不同企事業(yè)單位在管理和決策中有各自獨(dú)特的業(yè)務(wù)邏輯和關(guān)注點(diǎn),,標(biāo)準(zhǔn)化報(bào)表通常難以覆蓋所有用戶的特殊分析需求,;若針對(duì)特殊需求進(jìn)行定制開發(fā),不*會(huì)延長(zhǎng)交付時(shí)間,也會(huì)增加用戶成本,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA),提供無需編碼的自定義報(bào)表,,用戶能夠從多個(gè)數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段,,支持自定義篩選條件,提供多種圖形化展示方式,,用戶可根據(jù)數(shù)據(jù)特性和應(yīng)用場(chǎng)景選擇合適的圖表形式,,使數(shù)據(jù)更加直觀易懂。同時(shí),,可訂閱報(bào)表進(jìn)行定時(shí)生成與推送,,便于數(shù)據(jù)的持續(xù)追蹤與關(guān)注。自定義報(bào)表功能為用戶提供了一個(gè)高度靈活的數(shù)據(jù)分析環(huán)境,,能夠快速滿足不同用戶的個(gè)性化數(shù)據(jù)分析需求,,提高效率的同時(shí)也節(jié)省了建設(shè)成本。多種運(yùn)維方式:客戶端運(yùn)維,;無客戶端運(yùn)維,;直連運(yùn)維;OP運(yùn)維,。資產(chǎn)跟蹤
在IT運(yùn)維管理中,,運(yùn)維人員通常需要對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫等各種系統(tǒng)使用文本命令進(jìn)行的遠(yuǎn)程操作和維護(hù),。為了防止因誤操作、惡意攻擊或未授權(quán)訪問帶來的潛在風(fēng)險(xiǎn),,通常需要進(jìn)行嚴(yán)格的字符協(xié)議運(yùn)維管控,,確保運(yùn)維操作合法可控。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)從多個(gè)方面提供字符協(xié)議運(yùn)維管控,。在權(quán)限管理方面,,能夠精細(xì)化授權(quán),確保每個(gè)運(yùn)維人員只能執(zhí)行與其職責(zé)相符的操作命令,;在事中控制方面,,可以預(yù)先配置黑白名單命令,對(duì)危險(xiǎn)或禁止執(zhí)行的命令立即觸發(fā)告警,、阻斷甚至中斷會(huì)話,,阻止?jié)撛谖:Φ陌l(fā)生,;在操作審計(jì)方面,通過記錄所有字符命令操作,,對(duì)運(yùn)維人員的每一步操作進(jìn)行實(shí)時(shí)審計(jì)追蹤,,以便發(fā)生安全事件時(shí)進(jìn)行回溯分析。字符協(xié)議運(yùn)維控制,,是實(shí)現(xiàn)嚴(yán)格訪問控制,、實(shí)時(shí)監(jiān)控操作行為、強(qiáng)化審計(jì)追蹤以及降低風(fēng)險(xiǎn)影響的重要手段,,對(duì)于維護(hù)系統(tǒng)的安全性,、合規(guī)性和可控性具有不可或缺的作用。運(yùn)維數(shù)據(jù)以數(shù)據(jù)為基礎(chǔ),,場(chǎng)景為導(dǎo)向,,算法為支撐,基于大數(shù)據(jù),、機(jī)器學(xué)習(xí),、深度學(xué)習(xí)等技術(shù)。
等保要求資產(chǎn)賬號(hào)密碼必須定期修改,。但資產(chǎn)類型繁多,,密碼強(qiáng)度、改密周期要求不一致,,人工操作需要占用大量精力而且容易出錯(cuò),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供資產(chǎn)賬號(hào)自動(dòng)改密,、驗(yàn)密功能,。可兼容操作系統(tǒng)賬號(hào),、數(shù)據(jù)庫賬號(hào),、AD域賬號(hào)、集群賬號(hào)的改密驗(yàn)密,;支持包括定時(shí),、人工、條件在內(nèi)的多種觸發(fā)方式,;對(duì)于改密功能還支持根據(jù)資產(chǎn)賬號(hào)重要程度自行配置滿足等保要求的密碼策略,。資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能,,降低了人工操作發(fā)生錯(cuò)誤的概率,,也提高了日常密碼管理工作的效率。
