在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作,，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺，要求必須具備文件傳輸協(xié)議運(yùn)維能力,，使運(yùn)維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù),。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供文件傳輸協(xié)議運(yùn)維能力。運(yùn)維人員可以通過FTP,、SFTP文件傳輸協(xié)議,，對目標(biāo)設(shè)備進(jìn)行文件上傳、下載,、更新,、復(fù)制、剪切,、刪除等文件傳輸相關(guān)操作,，實(shí)現(xiàn)對目標(biāo)設(shè)備的文件管控。文件傳輸協(xié)議運(yùn)維,，簡化了運(yùn)維人員對目標(biāo)設(shè)備文件的管理流程,，促進(jìn)了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。資產(chǎn)信息統(tǒng)一管理：資產(chǎn)自動發(fā)現(xiàn)與識別,；資產(chǎn)全生命周期統(tǒng)一管理,；支持豐富的資產(chǎn)類型與協(xié)議。權(quán)限管理

隨著數(shù)字化轉(zhuǎn)型的推進(jìn),，機(jī)房環(huán)境中資產(chǎn)數(shù)量不斷增多,，資產(chǎn)賬號管理愈加復(fù)雜，傳統(tǒng)管理方式難以高效化管理,。依靠人工管理,，難以及時掌握資產(chǎn)上賬號的變動情況，容易存在賬號遺漏,，引發(fā)賬號濫用,、誤操作等安全風(fēng)險，且不滿足賬號管理的相關(guān)審計要求,。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）,，能夠通過創(chuàng)建資產(chǎn)賬號收集任務(wù)，定期、自動化的收集并整合所納管IT資產(chǎn)的賬號信息,，及時發(fā)現(xiàn)未托管賬號,，實(shí)現(xiàn)資產(chǎn)賬號的統(tǒng)一管理。通過資產(chǎn)賬號收集,，可實(shí)現(xiàn)自動化的賬號管理,，提高工作效率，有效降低安全風(fēng)險,，提升資產(chǎn)賬號安全性,，滿足合規(guī)與審計要求。日志審計系統(tǒng)智能運(yùn)維安全管理平臺SiCAP密碼會同功能,，滿足核*資產(chǎn)運(yùn)維場景，確保高風(fēng)險操作和高價值信息的安全,。

在運(yùn)維體系中,，為了確保運(yùn)維操作的安全性與合規(guī)性，企事業(yè)單位需要對運(yùn)維操作進(jìn)行全*的審計,。等保2.0明確規(guī)定,，運(yùn)維操作過程中應(yīng)保留不可更改的審計日志InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供全*、細(xì)粒度的會話審計能力,。針對運(yùn)維實(shí)時會話,，審計管理員可以對會話實(shí)時監(jiān)控，發(fā)現(xiàn)違規(guī)操作能夠直接遠(yuǎn)程切斷運(yùn)維會話,；針對運(yùn)維歷史會話,，能夠記錄每一次遠(yuǎn)程會話所有字符命令操作與回顯、圖形界面操作（鼠標(biāo)行為,、鍵盤行為,、窗口標(biāo)題、以及剪切板和傳輸文件等操作）,。同時提供運(yùn)維錄像回放與下載功能,，可視化重現(xiàn)運(yùn)維過程，實(shí)現(xiàn)對運(yùn)維人員的每一步操作的審計追蹤,。會話審計,，是提升運(yùn)維質(zhì)量與安全的關(guān)鍵一環(huán)，確保運(yùn)維操作透明度與合規(guī)性,，加強(qiáng)潛在風(fēng)險管控與事故回溯能力,。

在運(yùn)維過程中，運(yùn)維人員往往使用磁盤映射和剪切板進(jìn)行數(shù)據(jù)傳輸,，如果沒有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計,，會存在數(shù)據(jù)泄露或惡意操作風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供運(yùn)維雙向控制能力。針對磁盤映射,、剪切板,，分別對數(shù)據(jù)上行、下行權(quán)限進(jìn)行細(xì)粒度控制,，確保用戶權(quán)限*小化,；對數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄，為上傳惡意文件,、竊取數(shù)據(jù)等危險行為提供查詢依據(jù),。運(yùn)維雙向控制，可以有效管控數(shù)據(jù)交互,，降低數(shù)據(jù)泄露風(fēng)險,，提升整體運(yùn)維安全水平。注重安全體系的完整,、高效和有效,，強(qiáng)調(diào)縱深防御與可伸縮性。

隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大,，經(jīng)常會存在對多個資產(chǎn)同時執(zhí)行相同或相似操作的情況,，如果手動逐一運(yùn)維不*需要占用IT運(yùn)維人員大量的時間和精力，也不能比對多個資產(chǎn)的執(zhí)行結(jié)果是否一致,。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供批量運(yùn)維功能,。支持批量打開多個運(yùn)維窗口，同時進(jìn)行運(yùn)維操作,。不*能兼容RDP等圖形協(xié)議和SSH,、TELNET等字符協(xié)議，也能支持客戶端運(yùn)維和web運(yùn)維兩種方式,。批量運(yùn)維提高了運(yùn)維工作效率,，并確保了運(yùn)維結(jié)果的一致性。在運(yùn)維安全管理不斷發(fā)展的同時也面臨著嚴(yán)峻的挑戰(zhàn),，資源不足,、信息孤島、碎片化,、響應(yīng)慢,。IT服務(wù)管理流程數(shù)據(jù)分析

智能運(yùn)維安全管理平臺SiCAP從授權(quán)管控、操作控制,、訪問控制等進(jìn)行精細(xì)化管控,，確保運(yùn)維操作合法可控。權(quán)限管理

在日常運(yùn)維和突發(fā)事件處理中,，通常會有特權(quán)申請需要直接負(fù)責(zé)人進(jìn)行審批,。如果直接負(fù)責(zé)人請假、出差不方便審批則可能會造成業(yè)務(wù)無法順暢進(jìn)行，異常無法及時處理等嚴(yán)重后果,。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供代理審批功能,。審批人可根據(jù)業(yè)務(wù)類型、需要被代理的時間分別指定同審批權(quán)限的用戶作為代理審批人,。當(dāng)申請滿足審批人配置的業(yè)務(wù)類型和代理時間設(shè)定時,，系統(tǒng)會自動將工單流轉(zhuǎn)給代理審批人，再由代理審批人進(jìn)行后續(xù)的審批動作,。代理審批機(jī)制不*可以提高工作效率,，還能保證日常運(yùn)維工作的連續(xù)性、確保異常事件處置的實(shí)時性,。權(quán)限管理