面對大量的運維日志,，傳統(tǒng)審計方式需要審計人員逐一核對,，工作繁重,，同時,，不能快速篩選出高風(fēng)險的操作,，審計效率低下,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）,，基于運維畫像與智能算法訓(xùn)練審計模型,，為審計人員提供運維日志的智能評分與健康度等級，并且可以結(jié)合審計人員實際審核情況,，輔助智能審計算法進一步優(yōu)化,，保證智能審計結(jié)果的準(zhǔn)確性和有效性。智能審計，不*為審計工作提供強有力的數(shù)據(jù)支撐,，也有效的提高了審計效率,。智能運維安全管理平臺SiCAP提供自動改密功能，支持操作系統(tǒng),、數(shù)據(jù)庫,、AD域、集群賬號改密,。工單處理流程可視化

在運維中,，需要經(jīng)常進行文件傳輸操作，但數(shù)據(jù)泄露,、運維人員誤操作,、惡意操作的情況作時有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運維人員能否在運維過程中,，進行文件的上傳,、下載、更新,、復(fù)制,、剪切、刪除等操作,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力,。在細粒度授權(quán)時，針對FTP,、SFTP,、RDP、應(yīng)用協(xié)議的文件傳輸操作,，可對資產(chǎn)賬號進行全局或賬號級的權(quán)限管控,，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控,，同時全*記錄操作過程,，便于事后合規(guī)審查和事故追責(zé)，滿足審計需求,。文件傳輸管控,，強化了文件傳輸?shù)陌踩涂煽匦裕嵘似笫聵I(yè)單位運維安全管理能力,。根因分析智能運維安全管理平臺SiCAP支持智能審計,，提高審計工作效率和準(zhǔn)確度。

InforCube智能運維安全管理平臺（簡稱：SiCAP）,，由數(shù)據(jù)層,、服務(wù)層,、應(yīng)用層、展現(xiàn)層組成,，其中,，數(shù)據(jù)層，提供大數(shù)據(jù)存取能力與實時數(shù)據(jù)處理,；服務(wù)層,，包含基礎(chǔ)服務(wù)與業(yè)務(wù)服務(wù)，可接入外部服務(wù),，形成平臺基本能力,，為上層提供服務(wù)支撐；應(yīng)用層,，提供貼近用戶的業(yè)務(wù)處理,，同時為展現(xiàn)層提供業(yè)務(wù)接口；展現(xiàn)層,，以場景為中心,，為用戶提供可視化展示及操作入口。平臺采用微服務(wù)架構(gòu),，可劃分為業(yè)務(wù)微服務(wù)和數(shù)據(jù)微服務(wù),，部署靈活；提供服務(wù)總線和數(shù)據(jù)總線,，規(guī)范外部業(yè)務(wù)系統(tǒng)的功能接入,、數(shù)據(jù)接入；平臺基于微服務(wù)技術(shù),，具有高內(nèi)聚松耦合,、易擴展和易維護等特性，各服務(wù)模塊按需橫向擴展,，可快速支持并適應(yīng)單機,、雙機、分布式,、集群,、私有云、共有云,、容器等部署方式,，輕松滿足客戶的高負載容災(zāi)需求，甚至兩地三中心的部署要求,。

等保2.0明確規(guī)定，運維操作過程中應(yīng)保留不可更改的審計日志,；數(shù)據(jù)安全法,、個人信息保護法要求企業(yè)加強敏感數(shù)據(jù)管控,，保障數(shù)據(jù)安全。堡壘機需要記錄運維日志,，其中也會包括：賬號,、密碼等敏感信息，如果不做任何處理,，就會存在安全風(fēng)險,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）會全*保留運維操作的原始日志文件，便于事后責(zé)任界定與原因追溯,，同時提供靈活的審核日志脫*配置,，能夠?qū)γ舾袛?shù)據(jù)進行脫*處理，防止敏感信息泄露,。審核日志脫*功能,，可以幫助客戶滿足國家相關(guān)法律法規(guī)要求，確保審核過程中的敏感數(shù)據(jù)安全,，避免數(shù)據(jù)泄露和濫用等風(fēng)險,。智能運維安全管理平臺SiCAP提供離岸審批功能，滿足緊急故障快速授權(quán),。

在復(fù)雜的IT運維環(huán)境中,，系統(tǒng)故障或安全事件可能隨時發(fā)生，需要運維人員快速介入處理,。然而,，常規(guī)的申請審批流程可能會因為權(quán)限分配、多級審核等環(huán)節(jié)而耗時較長,，在緊急情況下可能導(dǎo)致問題加劇,，擴大影響范圍。因此,，需要提供一種處理機制,，在確保安全控制的同時，加快處理速度,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維申請的離岸審批功能,，能夠在緊急故障發(fā)生時，提供快速審批機制,，通過給審批人發(fā)送即時消息獲取審批口令,，提高審批時效。提供動態(tài)口令牌,、手機口令牌,、RADIUS多種審批口令類型以及短信、微信,、藍信多種即時通知方式,，能夠根據(jù)不同運維場景進行預(yù)設(shè),；能夠?qū)崿F(xiàn)一事一申請，審批通過自動獲取緊急權(quán)限,，并在申請時間到期后自動回收,。緊急故障離岸審批機制，在保障企事業(yè)單位信息安全的同時,，優(yōu)化了緊急情況下的運維流程,，平衡了安全與效率，確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性,。智能運維安全管理平臺SiCAP支持資產(chǎn)自動發(fā)現(xiàn),，簡化資產(chǎn)錄入流程。統(tǒng)一身份認證

智能運維安全管理平臺SiCAP支持FTP,、SFTP等文件傳輸協(xié)議,。工單處理流程可視化

我國能源行業(yè)經(jīng)過多年的信息化建設(shè)，信息化發(fā)展總體不僅快速而且深入,。 隨著ERP,、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化,、云化發(fā)展,；信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施,、服務(wù)器存儲,、基礎(chǔ)軟件等IT資源規(guī)模越來越大；云架構(gòu),、云計算,、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜,；操作系統(tǒng)與服務(wù)器種類繁多,，對網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高；業(yè)務(wù)部門對應(yīng)用系統(tǒng)的可用性,、安全性和使用體驗等要求也越來越嚴(yán)格,。日常IT運行維護和服務(wù)支撐壓力越來越大。當(dāng)業(yè)務(wù)故障發(fā)生之后,，由于系統(tǒng)涉及到的服務(wù)廠商多,，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜，系統(tǒng)開發(fā)語言不同,、數(shù)據(jù)庫類型不同,、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同，給IT運維帶來了巨大的挑戰(zhàn),。如何快速定位問題發(fā)生所處環(huán)節(jié),、快速解決故障,、恢復(fù)系統(tǒng)服務(wù)是個非常困難的事情,。工單處理流程可視化