隨著企業(yè)IT環(huán)境的日益復(fù)雜化,,特別是云計(jì)算和多云策略的普及,,企業(yè)內(nèi)部維護(hù)的服務(wù)器,、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多,。傳統(tǒng)單一維度(如按資產(chǎn)類型)的資產(chǎn)管理方式難以滿足高效運(yùn)維和安全管理的需求,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供資產(chǎn)多標(biāo)簽管理功能,可靈活管理和快速定位資產(chǎn),。提供靈活的屬性標(biāo)簽定義,,可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個(gè)標(biāo)簽,如重要程度標(biāo)簽(很高,、高,、中等、低,、很低),、環(huán)境標(biāo)簽(生產(chǎn)、測(cè)試,、開發(fā)),、位置標(biāo)簽等,每個(gè)資產(chǎn)可以被分配一個(gè)或多個(gè)標(biāo)簽,,可通過資產(chǎn)標(biāo)簽快速查找和定位目標(biāo)資產(chǎn),;提供資產(chǎn)分組,可實(shí)現(xiàn)靈活的運(yùn)維策略配置和權(quán)限管理,,提升運(yùn)維效率,;可實(shí)現(xiàn)精細(xì)化的安全控制,如登錄重要資產(chǎn)可進(jìn)行告警,。資產(chǎn)多標(biāo)簽管理,,提供了靈活、高效,、安全的資產(chǎn)管理方案,,簡(jiǎn)化了資產(chǎn)的查找與管理流程,優(yōu)化了資源分配,,提高了運(yùn)維效率,,增強(qiáng)了資產(chǎn)安全性。智能運(yùn)維安全管理平臺(tái)SiCAP提供邀請(qǐng)協(xié)助功能,,滿足多人協(xié)作場(chǎng)景下的運(yùn)維需求,,提高工作效率。
堡壘機(jī)部署時(shí),,為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),,往往采用旁路部署模式,通過防火墻隔離用戶區(qū)和服務(wù)器區(qū),并配置策略強(qiáng)制用戶通過堡壘機(jī)訪問服務(wù),。如果防火墻策略配置的不夠細(xì)致,,會(huì)存在繞過堡壘機(jī),直接訪問服務(wù)器,、數(shù)據(jù)庫等資產(chǎn)的行為,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA),通過實(shí)時(shí)監(jiān)控,,配合靈活的審計(jì)策略,,及時(shí)發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為,,并向管理員發(fā)出告警,,有效減少運(yùn)維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險(xiǎn)。依據(jù)防繞行審計(jì)結(jié)果,,用戶可及時(shí)完善防火墻策略,,進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險(xiǎn),保證數(shù)據(jù)安全,。在運(yùn)維安全管理不斷發(fā)展的同時(shí)也面臨著嚴(yán)峻的挑戰(zhàn),,資源不足、信息孤島,、碎片化,、響應(yīng)慢。日志轉(zhuǎn)發(fā)
智能運(yùn)維安全管理平臺(tái)SiCAP提供代理審批功能,,滿足日常運(yùn)維工作連續(xù)性,。資產(chǎn)跟蹤
SiCAP自動(dòng)化運(yùn)維解決方案的成功實(shí)施,具有以下經(jīng)驗(yàn)價(jià)值 自動(dòng)適配金融行業(yè)安全基線標(biāo)準(zhǔn) 成熟的金融行業(yè)實(shí)施案例以及時(shí)持續(xù)更新的行方安全基線檢查腳本,,能夠完全匹配銀行的安全基線和管理規(guī)范要求,。 實(shí)現(xiàn)調(diào)度自動(dòng)化,提高運(yùn)維效率,,降低運(yùn)維成本 通過自動(dòng)化任務(wù)實(shí)現(xiàn)各種場(chǎng)景下的運(yùn)維需求,,減少了人力需求和人為操作失誤,,提高了運(yùn)維管理效率,,從而降低運(yùn)維成本。 自動(dòng)化的資產(chǎn)配置管理 基于配置項(xiàng)自動(dòng)采集構(gòu)建的資產(chǎn)配置自動(dòng)化,,極大降低了人工維護(hù)CMDB的不及時(shí)性與不準(zhǔn)確性,。 實(shí)現(xiàn)日常運(yùn)維工作標(biāo)準(zhǔn)化、規(guī)范化 對(duì)現(xiàn)有的運(yùn)維工作事項(xiàng)與場(chǎng)景進(jìn)行梳理和優(yōu)化,,通過作業(yè)調(diào)度機(jī)制建立標(biāo)準(zhǔn)化的自動(dòng)化運(yùn)維工作流,,促進(jìn)了日常運(yùn)維工作的規(guī)范化和標(biāo)準(zhǔn)化。資產(chǎn)跟蹤