InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),產品全自主研發并適配信創國產化,支持“飛騰、海光、鯤鵬”國產處理器以及主流國產操作系統、國產數據庫、國產中間件等,賦能信創適配產業建設,為企業提供支持信創適配的智能安全運維解決方案。SiCAP深度適配和兼容主流國產化操作系統、數據庫、網絡設備等的運維與審計。包括但不限于:所有國產操作系統;TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase(金倉)、GBASE(南大通用)、神通、達夢等國產操作系統;華為、華三、銳捷、邁普等國產網絡設備。SiCAP產品滿足《網絡安全法》要求的整體化,全*化,對IT設施安全管控體系化,也符合其科技創新要求。數據可信度
在復雜問題排查或重要變更操作過程中,運維人員通常需要邀請其他運維人員共享或者協助操作當前會話,以便共同解決問題,處理故障。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供邀請協助功能。運維人員可針對運維目標資產,選擇有此設備運維*限的運維人員作為受邀人并主動發起邀請;受邀人接收到邀請通知后,可在其待辦列表查看到邀請信息,并進行協助。發起人也可隨時取消已發起邀請。通過邀請協助,能夠滿足多人協作場景下的運維需求,提高工作效率。UI設計智能運維安全管理平臺SiCAP從授權管控、操作控制、訪問控制等進行精細化管控,確保運維操作合法可控。
在運維過程中,運維人員往往使用磁盤映射和剪切板進行數據傳輸,如果沒有嚴格的權限控制和全*的數據審計,會存在數據泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維雙向控制能力。針對磁盤映射、剪切板,分別對數據上行、下行權限進行細粒度控制,確保用戶權限*小化;對數據傳輸結果進行全*記錄,為上傳惡意文件、竊取數據等危險行為提供查詢依據。運維雙向控制,可以有效管控數據交互,降低數據泄露風險,提升整體運維安全水平。
在日常運維工作中,不同角色人員負責的工作內容不同,針對重要決策,需要各個角色從不同角度評估風險、合規性和可行性,發現潛在問題,減少錯誤決策帶來的負面影響,提高決策的整體質量。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供多級審批流控制功能。對于電子密碼工單、特殊運維以及批量運維等運維類型,可針對不同的運維場景,設置多級審批流,包括各審批階段的審批人范圍、審批權限、以及審批人通知方式。企事業單位根據需求,合理分配審批權限,確保重要決策處理經過多個層級的審核與批準。通過多級審批流控制,有助于提高決策的合理性和透明度,同時嚴格限制權限濫用的風險。智能運維安全管理平臺SiCAP可對資產、用戶、會話等進行多標簽管理。
隨著數字化轉型的推進,機房環境中資產數量不斷增多,資產賬號管理愈加復雜,傳統管理方式難以高效化管理。依靠人工管理,難以及時掌握資產上賬號的變動情況,容易存在賬號遺漏,引發賬號濫用、誤操作等安全風險,且不滿足賬號管理的相關審計要求。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),能夠通過創建資產賬號收集任務,定期、自動化的收集并整合所納管IT資產的賬號信息,及時發現未托管賬號,實現資產賬號的統一管理。通過資產賬號收集,可實現自動化的賬號管理,提高工作效率,有效降低安全風險,提升資產賬號安全性,滿足合規與審計要求。智能運維安全管理平臺SiCAP支持并使用SM系列國密算法,滿足對于信息安全保密及自主可控的要求。UI設計
智能運維安全管理平臺SiCAP提供離岸審批功能,滿足緊急故障快速授權。數據可信度
隨著企事業單位IT架構日益復雜,網絡安全威脅也愈加嚴峻,運維管理變得更具挑戰性,傳統的單一口令認證已難以滿足對高安全性系統訪問的需求。為了加強系統訪問控制,防止未授權訪問和惡意操作,應對更為嚴格的合規性要求,堡壘機需要實現更為嚴格和靈活的身份安全防護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供了豐富的身份認證方式,能夠支持口令認證、RADIUS認證、LDAP認證、AD域認證、短信認證、動態口令牌認證、手機口令牌認證、證書認證以及雙因素認證,并融入了驗證碼功能以增強登錄安全性;能夠根據用戶的風險級別,配置不同的認證方式實現系統混合認證;同時提供了智能化的風險管控機制,能夠實時自動監測并響應異常登錄行為,一旦觸碰預設的風控規則,系統將自動進行告警、阻斷或啟動二次認證程序,確保訪問環境的安全性。堡壘機多樣化的身份認證策略,不*能夠滿足不同組織的安全策略和業務需求,同時可以加固系統訪問的安全性,促進運維效率與合規性的提升。數據可信度