SiCAP-OMA小功能:運維工作臺 背景:堡壘機作為運維人員日常使用的工具,除滿足合規審計要求外,也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關業務操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協作等相關事務,使得工作入口更聚焦,操作更方便。運維工作臺的設計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。 智能運維安全管理平臺SiCAP支持多協議運維的能...
SiCAP針對制造行業痛點問題,基于Gartner行業研究報告,應用OAuth2、IDaaS、IGA、IPS、UEBA等技術,基于服務總線與數據總線,實現了統一的賬號管理、認證管理、授權管理和審計管理,提供針對制造行業身份管理與訪問控制的解決方案,構建了統一身份管理。SiCAP統一身份管理解決方案基于微服務技術,具有高內聚松耦合、易擴展和易維護等特性;快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負載容災需求,甚至兩地三中心的部署要求。智能運維安全管理平臺SiCAP支持互聯網協議,包括:HTTP、HTTPS。HTTP SiCAP-OMA小功能:審核日...
上訊信息InforCube SiCAP統一身份管理解決方案基于微服務技術,具有高內聚松耦合、易擴展和易維護等特性;快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負載容災需求,甚至兩地三中心的部署要求。應用集中管理:對企業應用統一納管,集中管理,減少管理成本。身份集中管理:對賬號集中定義、集中維護,方便管理員進行身份管理。集中授權管理:構建統一權限管理,集中授權,實現權限管理可視可控。智能運維安全管理平臺SiCAP記錄每一筆操作的詳細日志,便于事后追溯和責任追究。智能運維 上訊信息智能運維管理平臺產品,SiCAP-OMA小功能:智能審計 背景:面...
SiCAP-OMA小功能:自定義報表 背景:不同企事業單位在管理和決策中有各自獨特的業務邏輯和關注點,標準化報表通常難以覆蓋所有用戶的特殊分析需求;若針對特殊需求進行定制開發,不僅會延長交付時間,也會增加用戶成本。SiCAP-OMA提供無需編碼的自定義報表,用戶能夠從多個數據源中靈活自主地選擇需要展示的數據字段,支持自定義篩選條件,提供多種圖形化展示方式,用戶可根據數據特性和應用場景選擇合適的圖表形式,使數據更加直觀易懂。同時,可訂閱報表進行定時生成與推送,便于數據的持續追蹤與關注。自定義報表功能為用戶提供了一個高度靈活的數據分析環境,能夠快速滿足不同用戶的個性化數據分析需求,提高效...
上訊信息InforCube SiCAP運營商數字化用戶統一管理解決方案優勢有哪些? 用戶全生命周期細粒度管理 完成各系統的賬號信息整合,實現用戶賬號生命周期的集中統一管理,并建立與各應用系統的同步機制,簡化用戶及賬號的管理復雜度,降低系統管理的安全風險。 用戶權限和認證數字化統一管理 打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術,實現支持多應用系統的集中、靈活的訪問控制和授權管理功能;同時,實現多業務系統的統一認證,提供近20種認證,可靈活設置和使用。 自主服務與自動化驅動***推行 提供標準化自助服務,例如:密碼找回、自行解鎖、權限申請、賬號...
SiCAP-OMA小功能:密碼會同 背景:“金庫模式”要求:對于涉及高價值信息的高風險操作,強制要求必須由兩人或以上有相關權限的員工共同協作完成操作,防止部分擁有高權限賬號的操作人員濫用權限違規獲取、篡改相關信息。SiCAP-OMA提供密碼會同功能。在運維發起階段,由運維人員輸入自己保管的部分密碼,再由會同人輸入剩余密碼,匯總得到完整的密碼,完成資產的訪問,實現協同操作、相互監督,保證信息安全。SiCAP-OMA通過密碼會同功能,滿足**資產運維場景,降低人為失誤和內部**風險,確保高風險操作和高價值信息的安全。 智能運維安全管理平臺SiCAP提供無需編碼的自定義報表,快速滿足不同用...
