數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)，在運(yùn)維過(guò)程中,，敏感命令（如刪除,、格式化、修改權(quán)限等）如果被誤用或惡意使用,，可能造成數(shù)據(jù)泄露,、篡改甚至永*性破壞。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供命令復(fù)核功能,。運(yùn)維人員需要使用敏感命令運(yùn)維時(shí),，選擇復(fù)核人并主動(dòng)發(fā)起命令復(fù)核，復(fù)核人接收到邀請(qǐng)后,，可在其待辦列表查看邀請(qǐng)信息,，并可實(shí)時(shí)確認(rèn)敏感命令是否放行，及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤命令,，降低安全風(fēng)險(xiǎn),。通過(guò)命令復(fù)核機(jī)制，能夠確保對(duì)敏感命令操作充分審核,，強(qiáng)化數(shù)據(jù)保護(hù)措施智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)運(yùn)維中文件的增,、刪、改,、查、復(fù)制,、粘貼等進(jìn)行控制和審計(jì),。VNC協(xié)議

在運(yùn)維過(guò)程中，運(yùn)維人員往往使用磁盤(pán)映射和剪切板進(jìn)行數(shù)據(jù)傳輸,，如果沒(méi)有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計(jì),，會(huì)存在數(shù)據(jù)泄露或惡意操作風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維雙向控制能力,。針對(duì)磁盤(pán)映射,、剪切板，分別對(duì)數(shù)據(jù)上行,、下行權(quán)限進(jìn)行細(xì)粒度控制,，確保用戶(hù)權(quán)限*小化；對(duì)數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄,，為上傳惡意文件,、竊取數(shù)據(jù)等危險(xiǎn)行為提供查詢(xún)依據(jù)。運(yùn)維雙向控制,，可以有效管控?cái)?shù)據(jù)交互,，降低數(shù)據(jù)泄露風(fēng)險(xiǎn),，提升整體運(yùn)維安全水平。組織機(jī)構(gòu)管理智能運(yùn)維安全管理平臺(tái)SiCAP支持客戶(hù)端運(yùn)維,、無(wú)客戶(hù)端運(yùn)維,、直連運(yùn)維、OP運(yùn)維等多種運(yùn)維方式,。

在日益復(fù)雜的IT環(huán)境中,，運(yùn)維人員經(jīng)常需要使用多套賬號(hào)密碼逐一登錄訪(fǎng)問(wèn)多個(gè)系統(tǒng)，不*會(huì)增加操作復(fù)雜度,、降低用戶(hù)體驗(yàn),，還會(huì)增加賬號(hào)密碼泄露的安全隱患。 InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供單點(diǎn)登錄能力,。運(yùn)維人員*需通過(guò)SiCAP-OMA的登錄認(rèn)證,，資產(chǎn)賬號(hào)密碼由SiCAP-OMA統(tǒng)一納管代填，運(yùn)維人員無(wú)需再次輸入賬號(hào)密碼就能訪(fǎng)問(wèn)待運(yùn)維資產(chǎn),，從而實(shí)現(xiàn)單點(diǎn)登錄,。單點(diǎn)登錄，簡(jiǎn)化了運(yùn)維人員的登錄過(guò)程,，提升了用戶(hù)體驗(yàn),，同時(shí)也提高了安全性管理和運(yùn)維效率。

InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）,，是基于微服務(wù)框架,，并通過(guò)IAM和CMDB，以及無(wú)引擎自動(dòng)化運(yùn)維,、基于動(dòng)作流的運(yùn)維協(xié)議自適應(yīng)擴(kuò)展等理念或技術(shù)貫穿整個(gè)運(yùn)維場(chǎng)景,，即從統(tǒng)一的運(yùn)維身份管理、集中細(xì)粒度的資源授權(quán)機(jī)制,、全過(guò)程的操作控制與記錄,、全操作過(guò)程的錄像回放到細(xì)粒度的操作審計(jì)，實(shí)時(shí)完整還原運(yùn)維場(chǎng)景,，保障運(yùn)維身份可鑒別,、權(quán)限可管控、風(fēng)險(xiǎn)可阻斷,、操作可審計(jì),，助力企業(yè)合規(guī)審計(jì)，解決運(yùn)維安全問(wèn)題,，有效提升企業(yè)IT運(yùn)維管理水平,。智能運(yùn)維安全管理平臺(tái)SiCAP提供自動(dòng)改密功能，支持操作系統(tǒng)、數(shù)據(jù)庫(kù),、AD域,、集群賬號(hào)改密。

面對(duì)突發(fā)情況,、應(yīng)急響應(yīng),、升級(jí)維護(hù)、審計(jì)檢查等臨時(shí)性的運(yùn)維需求時(shí),，企事業(yè)單位需要為運(yùn)維人員臨時(shí)授予特定時(shí)間段內(nèi),，超越其常規(guī)權(quán)限的臨時(shí)性運(yùn)維*限，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下,，降低因權(quán)限濫用帶來(lái)的風(fēng)險(xiǎn),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供工單運(yùn)維能力。在需要進(jìn)行臨時(shí)授權(quán)時(shí),，管理員可以通過(guò)創(chuàng)建工單,，為運(yùn)維人員授予指定時(shí)間段內(nèi)，指定資源的運(yùn)維*限,，并可以對(duì)文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控,。工單創(chuàng)建成功后，運(yùn)維人員可在指定時(shí)間段內(nèi)運(yùn)維目標(biāo)設(shè)備,。授權(quán)期滿(mǎn)系統(tǒng)將自動(dòng)回收權(quán)限,，形成臨時(shí)授權(quán)流程閉環(huán)。工單運(yùn)維,，根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時(shí)授權(quán),，遵循權(quán)限*小化原則的同時(shí)，有效降低權(quán)限濫用帶來(lái)的安全隱患,。主賬號(hào)與從賬號(hào)可多維度匹配,，并細(xì)粒 度分配.人員賬號(hào)管理

提供對(duì)已發(fā)布服務(wù)自助申請(qǐng)，支持與CMDB,、IAM等模塊聯(lián)動(dòng)，提供不同業(yè)務(wù)自助服務(wù),，促進(jìn)企業(yè)IT服務(wù)持續(xù)發(fā)展,。VNC協(xié)議

由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái),，要求必須具備支持多協(xié)議運(yùn)維的能力,，以滿(mǎn)足不同設(shè)備的運(yùn)維需求。其中,，圖形協(xié)議支持運(yùn)維人員在可視化的圖形界面上進(jìn)行目標(biāo)資產(chǎn)的管理和維護(hù),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供圖形協(xié)議運(yùn)維能力。支持RDP協(xié)議、VNC協(xié)議,，滿(mǎn)足用戶(hù)Windows,、Linux、Unix,、MacOS等操作系統(tǒng)可視化運(yùn)維需求,。圖形協(xié)議運(yùn)維能夠幫助客戶(hù)提升運(yùn)維效率、減少現(xiàn)場(chǎng)維護(hù)成本,。VNC協(xié)議