SiCAP-流量分析,通過采集、存儲和分析全量網絡流量,并結合SiCAP的其他功能模塊,基于回溯分析數據包特征、異常訪問行為、異常網絡行為及關聯分析,鑒別異常訪問行為,識別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為,具備多維的數據分析及深度挖掘能力,提供端到端的全流量行為、性能的可視化分析能力,幫助用戶從海量數據中聚焦真正的安全風險,有效降低風險影響,助力用戶建立可視、可控、性能優(yōu)化的自適應網絡安全架構。
隨著數據中心規(guī)模的擴大,經常會存在對多個資產同時執(zhí)行相同或相似操作的情況,如果手動逐一運維不*需要占用IT運維人員大量的時間和精力,也不能比對多個資產的執(zhí)行結果是否一致。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供批量運維功能。支持批量打開多個運維窗口,同時進行運維操作。不*能兼容RDP等圖形協(xié)議和SSH、TELNET等字符協(xié)議,也能支持客戶端運維和web運維兩種方式。批量運維提高了運維工作效率,并確保了運維結果的一致性.
資源管理智能運維安全管理平臺SiCAP支持本地客戶端、本地web、托管中心、直連等多種方式連接目標資產運維。
SiCAP-用戶統(tǒng)一身份管理(IAM),基于一個企業(yè)*需維系一套組織架構、一個企業(yè)*使用一套用戶身份管理系統(tǒng)、一個企業(yè)*使用一套用戶認證系統(tǒng)的設計理念,通過身份治理、權限治理、可信認證、審計與風控等功能模塊,為用戶構建統(tǒng)一身份管理系統(tǒng),實現用戶全生命周期可視化管控,滿足統(tǒng)一身份管理、統(tǒng)一權限管理、統(tǒng)一認證管理、安全審計與風險控制需求。統(tǒng)一賬號管理、統(tǒng)一應用管理、統(tǒng)一權限管理、統(tǒng)一認證管理、安全審計記錄、***風險管控、統(tǒng)一門戶自助服務。
SiCAP-數據分析,以數據為基礎,場景為導向,算法為支撐,基于大數據、機器學習、深度學習等技術,對IT資產配置、監(jiān)控、運維、日志、流程等數據進行綜合智能分析,包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預測、智能機器人助手等多個技術方向的落地場景,提升了整體風險感知和安全動態(tài)防護。***的數據綜合分析,豐富的智能化業(yè)務場景。做到異常風險分析、多維主因分析、根因分析、智能審計、智能運維、智能預測、智能助手。智能運維安全管理平臺SiCAP應用國密令牌、國密算法等,滿足國密要求,確保數據安全。
SiCAP-資產配置管理(CMDB),基于國際CMDB技術理念,實現企業(yè)IT資產庫的自動化管理。提供系統(tǒng)資產自動發(fā)現、統(tǒng)一配置管理、配置基線、配置自動核查、自動化巡檢等功能,實現了資產全生命周期集中自動化管理,幫助企業(yè)***掌握資產信息,達到降低成本和提高運營效率的目的;構建業(yè)務模型,將IT資產之間的聯系與真實業(yè)務系統(tǒng)一一對應,以業(yè)務視角集中管理、可視化展現,可提供基于業(yè)務的關聯分析,助力于準確定位故障點,縮短故障恢復時間。智能運維安全管理平臺SiCAP支持多網絡設備進行配置文件備份,確保需要時能迅速恢復系統(tǒng)。UI設計
智能運維安全管理平臺SiCAP支持通過動作流方式擴展自定義應用協(xié)議。SNMPV1
SiCAP-OMA小功能:運維工作臺背景:堡壘機作為運維人員日常使用的工具,除滿足合規(guī)審計要求外,也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關業(yè)務操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協(xié)作等相關事務,使得工作入口更聚焦,操作更方便。運維工作臺的設計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。
SNMPV1