InforCube智能運維安全管理平臺(簡稱:SiCAP)的資產配置管理(CMDB)模塊,基于國際CMDB技術理念,它不僅是一個資產庫,更是一個IT資產管理解決方案,既包括了資產管理的基本功能,也提供了強大的自動化管理、巡檢與核查能力,以及業務視角。能夠自動發現網絡設備、服務器、存儲、應用軟件等各類IT資產,并整合各類配置管理數據源,從而快速、準確地建立企業的IT資產庫。通過對IT資產的歸類、分類和關聯,形成一張清晰的IT資產地圖,可以更好地管理和優化IT資源。除了資產管理之外,SiCAP還支持各類IT管理相關的工作,例如:自動化巡檢、配置自動核查、配置項基線、設備使用量統計、軟件授權管理...
SiCAP-OMA小功能:命令復核 背景:數據中心往往存放著大量敏感信息和關鍵業務數據,在運維過程中,敏感命令(如刪除、格式化、修改權限等)如果被誤用或惡意使用,可能造成數據泄露、篡改甚至長久性破壞。SiCAP-OMA提供命令復核功能。運維人員需要使用敏感命令運維時,選擇復核人并主動發起命令復核,復核人接收到邀請后,可在其待辦列表查看邀請信息,并可實時確認敏感命令是否放行,及時發現并糾正錯誤命令,降低安全風險。通過命令復核機制,能夠確保對敏感命令操作充分審核,強化數據保護措施。 智能運維安全管理平臺SiCAP從授權管控、操作控制、訪問控制等進行精細化管控,確保運維操作合法可控。數據庫...
信息化技術飛速發展和數字化**的深入,給企業IT環境帶來了新的變化:云原生技術、微服務架構、容器化的應用,以及信創、國密改造要求,導致網絡環境更加復雜,也給IT運維管理帶來了新的挑戰。 IT管理:微服務和集群使資源更加動態化和分散化◆云化、混合云架構要求堡壘機跨云管理能力◆信創與國密改造增加資產類型的復雜性。 權限管理:數據融合與跨部門協作使權限邊界模糊◆外部維護人員臨時性權限需求增多◆內部數據風險要求權限管控更細粒度。 安全審計:審計需要更高效的實時監控和響應能力◆業務量增大導致人工審計工作量繁重◆風險類型增加要求審計工作需更加***。 智能運維安全管理...
SiCAP-OMA小功能:文件傳輸協議運維 在運維中,需要經常進行文件傳輸操作,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備文件傳輸協議運維能力,使運維人員能夠對目標設備進行文件的管理與維護。SiCAP-OMA提供文件傳輸協議運維能力。運維人員可以通過FTP、SFTP文件傳輸協議,對目標設備進行文件上傳、下載、更新、復制、剪切、刪除等文件傳輸相關操作,實現對目標設備的文件管控。文件傳輸協議運維,簡化了運維人員對目標設備文件的管理流程,促進了不同網絡環境下的文件交互與共享。 智能運維安全管理平臺SiCAP可根據命令狀態、會話健康度等參數進行會話自動審核。SSH協議運維 ...
在IT運維管理中,運維人員通常需要對服務器、網絡設備、數據庫等各種系統使用文本命令進行的遠程操作和維護。為了防止因誤操作、惡意攻擊或未授權訪問帶來的潛在風險,通常需要進行嚴格的字符協議運維管控,確保運維操作合法可控。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)從多個方面提供字符協議運維管控。在權限管理方面,能夠精細化授權,確保每個運維人員只能執行與其職責相符的操作命令;在事中控制方面,可以預先配置黑白名單命令,對危險或禁止執行的命令立即觸發告警、阻斷甚至中斷會話,阻止潛在危害的發生;在操作審計方面,通過記錄所有字符命令操作,對運維人員的每一步操作進行實時審計追蹤,...
