(jù)用戶的訪問行為習(xí)慣,從時間、空間、行為、環(huán)境等維度,智能識別異常訪問行為,針對異常訪問行為,能夠?qū)崿F(xiàn)基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,執(zhí)行告警、二次認(rèn)證、阻斷等管控措施,配合豐富的認(rèn)證方式,實現(xiàn)賬號的安全管控?;趧討B(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,使登錄用戶身份真實有效、登錄環(huán)境安全可靠,有效提升單位信息安全水平,同時確保單位在業(yè)務(wù)運營過程中合法合規(guī)。智能運維安全管理平臺SiCAP支持客戶端運維、無客戶端運維、直連運維、OP運維等多種運維方式。
SiCAP自動化運維解決方案的成功實施,具有以下經(jīng)驗價值 自動適配金融行業(yè)安全基線標(biāo)準(zhǔn) 成熟的金融行業(yè)實施案例以及時持續(xù)更新的行方安全基線檢查腳本,能夠完全匹配銀行的安全基線和管理規(guī)范要求。 實現(xiàn)調(diào)度自動化,提高運維效率,降低運維成本 通過自動化任務(wù)實現(xiàn)各種場景下的運維需求,減少了人力需求和人為操作失誤,提高了運維管理效率,從而降低運維成本。 自動化的資產(chǎn)配置管理 基于配置項自動采集構(gòu)建的資產(chǎn)配置自動化,極大降低了人工維護CMDB的不及時性與不準(zhǔn)確性。 實現(xiàn)日常運維工作標(biāo)準(zhǔn)化、規(guī)范化 對現(xiàn)有的運維工作事項與場景進行梳理和優(yōu)化,通過作業(yè)調(diào)度機制建立標(biāo)準(zhǔn)化的自動化運維工作流,促進了日常運維工作的規(guī)范化和標(biāo)準(zhǔn)化。上訊信息智能運維安全管理平臺SiCAP有哪些功能?AIOps
智能運維安全管理平臺SiCAP通過基于動作流的應(yīng)用協(xié)議自適應(yīng)擴展,實現(xiàn)廣泛的應(yīng)用協(xié)議接入。單點登錄SSO
SiCAP能源行業(yè)運維綜合管理平臺解決方案,有獨特的技術(shù)創(chuàng)新性,符合“智能運維、科技創(chuàng)新”的發(fā)展趨勢 以人、資產(chǎn)、流程和數(shù)據(jù)為基準(zhǔn),構(gòu)建一體化運維安全管理平臺 解決方案以人、資產(chǎn)、數(shù)據(jù)及流程為基礎(chǔ),實現(xiàn)平臺功能組件化,具有開放性及可伸縮性,并形成統(tǒng)一規(guī)范標(biāo)準(zhǔn),輕松為企業(yè)量身定制運維、數(shù)據(jù)和安全三位一體的IT運維安全管理平臺。 形成整套運維安全管理體系 能夠在各個運維環(huán)節(jié)增加安全管控手段,例如,用戶管理安全化、資產(chǎn)管理安全化、運維操作安全化和流程管理安全化,幫助企業(yè)形成“事件問題-工單流程-運維操作-審計報表”的安全管理體系。 日常運維事務(wù)*面自動化 解決方案搭建自動化運維框架,通過資產(chǎn)配置自動化、腳本任務(wù)自動化、安全巡檢自動化和運維場景自動化等形成*方位自動化,減少人為操作,提升日常運維效率。 逐步形成運維智能化 解決方案打通各個運維環(huán)節(jié),把運維相關(guān)數(shù)據(jù)進行有機結(jié)合,通過智能學(xué)習(xí)和分析,優(yōu)化和提升各個運維環(huán)節(jié),引入了日志智能聚類和異常分析分析日志風(fēng)險提升安全性,今后也將進一步引入運維智能學(xué)習(xí)和輔助、安全風(fēng)險智能判斷與預(yù)警等,使整個平臺智能化。單點登錄SSO