在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問(wèn)時(shí),，圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn)，在運(yùn)維管理中*泛應(yīng)用,。然而,，這類(lèi)協(xié)議的使用也伴隨著安全風(fēng)險(xiǎn)，比如數(shù)據(jù)傳輸可能被篡改,、未授權(quán)訪問(wèn)可能導(dǎo)致信息泄露,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）能夠通過(guò)解析圖形協(xié)議的通信內(nèi)容，詳細(xì)記錄每一次遠(yuǎn)程會(huì)話的圖形界面操作,，包括登錄,、瀏覽、鍵盤(pán)輸入,、文件傳輸?shù)刃袨?，能夠?qū)Σ僮鬟^(guò)程中的鼠標(biāo)行為,、鍵盤(pán)行為、窗口標(biāo)題,、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄,，并形成縮略圖可進(jìn)行播放；提供實(shí)時(shí)查看運(yùn)維過(guò)程錄像功能,，管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作,，及時(shí)發(fā)現(xiàn)并干預(yù)異常行為；能夠?qū)\(yùn)維全過(guò)程進(jìn)行錄像,，并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn),，便于事后審計(jì)。圖形協(xié)議審計(jì),，可強(qiáng)化遠(yuǎn)程訪問(wèn)控制的安全性,，確保操作透明度與合規(guī)性，提高運(yùn)維審計(jì)效率,，加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯,。智能運(yùn)維安全管理平臺(tái)SiCAP提供代理審批功能，滿足日常運(yùn)維工作連續(xù)性,。運(yùn)維數(shù)據(jù)

等保2.0明確規(guī)定,，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志；數(shù)據(jù)安全法,、個(gè)人信息保護(hù)法要求企業(yè)加強(qiáng)敏感數(shù)據(jù)管控,，保障數(shù)據(jù)安全。堡壘機(jī)需要記錄運(yùn)維日志,，其中也會(huì)包括：賬號(hào),、密碼等敏感信息，如果不做任何處理,，就會(huì)存在安全風(fēng)險(xiǎn),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）會(huì)全*保留運(yùn)維操作的原始日志文件，便于事后責(zé)任界定與原因追溯,，同時(shí)提供靈活的審核日志脫*配置,，能夠?qū)γ舾袛?shù)據(jù)進(jìn)行脫*處理，防止敏感信息泄露,。審核日志脫*功能,，可以幫助客戶滿足國(guó)家相關(guān)法律法規(guī)要求，確保審核過(guò)程中的敏感數(shù)據(jù)安全,，避免數(shù)據(jù)泄露和濫用等風(fēng)險(xiǎn),。智能運(yùn)維AIOps示例智能運(yùn)維安全管理平臺(tái)SiCAP支持Mysql、Oracle等數(shù)據(jù)庫(kù)協(xié)議。

隨著企事業(yè)單位信息化程度的加深,，IT基礎(chǔ)設(shè)施日益復(fù)雜,，傳統(tǒng)堡壘機(jī)的運(yùn)維方式往往依賴(lài)特定的客戶端工具（如SSH客戶端、RDP客戶端等）,，這不*增加了運(yùn)維人員的工作負(fù)擔(dān),，還可能因?yàn)楣ぞ叻稚ⅰ⒐芾聿灰粚?dǎo)致安全隱患,。因此,，需要提供一種更為便捷、安全的遠(yuǎn)程訪問(wèn)和管理解決方案,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供無(wú)客戶端運(yùn)維方式，能夠允許用戶通過(guò)標(biāo)準(zhǔn)的Web瀏覽器直接訪問(wèn)和管理各類(lèi)服務(wù)器,、網(wǎng)絡(luò)設(shè)備和應(yīng)用程序,，無(wú)需安裝特定的客戶端軟件。支持多種遠(yuǎn)程管理操作,，包括但不限于圖形操作和指令操作,，可通過(guò)Web瀏覽器界面直接發(fā)起遠(yuǎn)程桌面連接或執(zhí)行命令行操作；所有通過(guò)Web瀏覽器進(jìn)行的運(yùn)維操作都會(huì)被詳細(xì)記錄和審計(jì),。無(wú)客戶端運(yùn)維,，不*提供了便捷的遠(yuǎn)程管理入口，提升了運(yùn)維工作效率,，也減少了對(duì)特定客戶端軟件的依賴(lài)和維護(hù)成本,，確保運(yùn)維操作安全、高效,。