在處理敏感數據和遠程訪問時,圖形協議因其能夠提供直觀的遠程桌面操控體驗,在運維管理中*泛應用。然而,這類協議的使用也伴隨著安全風險,比如數據傳輸可能被篡改、未授權訪問可能導致信息泄露。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)能夠通過解析圖形協議的通信內容,詳細記錄每一次遠程會話的圖形界面操作,包括登錄、瀏覽、鍵盤輸入、文件傳輸等行為,能夠對操作過程中的鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸的文件進行全*記錄,并形成縮略圖可進行播放;提供實時查看運維過程錄像功能,管理員可監控正在進行的運維操作,及時發現并干預異常行為;能夠對運維全過程進行錄像,并提供錄像...
在運維過程中,運維人員往往使用磁盤映射和剪切板進行數據傳輸,如果沒有嚴格的權限控制和全*的數據審計,會存在數據泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維雙向控制能力。針對磁盤映射、剪切板,分別對數據上行、下行權限進行細粒度控制,確保用戶權限*小化;對數據傳輸結果進行全*記錄,為上傳惡意文件、竊取數據等危險行為提供查詢依據。運維雙向控制,可以有效管控數據交互,降低數據泄露風險,提升整體運維安全水平.全場景可視化流程跟蹤,實現工單流轉可視化、工單處理時效可視化、工單狀態可視化,讓服務可跟蹤提升效率。資產上架 SiCAP-OMA小功能:自...
在運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生,企事業單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協議的文件傳輸操作,可對資產賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸的安全和可控性,提升了企事業單位運維安全管理能力.智能運維安全管理...
運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生,企事業單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協議的文件傳輸操作,可對資產賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸的安全和可控性,提升了企事業單位運維安全管理能力. 智能...
SiCAP-OMA小功能:用戶組動態授權 場景一:傳統的授權方式,需要對人員單獨授權,對于操作權限相同的用戶,管理員需重復建立授權關系;場景二:隨著企業的發展和業務變化,人員的崗位、角色和職責可能隨之調整,管理員需維護大量授權數據;SiCAP支持將相同操作權限的人員設置為同一個用戶組,為用戶組分配相應的權限,建立基于“用戶組”的動態授權關系,當用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應的授權。通過用戶組動態授權,可實現同組用戶的批量授權,避免重復工作;對于人員的頻繁變動,可實現人員權限的動態增減,簡化權限管理。 智能運維安全管理平臺SiCAP提供單點登錄功能,簡化登錄步驟...
SiCAP-OMA小功能:基于動態認證鏈的自適應可信認證背景1、企事業單位面對數據泄露事故頻發的現狀,使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。2、隨著網絡安全法、等保2.0、數據安全法等法律法規的頒布,金融行業需要采取更為嚴格的認證措施以保護數據安全。SiCAP-OMA根據用戶的訪問行為習慣,從時間、空間、行為、環境等維度,智能識別異常訪問行為,針對異常訪問行為能夠實現基于動態認證鏈的自適應可信認證,執行告警、二次認證、阻斷等管控措施,配合豐富的認證方式,實現賬號的安全管控。基于動態認證鏈的自適應可信認證,使登錄用戶身份真實有效、登錄環境安全可靠,有效提升單位信息安全水平,同時...
方案優勢SiCAP運營商數字化用戶統一管理解決方案 用戶全生命周期細粒度管理完成各系統的賬號信息整合,實現用戶賬號生命周期的集中統一管理,并建立與各應用系統的同步機制,簡化用戶及賬號的管理復雜度,降低系統管理的安全風險。用戶權限和認證數字化統一管理打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術,實現支持多應用系統的集中、靈活的訪問控制和授權管理功能;同時,實現多業務系統的統一認證,提供近20種認證,可靈活設置和使用。自主服務與自動化驅動***推行提供標準化自助服務,例如:密碼找回、自行解鎖、權限申請、賬號開通等,可提升工作效率,簡化工作。開放平臺和豐富標準接口規范采用微服務技...
在運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生,企事業單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協議的文件傳輸操作,可對資產賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸的安全和可控性,提升了企事業單位運維安全管理能力.強大的可視化流程...
