在日常運(yùn)維和突發(fā)事件處理中,，通常會(huì)有特權(quán)申請需要直接負(fù)責(zé)人進(jìn)行審批,。如果直接負(fù)責(zé)人請假、出差不方便審批則可能會(huì)造成業(yè)務(wù)無法順暢進(jìn)行,，異常無法及時(shí)處理等嚴(yán)重后果。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供代理審批功能,。審批人可根據(jù)業(yè)務(wù)類型,、需要被代理的時(shí)間分別指定同審批權(quán)限的用戶作為代理審批人。當(dāng)申請滿足審批人配置的業(yè)務(wù)類型和代理時(shí)間設(shè)定時(shí),，系統(tǒng)會(huì)自動(dòng)將工單流轉(zhuǎn)給代理審批人,，再由代理審批人進(jìn)行后續(xù)的審批動(dòng)作。代理審批機(jī)制不*可以提高工作效率,，還能保證日常運(yùn)維工作的連續(xù)性,、確保異常事件處置的實(shí)時(shí)性。SiCAP為客戶 打造一體化,、可視化,、自動(dòng)化、安全化,、智能化的新一代IT管理平臺(tái).特權(quán)賬號(hào)管理工具

數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù),，在運(yùn)維過程中，敏感命令（如刪除,、格式化,、修改權(quán)限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露,、篡改甚至永*性破壞,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供命令復(fù)核功能。運(yùn)維人員需要使用敏感命令運(yùn)維時(shí),，選擇復(fù)核人并主動(dòng)發(fā)起命令復(fù)核,，復(fù)核人接收到邀請后，可在其待辦列表查看邀請信息，并可實(shí)時(shí)確認(rèn)敏感命令是否放行,，及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤命令,，降低安全風(fēng)險(xiǎn)。通過命令復(fù)核機(jī)制,，能夠確保對敏感命令操作充分審核,，強(qiáng)化數(shù)據(jù)保護(hù)措施資產(chǎn)拓?fù)渲悄苓\(yùn)維安全管理平臺(tái)SiCAP可對資產(chǎn)、用戶,、會(huì)話等進(jìn)行多標(biāo)簽管理,。

在運(yùn)維管理體系中，為了確保運(yùn)維操作的合規(guī)性,、可控性和可追溯性,，通常會(huì)采用“一事一申請”的原則進(jìn)行臨時(shí)性的密碼授權(quán)，同時(shí)需要對舊密碼進(jìn)行失效處理,，進(jìn)一步加強(qiáng)安全防護(hù),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供電子密碼管理流程，包括提權(quán)申請?zhí)峤?、多?jí)審批流控制,、舊密碼失效處理等過程，申請內(nèi)容包括申請理由,、申請時(shí)限,、密碼屬性、密碼會(huì)同人,、待運(yùn)維資源等,，提交后可按照預(yù)設(shè)的不同運(yùn)維場景審批流進(jìn)行逐級(jí)審核，審批通過后運(yùn)維人員可查看待運(yùn)維資源密碼,，從而進(jìn)行運(yùn)維操作,。當(dāng)超出申請有效期后，系統(tǒng)將按照既定的安全策略自動(dòng)執(zhí)行改密操作,，避免密碼泄露的風(fēng)險(xiǎn),。通過電子密碼工單,，實(shí)現(xiàn)了密碼管理的流程化與規(guī)范化,，保證了在必要時(shí)能快速響應(yīng)業(yè)務(wù)需求，降低密碼暴露風(fēng)險(xiǎn),，符合信息安全和合規(guī)管理的要求,。

