上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數字化用戶統一管理解決方案，能夠快速幫助客戶構建統一的數字化用戶管理平臺。構建完整一套用戶和組織機構可使整個企業維護一套用戶和組織機構信息，然后與各業務應用系統進行下發同步，并保持一致。完善和增強業務系統的數字化認證企業所有業務應用系統的用戶認證可全權接管，提供豐富的認證手段，客戶可靈活配置，對于**業務應用系統，可采用雙因素方式強化認證。業務應用系統細粒度全權限控制可收集所有業務應用系統角色、用戶組等信息，直接對用戶進行業務應用系統細粒度的權限分配和控制。標準的用戶認證管理對接規范采用全套IAM技術框架，針對業務應用系統提供多種對接方式，方便各種應用系統的接入。通過流程和自動化技術驅動提供自助式流程化服務，例如：員工入職，權限申請，崗位調整，離職等，保證事務有效推進，提高效率。用戶賬號實時監測與風險防護可收集各個業務系統的訪問日志，通過大數據分析和智能學習，對用戶訪問操作進行實時監測，快速有效防止異常訪問、繞行訪問、違規訪問等風險。

智能運維安全管理平臺SiCAP提供強大的身份驗證和授權功能，支持多重身份驗證和基于角色的訪問控制。資產訪問

SiCAP-系統綜合日志審計（SIEM），能夠提供***多樣日志采集、海量多元日志范式化、集中存儲靈活檢索、***智能高效分析、風險告警快速響應、輕松溯源追查有據，實現日志的全生命周期管理，協助維護人員從事前（風險策略）、事中（分析溯源）及事后（調查取證）等多個維度監控日志，幫助管理員從海量日志數據中精確查找關鍵事件及數據，準確定位網絡故障，提前識別安全威脅，提升網絡性能，保障系統安全，助力企業滿足《網絡安全法》及等保2.0合規要求。數據庫規范智能運維安全管理平臺SiCAP結合身份認證、權限控制和操作審計，構建安全防護網。

身份和訪問管理（IdentityandAccessManagement，簡稱IAM）是指一種控制誰可以訪問計算機資源及何時、何地、何種方式訪問的綜合性解決方案。IAM通常包括一個或多個應用程序、管理控制面板、管理API，以及一個認證服務器。它旨在幫助組織確保只有經過授權的用戶才能訪問計算機資源，并確保社會工程等攻擊向量無法導致保護上的失敗。IAM通常包括以下幾個主要功能模塊：1.認證：這是一個驗證用戶身份的過程，類似于用戶ID和密碼、生物識別信息（如指紋掃描器）等。認證可以確保只有授權用戶才能訪問計算機資源。2.授權：授權確定用戶是否可以訪問某個特定的計算機資源，以及對該資源的訪問級別，如讀寫或只讀等訪問權限。3.賬戶管理：這個模塊有助于管理員對用戶和組的管理。它可以幫助管理員創建、修改和刪除用戶賬戶，并提供對用戶訪問權限的控制。4.審計：跟蹤和監控用戶對計算機資源的訪問以及嘗試訪問系統的未經授權的實體。這可以幫助機構了解誰正在訪問他們的系統，并確定哪些資源正面臨風險。

SiCAP-OMA小功能：防繞行審計背景：堡壘機部署時，為了不影響現有網絡拓撲結構，往往采用旁路部署模式，通過防火墻隔離用戶區和服務器區，并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致，會存在繞過堡壘機，直接訪問服務器、數據庫等資產的行為。SiCAP-OMA通過實時監控，配合靈活的審計策略，及時發現資產繞行登錄、改密等異常行為，并向管理員發出告警，有效減少運維人員或非法用戶違規連接服務器的安全風險。依據防繞行審計結果，用戶可及時完善防火墻策略，進一步降低企業資產安全風險，保證數據安全。

智能運維安全管理平臺SiCAP監控和控制用戶的會話，以防止未授權的訪問。

SiCAP-流量分析，通過采集、存儲和分析全量網絡流量，并結合SiCAP的其他功能模塊，基于回溯分析數據包特征、異常訪問行為、異常網絡行為及關聯分析，鑒別異常訪問行為，識別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為，具備多維的數據分析及深度挖掘能力，提供端到端的全流量行為、性能的可視化分析能力，幫助用戶從海量數據中聚焦真正的安全風險，有效降低風險影響，助力用戶建立可視、可控、性能優化的自適應網絡安全架構。

智能運維安全管理平臺SiCAP兼容國產芯片、操作系統運維。日志過濾

智能運維安全管理平臺SiCAP實現跨物理、虛擬及多云環境的統一安全管理，簡化運維流程。資產訪問

在日常運維工作中，不同角色人員負責的工作內容不同，針對重要決策，需要各個角色從不同角度評估風險、合規性和可行性，發現潛在問題，減少錯誤決策帶來的負面影響，提高決策的整體質量。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供多級審批流控制功能。對于電子密碼工單、特殊運維以及批量運維等運維類型，可針對不同的運維場景，設置多級審批流，包括各審批階段的審批人范圍、審批權限、以及審批人通知方式。企事業單位根據需求，合理分配審批權限，確保重要決策處理經過多個層級的審核與批準。通過多級審批流控制，有助于提高決策的合理性和透明度，同時嚴格限制權限濫用的風險.

資產訪問