SiCAP-OMA小功能:應用協議擴展 背景:在堡壘機的運維對象中,絕大部分可以通過固定協議如SSH、RDP、FTP等進行統一運維,而應用系統具有復雜性、多樣性、客戶高度自定義等特征,因此無法通過固定協議進行統一運維。在傳統方案中,對于新應用的支持,通常需要通過定制開發來滿足。用戶通過可視化頁面可以靈活自定義數據庫、C/S、B/S客戶端的屬性配置,從而實現廣泛的應用協議接入;無論何種協議,均可通過模擬用戶鍵盤操作、屬性參數化等,進行協議動作流代填,實現資源的自動登錄與運維、審計。通過應用協議自適應擴展技術,可實現各種復雜應用系統的統一運維,支撐企業信息化建設不斷發展的訴求 智能運維安...
但資產類型繁多,密碼強度、改密周期要求不一致,人工操作需要占用大量精力而且容易出錯。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產賬號自動改密、驗密功能。可兼容操作系統賬號、數據庫賬號、AD域賬號、集群賬號的改密驗密;支持包括定時、人工、條件在內的多種觸發方式;對于改密功能還支持根據資產賬號重要程度自行配置滿足等保要求的密碼策略。資產賬號自動改密、驗密功能,降低了人工操作發生錯誤的概率,也提高了日常密碼管理工作的效率。以數據為基礎,場景為導向,算法為支撐,基于大數據、機器學習、深度學習等技術。事件管理在處理敏感數據和遠程訪問時,圖形協議因其能夠提供直觀的遠程...
隨著信息技術的快速發展,我國的運營商面臨著越來越多的業務應用,但是應用權限和日常管理卻不太方便,也容易導致安全隱患。同時,由于員工數量龐大,身份管理和運營成本也變得越來越高。員工在日常訪問應用時,需要使用多個不同的賬戶和密碼,這嚴重影響了使用體驗和業務協同效率。此外,應用管理分散,信息碎片化,導致合規審計也變得不太方便。因此,運營商需要通過提升身份管理和訪問控制能力,簡化員工日常訪問應用的流程,加強應用管理和合規審計,從而提高運營效率和保障信息安全。需要加強對員工賬號權限的管理,建立集中管理的賬號授權機制和加強對應用的統一管理,以提高整個系統的管理效率和安全性。 智能運維安全管理平...
SiCAP-OMA小功能:用戶組動態授權 場景一:傳統的授權方式,需要對人員單獨授權,對于操作權限相同的用戶,管理員需重復建立授權關系;場景二:隨著企業的發展和業務變化,人員的崗位、角色和職責可能隨之調整,管理員需維護大量授權數據;SiCAP支持將相同操作權限的人員設置為同一個用戶組,為用戶組分配相應的權限,建立基于“用戶組”的動態授權關系,當用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應的授權。通過用戶組動態授權,可實現同組用戶的批量授權,避免重復工作;對于人員的頻繁變動,可實現人員權限的動態增減,簡化權限管理。 智能運維安全管理平臺SiCAP應用國密令牌、國密算法等,滿足...
SiCAP運維審計(SiCAP-OMA)是基于微服務框架,并通過IAM和CMDB,以及無引擎自動化運維等理念或技術貫穿整個運維場景,即從統一的運維身份管理、集中細粒度的資源授權機制、全過程的操作控制與記錄、全操作過程的錄像回放到***的操作審計,實時完整還原運維場景,保障運維身份可鑒別、權限可管控、風險可阻斷、操作可審計,助力合規審計,***解決運維安全問題,有效提升企業IT運維管理水平。SiCAP運維審計(V4.2.1)信創版是以SiCAP運維審計(SiCAP-OMA)為基礎,***支持和兼容國產化信創環境而誕生的一款安全運維合規平臺化產品。應用自動化工具與機制,實現工單的自動指派、自動創建...
SiCAP-OMA 小功能——圖形協議運維 由于運維設備多樣性和技術棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協議運維的能力,以滿足不同設備的運維需求。其中,圖形協議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。SiCAP-OMA提供圖形協議運維能力。支持RDP協議、VNC協議,滿足用戶Windows、Linux、Unix、MacOS等操作系統可視化運維需求。SiCAP-OMA圖形協議運維,能夠幫助客戶提升運維效率、減少現場維護成本。 智能運維安全管理平臺SiCAP的審核日志脫*功能,確保審核過程中的敏感數據安全,避免數據泄露和濫用。堡壘機...
