運維中，需要經(jīng)常進行文件傳輸操作，但數(shù)據(jù)泄露、運維人員誤操作、惡意操作的情況作時有發(fā)生，企事業(yè)單位需要嚴格控制運維人員能否在運維過程中，進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權(quán)時，針對FTP、SFTP、RDP、應用協(xié)議的文件傳輸操作，可對資產(chǎn)賬號進行全局或賬號級的權(quán)限管控，嚴格控制文件的操作權(quán)限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規(guī)審查和事故追責，滿足審計需求。服務請求管理、故障管理、問題管理、變更管理、發(fā)布管理、服務目錄管理等經(jīng)典IT服務管理流程。告警處理流程

SiCAP-OMA小功能：文件傳輸協(xié)議運維

在運維中，需要經(jīng)常進行文件傳輸操作，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備文件傳輸協(xié)議運維能力，使運維人員能夠?qū)δ繕嗽O(shè)備進行文件的管理與維護。SiCAP-OMA提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP、SFTP文件傳輸協(xié)議,對目標設(shè)備進行文件上傳、下載、更新、復制、剪切、刪除等文件傳輸相關(guān)操作,實現(xiàn)對目標設(shè)備的文件管控。文件傳輸協(xié)議運維,簡化了運維人員對目標設(shè)備文件的管理流程,促進了不同網(wǎng)絡環(huán)境下的文件交互與共享。 自動化運維智能運維安全管理平臺SiCAP支持本地客戶端、本地web、托管中心、直連等多種方式連接目標資產(chǎn)運維。

面對突發(fā)情況、應急響應、升級維護、審計檢查等臨時性的運維需求時，企事業(yè)單位需要為運維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權(quán)限的臨時性運維*限，在保障業(yè)務正常運行和信息安全的前提下，降低因權(quán)限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權(quán)時，管理員可以通過創(chuàng)建工單，為運維人員授予指定時間段內(nèi)，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權(quán)限管控。工單創(chuàng)建成功后，運維人員可在指定時間段內(nèi)運維目標設(shè)備。授權(quán)期滿系統(tǒng)將自動回收權(quán)限，形成臨時授權(quán)流程閉環(huán)。工單運維，根據(jù)實際需要進行靈活的運維臨時授權(quán)，遵循權(quán)限*小化原則的同時，有效降低權(quán)限濫用帶來的安全隱患.

InforCube智能運維安全管理平臺（簡稱：SiCAP）的資產(chǎn)配置管理（CMDB）模塊，基于國際CMDB技術(shù)理念，它不僅是一個資產(chǎn)庫，更是一個IT資產(chǎn)管理解決方案，既包括了資產(chǎn)管理的基本功能，也提供了強大的自動化管理、巡檢與核查能力，以及業(yè)務視角。能夠自動發(fā)現(xiàn)網(wǎng)絡設(shè)備、服務器、存儲、應用軟件等各類IT資產(chǎn)，并整合各類配置管理數(shù)據(jù)源，從而快速、準確地建立企業(yè)的IT資產(chǎn)庫。通過對IT資產(chǎn)的歸類、分類和關(guān)聯(lián)，形成一張清晰的IT資產(chǎn)地圖，可以更好地管理和優(yōu)化IT資源。除了資產(chǎn)管理之外，SiCAP還支持各類IT管理相關(guān)的工作，例如：自動化巡檢、配置自動核查、配置項基線、設(shè)備使用量統(tǒng)計、軟件授權(quán)管理等等，為IT運維人員提供多視角的資產(chǎn)相關(guān)信息，及時幫助處理各種問題。同時，SiCAP還提供了豐富的報表和數(shù)據(jù)展示功能，用戶可以實時查看資產(chǎn)數(shù)據(jù)和各類資源的使用情況，這些能力為企業(yè)的IT資產(chǎn)運營和管理提供了強有力的支持.

資產(chǎn)信息統(tǒng)一管理：資產(chǎn)自動發(fā)現(xiàn)與識別；資產(chǎn)全生命周期統(tǒng)一管理；支持豐富的資產(chǎn)類型與協(xié)議。

CMDB系統(tǒng)通常由一系列應用程序和工具組成，包括配置管理工具、變更管理工具、服務管理工具等。這些工具和應用程序可以幫助組織更好地管理其IT資源和服務配置信息，并提供實時監(jiān)控、警報和報告，以加強對IT資源和服務的管理和控制。在選擇CMDB系統(tǒng)時，需要評估其需求、業(yè)務流程和技術(shù)架構(gòu)等因素，以選擇適合其需求的解決方案。CMDB系統(tǒng)的實施需要考慮組織的需求、業(yè)務流程和技術(shù)架構(gòu)等因素，因此需要進行定制化配置和集成。在實施過程中，組織需要確保其CMDB系統(tǒng)與其他系統(tǒng)的集成和數(shù)據(jù)共享，以確保數(shù)據(jù)的一致性和準確性。CMDB系統(tǒng)需要具備良好的安全性和可靠性，以確保IT資源和服務配置信息的安全和可用性。因此，在CMDB系統(tǒng)的實施和運營過程中，組織需要考慮數(shù)據(jù)和服務的安全性、備份和恢復、容錯和可擴展性等方面的因素.智能運維安全管理平臺SiCAP可對資產(chǎn)、用戶、會話等進行多標簽管理。SNMPV3

智能運維安全管理平臺SiCAP支持會話審核與錄像回放，滿足運維操作透明度與合規(guī)性要求。告警處理流程

SiCAP-OMA小功能：運維工作臺

背景：堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外，也需要幫助提高運維工作效率。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進行豐富與堆砌，功能入口零散，相關(guān)業(yè)務操作不連貫，用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念，強化用戶使用場景，形成了運維工作臺，例如：運維人員可以集中進行運維、申請等日常工作，主管可以集中處理審批、協(xié)作等相關(guān)事務，使得工作入口更聚焦，操作更方便。運維工作臺的設(shè)計，可以將待處理工作集中化、聚焦化，簡化操作步驟，從而有助于提升工作效率，提高用戶體驗。 告警處理流程