數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù),，在運(yùn)維過(guò)程中，敏感命令（如刪除,、格式化,、修改權(quán)限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露,、篡改甚至永*性破壞,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供命令復(fù)核功能。運(yùn)維人員需要使用敏感命令運(yùn)維時(shí),，選擇復(fù)核人并主動(dòng)發(fā)起命令復(fù)核,，復(fù)核人接收到邀請(qǐng)后，可在其待辦列表查看邀請(qǐng)信息,，并可實(shí)時(shí)確認(rèn)敏感命令是否放行,，及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤命令，降低安全風(fēng)險(xiǎn)。通過(guò)命令復(fù)核機(jī)制,，能夠確保對(duì)敏感命令操作充分審核,，強(qiáng)化數(shù)據(jù)保護(hù)措施智能運(yùn)維安全管理平臺(tái)SiCAP支持對(duì)圖形協(xié)議進(jìn)行運(yùn)維管控，如：審計(jì)鼠標(biāo),、鍵盤(pán)輸入,、標(biāo)題、剪切板等,。

隨著IT技術(shù)的發(fā)展,，“集群”“容器”“微服務(wù)”等新技術(shù)不斷涌現(xiàn)，大*提高了運(yùn)維操作對(duì)象單元的數(shù)量和運(yùn)維操作的重復(fù)性,；運(yùn)維人員頻繁的手動(dòng)執(zhí)行腳本不*效率低下還可能增加出錯(cuò)幾率,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維腳本批量執(zhí)行功能。運(yùn)維人員可將需要執(zhí)行的運(yùn)維腳本關(guān)聯(lián)進(jìn)任務(wù),，并配置任務(wù)執(zhí)行對(duì)象,、執(zhí)行類(lèi)型（定時(shí)執(zhí)行、周期執(zhí)行）,、執(zhí)行結(jié)果通知等,，再由管理人員進(jìn)行審核，審批通過(guò)后系統(tǒng)會(huì)按照用戶的設(shè)置執(zhí)行運(yùn)維腳本,。運(yùn)維腳本批量執(zhí)行,，極大提高了運(yùn)維工作的效率和質(zhì)量，是實(shí)現(xiàn)高效,、可靠IT運(yùn)維的重要手段,。支持多種授權(quán)SSO操作和使用。智能運(yùn)維AIOps示例

上訊信息智能運(yùn)維安全管理平臺(tái)SiCAP是全新一代可視,、可控,、自動(dòng)、安全的智能IT整體管理平臺(tái),。運(yùn)維數(shù)據(jù)

面對(duì)大量的運(yùn)維日志,，傳統(tǒng)審計(jì)方式需要審計(jì)人員逐一核對(duì)，工作繁重,，同時(shí),，不能快速篩選出高風(fēng)險(xiǎn)的操作，審計(jì)效率低下,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）,，基于運(yùn)維畫(huà)像與智能算法訓(xùn)練審計(jì)模型，為審計(jì)人員提供運(yùn)維日志的智能評(píng)分與健康度等級(jí),，并且可以結(jié)合審計(jì)人員實(shí)際審核情況,，輔助智能審計(jì)算法進(jìn)一步優(yōu)化,，保證智能審計(jì)結(jié)果的準(zhǔn)確性和有效性。智能審計(jì),，不*為審計(jì)工作提供強(qiáng)有力的數(shù)據(jù)支撐,，也有效的提高了審計(jì)效率。運(yùn)維數(shù)據(jù)