我國金融行業由于安全性要求較高,針對運維安全,一直有使用堡壘機。目前,一方面,由于堡壘機采購時間較長,廠商無法繼續提供良好的堡壘機產品維保服務;另一方面,隨著金融電子化管理的發展,金融行業IT資產逐年增加,原有堡壘機產品已不能夠滿足金融行業的運維安全需求,例如在多項內外部審計的報告中指出,目前堡壘機存在無法對數據庫賬號進行自動改密的問題,但原堡壘機設備難以通過定制化開發實現此功能,需通過升級替換解決上述問題,需要在保證現有功能和系統安全性的前提下,進一步提升安全管控,減少人工干預節點,防范人為因素引發的安全風險. 智能運維安全管理平臺SiCAP支持用戶自定義權限。安全文件存儲運維中...
SiCAP-OMA小功能:密碼會同 背景:“金庫模式”要求:對于涉及高價值信息的高風險操作,強制要求必須由兩人或以上有相關權限的員工共同協作完成操作,防止部分擁有高權限賬號的操作人員濫用權限違規獲取、篡改相關信息。SiCAP-OMA提供密碼會同功能。在運維發起階段,由運維人員輸入自己保管的部分密碼,再由會同人輸入剩余密碼,匯總得到完整的密碼,完成資產的訪問,實現協同操作、相互監督,保證信息安全。SiCAP-OMA通過密碼會同功能,滿足**資產運維場景,降低人為失誤和內部**風險,確保高風險操作和高價值信息的安全。 智能運維安全管理平臺SiCAP記錄每一筆操作的詳細日志,便于事后追溯和...
SiCAP-OMA小功能:審核日志*** 背景1:等保2.0明確規定,運維操作過程中應保留不可更改的審計日志,數據安全法、個人信息保護法也要求企業對敏感數據加強管控,保障數據安全。背景2:堡壘機需要記錄運維日志,其中也會包括:賬號、密碼等敏感信息,如果不做任何處理,就會存在安全風險。SiCAP-OMA會***保留原始日志文件,便于事后責任界定與原因追溯,同時提供靈活的審核日志***配置,能夠對敏感數據進行***處理。審核日志***功能,可以幫助客戶滿足國家相關法律法規要求,確保審核過程中的數據安全,避免數據泄露和濫用等風險。 應用自動化工具與機制,實現工單的自動指派、自動創建、自動關...
SiCAP-OMA小功能:基于動態認證鏈的自適應可信認證 背景1:企事業單位面對數據泄露事故頻發的現狀,使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。背景2:隨著網絡安全法、等保2.0、數據安全法等法律法規的頒布,金融行業需要采取更為嚴格的認證措施以保護數據安全。SiCAP-OMA根據用戶的訪問行為習慣,從時間、空間、行為、環境等維度,智能識別異常訪問行為,針對異常訪問行為,能夠實現基于動態認證鏈的自適應可信認證,執行告警、二次認證、阻斷等管控措施,配合豐富的認證方式,實現賬號的安全管控。基于動態認證鏈的自適應可信認證,使登錄用戶身份真實有效、登錄環境安全可靠,有效提升單位...
上訊信息InforCube SiCAP統一身份管理解決方案,打造統一用戶管理平臺,可對同類型企業進行復制并推廣。一、用戶賬號生命周期的集中統一管理,簡化管理復雜度,降低系統管理的安全風險。二、統一認證、統一授權、統一審計,提高訪問控制能力,加強訪問安全性與系統安全性。三、采用標準化流程,用戶通過自主服務的方式以標準流程自動化處理,提升效率,簡化工作。四、采用微服務架構,具有開放性與擴展性,提供對接的接口規范,方便應用、服務接入。智能運維安全管理平臺SiCAP支持多網絡設備進行配置文件備份,確保需要時能迅速恢復系統。用戶訪問SiCAP針對制造行業痛點問題,基于Gartner行業研究報告,應用OA...