隨著IT技術(shù)的發(fā)展，“集群”“容器”“微服務(wù)”等新技術(shù)不斷涌現(xiàn),，大*提高了運(yùn)維操作對象單元的數(shù)量和運(yùn)維操作的重復(fù)性,；運(yùn)維人員頻繁的手動(dòng)執(zhí)行腳本不*效率低下還可能增加出錯(cuò)幾率。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維腳本批量執(zhí)行功能,。運(yùn)維人員可將需要執(zhí)行的運(yùn)維腳本關(guān)聯(lián)進(jìn)任務(wù),，并配置任務(wù)執(zhí)行對象,、執(zhí)行類型（定時(shí)執(zhí)行、周期執(zhí)行）,、執(zhí)行結(jié)果通知等,，再由管理人員進(jìn)行審核，審批通過后系統(tǒng)會(huì)按照用戶的設(shè)置執(zhí)行運(yùn)維腳本,。運(yùn)維腳本批量執(zhí)行,，極大提高了運(yùn)維工作的效率和質(zhì)量，是實(shí)現(xiàn)高效,、可靠IT運(yùn)維的重要手段,。智能運(yùn)維安全管理平臺(tái)SiCAP支持會(huì)話審核與錄像回放，滿足運(yùn)維操作透明度與合規(guī)性要求,。

隨著企業(yè)IT環(huán)境的日益復(fù)雜化,，特別是云計(jì)算和多云策略的普及，企業(yè)內(nèi)部維護(hù)的服務(wù)器,、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運(yùn)維和安全管理的需求,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供資產(chǎn)多標(biāo)簽管理功能,，可靈活管理和快速定位資產(chǎn)。提供靈活的屬性標(biāo)簽定義,，可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個(gè)標(biāo)簽,，如重要程度標(biāo)簽（很高、高,、中等,、低、很低）,、環(huán)境標(biāo)簽（生產(chǎn),、測試、開發(fā)）,、位置標(biāo)簽等,，每個(gè)資產(chǎn)可以被分配一個(gè)或多個(gè)標(biāo)簽，可通過資產(chǎn)標(biāo)簽快速查找和定位目標(biāo)資產(chǎn),；提供資產(chǎn)分組,，可實(shí)現(xiàn)靈活的運(yùn)維策略配置和權(quán)限管理，提升運(yùn)維效率,；可實(shí)現(xiàn)精細(xì)化的安全控制,，如登錄重要資產(chǎn)可進(jìn)行告警。資產(chǎn)多標(biāo)簽管理，提供了靈活,、高效,、安全的資產(chǎn)管理方案，簡化了資產(chǎn)的查找與管理流程,，優(yōu)化了資源分配,，提高了運(yùn)維效率，增強(qiáng)了資產(chǎn)安全性,。IT安全管理平臺(tái)要求：整體化,、可視化、自動(dòng)化,、安全化,、智能化。SSH加密

智能運(yùn)維安全管理平臺(tái)SiCAP支持Mysql,、Oracle等數(shù)據(jù)庫協(xié)議,。特權(quán)賬號(hào)管理工具

傳統(tǒng)的授權(quán)方式，需要對資產(chǎn)賬號(hào)單獨(dú)授權(quán),，對于操作權(quán)限相同的資產(chǎn)賬號(hào),，需重復(fù)建立授權(quán)關(guān)系；當(dāng)業(yè)務(wù)需求發(fā)生變化時(shí),，管理員需維護(hù)大量授權(quán)數(shù)據(jù),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）支持將相同操作權(quán)限或業(yè)務(wù)需求的資產(chǎn)賬號(hào)設(shè)置為同一個(gè)資產(chǎn)賬號(hào)組，為資產(chǎn)賬號(hào)組分配相應(yīng)的權(quán)限,，建立基于“資產(chǎn)賬號(hào)組”的動(dòng)態(tài)授權(quán)關(guān)系,當(dāng)資產(chǎn)賬號(hào)組添加,、刪減資產(chǎn)賬號(hào)時(shí)，運(yùn)維人員將會(huì)自動(dòng)擁有或解除對應(yīng)資產(chǎn)賬號(hào)的授權(quán),。通過資產(chǎn)賬號(hào)組動(dòng)態(tài)授權(quán),，可實(shí)現(xiàn)同組資產(chǎn)賬號(hào)的批量授權(quán)，避免重復(fù)工作,。同時(shí)可實(shí)現(xiàn)資產(chǎn)賬號(hào)權(quán)限的動(dòng)態(tài)增減,，簡化權(quán)限管理。特權(quán)賬號(hào)管理工具