數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù),，在運(yùn)維過程中，敏感命令（如刪除,、格式化,、修改權(quán)限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露,、篡改甚至永*性破壞,。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）提供命令復(fù)核功能。運(yùn)維人員需要使用敏感命令運(yùn)維時,，選擇復(fù)核人并主動發(fā)起命令復(fù)核,，復(fù)核人接收到邀請后，可在其待辦列表查看邀請信息,，并可實(shí)時確認(rèn)敏感命令是否放行,，及時發(fā)現(xiàn)并糾正錯誤命令，降低安全風(fēng)險(xiǎn),。通過命令復(fù)核機(jī)制,，能夠確保對敏感命令操作充分審核，強(qiáng)化數(shù)據(jù)保護(hù)措施智能運(yùn)維安全管理平臺SiCAP可對運(yùn)維中文件的增,、刪、改,、查,、復(fù)制、粘貼等進(jìn)行控制和審計(jì),。VNC協(xié)議

在運(yùn)維過程中,，運(yùn)維人員往往使用磁盤映射和剪切板進(jìn)行數(shù)據(jù)傳輸，如果沒有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計(jì),，會存在數(shù)據(jù)泄露或惡意操作風(fēng)險(xiǎn),。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維雙向控制能力。針對磁盤映射,、剪切板,，分別對數(shù)據(jù)上行、下行權(quán)限進(jìn)行細(xì)粒度控制,，確保用戶權(quán)限*小化,；對數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄，為上傳惡意文件、竊取數(shù)據(jù)等危險(xiǎn)行為提供查詢依據(jù),。運(yùn)維雙向控制,，可以有效管控?cái)?shù)據(jù)交互，降低數(shù)據(jù)泄露風(fēng)險(xiǎn),，提升整體運(yùn)維安全水平,。組織機(jī)構(gòu)管理智能運(yùn)維安全管理平臺SiCAP支持客戶端運(yùn)維、無客戶端運(yùn)維,、直連運(yùn)維,、OP運(yùn)維等多種運(yùn)維方式。

在日益復(fù)雜的IT環(huán)境中,，運(yùn)維人員經(jīng)常需要使用多套賬號密碼逐一登錄訪問多個系統(tǒng),，不*會增加操作復(fù)雜度、降低用戶體驗(yàn),，還會增加賬號密碼泄露的安全隱患,。 InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）提供單點(diǎn)登錄能力。運(yùn)維人員*需通過SiCAP-OMA的登錄認(rèn)證,，資產(chǎn)賬號密碼由SiCAP-OMA統(tǒng)一納管代填,，運(yùn)維人員無需再次輸入賬號密碼就能訪問待運(yùn)維資產(chǎn)，從而實(shí)現(xiàn)單點(diǎn)登錄,。單點(diǎn)登錄,，簡化了運(yùn)維人員的登錄過程，提升了用戶體驗(yàn),，同時也提高了安全性管理和運(yùn)維效率,。

InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA），是基于微服務(wù)框架,，并通過IAM和CMDB,，以及無引擎自動化運(yùn)維、基于動作流的運(yùn)維協(xié)議自適應(yīng)擴(kuò)展等理念或技術(shù)貫穿整個運(yùn)維場景,，即從統(tǒng)一的運(yùn)維身份管理,、集中細(xì)粒度的資源授權(quán)機(jī)制、全過程的操作控制與記錄,、全操作過程的錄像回放到細(xì)粒度的操作審計(jì),，實(shí)時完整還原運(yùn)維場景，保障運(yùn)維身份可鑒別,、權(quán)限可管控,、風(fēng)險(xiǎn)可阻斷、操作可審計(jì),，助力企業(yè)合規(guī)審計(jì),，解決運(yùn)維安全問題,，有效提升企業(yè)IT運(yùn)維管理水平。智能運(yùn)維安全管理平臺SiCAP提供自動改密功能,，支持操作系統(tǒng),、數(shù)據(jù)庫、AD域,、集群賬號改密,。

面對突發(fā)情況、應(yīng)急響應(yīng),、升級維護(hù),、審計(jì)檢查等臨時性的運(yùn)維需求時，企事業(yè)單位需要為運(yùn)維人員臨時授予特定時間段內(nèi),，超越其常規(guī)權(quán)限的臨時性運(yùn)維*限,，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下，降低因權(quán)限濫用帶來的風(fēng)險(xiǎn),。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）提供工單運(yùn)維能力,。在需要進(jìn)行臨時授權(quán)時，管理員可以通過創(chuàng)建工單,，為運(yùn)維人員授予指定時間段內(nèi),，指定資源的運(yùn)維*限，并可以對文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控,。工單創(chuàng)建成功后,，運(yùn)維人員可在指定時間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿系統(tǒng)將自動回收權(quán)限,，形成臨時授權(quán)流程閉環(huán),。工單運(yùn)維，根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時授權(quán),，遵循權(quán)限*小化原則的同時,，有效降低權(quán)限濫用帶來的安全隱患。主賬號與從賬號可多維度匹配,，并細(xì)粒 度分配.人員賬號管理

提供對已發(fā)布服務(wù)自助申請，支持與CMDB,、IAM等模塊聯(lián)動,，提供不同業(yè)務(wù)自助服務(wù)，促進(jìn)企業(yè)IT服務(wù)持續(xù)發(fā)展,。VNC協(xié)議

由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異,，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺，要求必須具備支持多協(xié)議運(yùn)維的能力,，以滿足不同設(shè)備的運(yùn)維需求,。其中,，圖形協(xié)議支持運(yùn)維人員在可視化的圖形界面上進(jìn)行目標(biāo)資產(chǎn)的管理和維護(hù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）提供圖形協(xié)議運(yùn)維能力,。支持RDP協(xié)議,、VNC協(xié)議，滿足用戶Windows,、Linux,、Unix、MacOS等操作系統(tǒng)可視化運(yùn)維需求,。圖形協(xié)議運(yùn)維能夠幫助客戶提升運(yùn)維效率,、減少現(xiàn)場維護(hù)成本。VNC協(xié)議