由于運維設(shè)備多樣性和技術(shù)棧的差異,，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力,，以滿足不同設(shè)備的運維需求,。其中，圖形協(xié)議支持運維人員在可視化的圖形界面上進行目標資產(chǎn)的管理和維護,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供圖形協(xié)議運維能力,。支持RDP協(xié)議、VNC協(xié)議,，滿足用戶Windows,、Linux、Unix,、MacOS等操作系統(tǒng)可視化運維需求,。圖形協(xié)議運維能夠幫助客戶提升運維效率、減少現(xiàn)場維護成本,。2.形成整套運維安全管理體系,。問題解決方案

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持并實施國產(chǎn)商用密碼算法（即SM系列國密算法）,，滿足對于信息安全保密及自主可控的要求,，為關(guān)鍵信息系統(tǒng)的運維工作提供堅實防線。支持國密otp,、國密usbkey認證方式,，強化用戶身份安全；采用國密算法對用戶賬號密碼等運維過程中的敏感數(shù)據(jù)進行加密存儲和處理,，保證數(shù)據(jù)的安全性,；支持國密瀏覽器，支持基于國密SSL證書構(gòu)建加密通信隧道，確保運維過程中數(shù)據(jù)傳輸?shù)陌踩?、完整性,；使用基于國密算法的簽?驗簽、摘要算法等技術(shù),，保障數(shù)據(jù)的抗抵賴性,，確保運維行為可追溯且不可否認。自動化任務(wù)智能運維安全管理平臺SiCAP支持基于資產(chǎn)組,、資產(chǎn)賬號組的權(quán)限動態(tài)分配,。

等保2.0明確規(guī)定，運維操作過程中應(yīng)保留不可更改的審計日志,；數(shù)據(jù)安全法,、個人信息保護法要求企業(yè)加強敏感數(shù)據(jù)管控，保障數(shù)據(jù)安全,。堡壘機需要記錄運維日志,，其中也會包括：賬號、密碼等敏感信息,，如果不做任何處理,，就會存在安全風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）會全*保留運維操作的原始日志文件,，便于事后責任界定與原因追溯,，同時提供靈活的審核日志脫*配置，能夠?qū)γ舾袛?shù)據(jù)進行脫*處理,，防止敏感信息泄露,。審核日志脫*功能，可以幫助客戶滿足國家相關(guān)法律法規(guī)要求,，確保審核過程中的敏感數(shù)據(jù)安全,，避免數(shù)據(jù)泄露和濫用等風險。

隨著員工規(guī)模的擴大,，工作范圍劃分更加細致,，傳統(tǒng)堡壘機內(nèi)置固定角色權(quán)限的管理模式，已經(jīng)不能滿足組織更細粒度的職責劃分需求和*小權(quán)限原則的安全需求,。 InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供角色權(quán)限自定義功能,。管理員可靈活定義不同角色，并依據(jù)實際業(yè)務(wù)需求和安全策略合理分配和管理角色所擁有的權(quán)限,。角色權(quán)限的設(shè)置可細化到按鈕級,，滿足權(quán)限精細化管理需求；也支持獨*配置申請,、審批權(quán)限,，滿足高風險操作和臨時授權(quán)場景下的權(quán)限管理機制,。 角色權(quán)限自定義，確保每個用戶*被賦予完成其工作所必須的*小權(quán)限,，以降低潛在的安全風險,。服務(wù)請求管理,、故障管理,、問題管理、變更管理,、發(fā)布管理,、服務(wù)目錄管理等經(jīng)典IT服務(wù)管理流程。

在處理敏感數(shù)據(jù)和遠程訪問時,，圖形協(xié)議因其能夠提供直觀的遠程桌面操控體驗,，在運維管理中*泛應(yīng)用。然而,，這類協(xié)議的使用也伴隨著安全風險,，比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問可能導致信息泄露,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）能夠通過解析圖形協(xié)議的通信內(nèi)容,，詳細記錄每一次遠程會話的圖形界面操作，包括登錄,、瀏覽,、鍵盤輸入、文件傳輸?shù)刃袨?，能夠?qū)Σ僮鬟^程中的鼠標行為,、鍵盤行為、窗口標題,、以及剪切板和傳輸?shù)奈募M行全*記錄,，并形成縮略圖可進行播放；提供實時查看運維過程錄像功能,，管理員可監(jiān)控正在進行的運維操作,，及時發(fā)現(xiàn)并干預異常行為；能夠?qū)\維全過程進行錄像,，并提供錄像回放與下載功能進行可視化重現(xiàn),，便于事后審計。圖形協(xié)議審計,，可強化遠程訪問控制的安全性,，確保操作透明度與合規(guī)性，提高運維審計效率,，加強潛在風險管控與事故回溯,。智能運維安全管理平臺SiCAP提供特殊運維管理流程,，支持臨時權(quán)限授予。從賬號安全性

智能運維安全管理平臺SiCAP可進行電子密碼管理,，包括：申請,、審批、會同,、銷毀等,。問題解決方案

傳統(tǒng)的授權(quán)方式，需要對資產(chǎn)賬號單獨授權(quán),，對于操作權(quán)限相同的資產(chǎn)賬號,，需重復建立授權(quán)關(guān)系；當業(yè)務(wù)需求發(fā)生變化時,，管理員需維護大量授權(quán)數(shù)據(jù),。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）支持將相同操作權(quán)限或業(yè)務(wù)需求的資產(chǎn)賬號設(shè)置為同一個資產(chǎn)賬號組，為資產(chǎn)賬號組分配相應(yīng)的權(quán)限,，建立基于“資產(chǎn)賬號組”的動態(tài)授權(quán)關(guān)系,當資產(chǎn)賬號組添加,、刪減資產(chǎn)賬號時，運維人員將會自動擁有或解除對應(yīng)資產(chǎn)賬號的授權(quán),。通過資產(chǎn)賬號組動態(tài)授權(quán),，可實現(xiàn)同組資產(chǎn)賬號的批量授權(quán)，避免重復工作,。同時可實現(xiàn)資產(chǎn)賬號權(quán)限的動態(tài)增減,，簡化權(quán)限管理。問題解決方案