運(yùn)維人員每次運(yùn)維前都要先打開瀏覽器登錄堡壘機(jī)，再找到對(duì)應(yīng)的授權(quán)資產(chǎn)進(jìn)行運(yùn)維,，操作步驟較多,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供直連運(yùn)維功能,。運(yùn)維人員無需打開SiCAP-OMA頁面，可選用本地客戶端工具,，通過配置SiCAP-OMA IP地址和用戶名,、密碼、目標(biāo)資產(chǎn)IP,、資產(chǎn)賬號(hào),、資產(chǎn)賬號(hào)密碼、協(xié)議,，即可直接訪問到目標(biāo)資產(chǎn)進(jìn)行運(yùn)維,，進(jìn)行SiCAP的認(rèn)證和目標(biāo)資產(chǎn)運(yùn)維，整個(gè)運(yùn)維過程需要基于已有SiCAP-OMA的授權(quán),。直連運(yùn)維不*可以簡化用戶運(yùn)維步驟,，提高運(yùn)維工作效率，還能適配不同用戶的操作習(xí)慣,，提升用戶體驗(yàn),。智能運(yùn)維安全管理平臺(tái)SiCAP支持并使用SM系列國密算法，滿足對(duì)于信息安全保密及自主可控的要求,。硬件狀態(tài)

“金庫模式”要求：對(duì)于涉及高價(jià)值信息的高風(fēng)險(xiǎn)操作,，強(qiáng)制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作，防止部分擁有高權(quán)限賬號(hào)的操作人員濫用權(quán)限違規(guī)獲取,、篡改相關(guān)信息,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供密碼會(huì)同功能。在運(yùn)維發(fā)起階段,，由運(yùn)維人員輸入自己保管的部分密碼,，再由會(huì)同人輸入剩余密碼，匯總得到完整的密碼,，完成資產(chǎn)的訪問,，實(shí)現(xiàn)協(xié)同操作、相互監(jiān)督,，保證信息安全,。通過密碼會(huì)同功能，滿足核*資產(chǎn)運(yùn)維場景,，降低人為失誤和內(nèi)部欺*風(fēng)險(xiǎn),，確保高風(fēng)險(xiǎn)操作和高價(jià)值信息的安全。數(shù)據(jù)傳輸監(jiān)控資產(chǎn)賬號(hào)自動(dòng)稽核,；資產(chǎn)賬號(hào)自動(dòng)改密,、自動(dòng)驗(yàn)密；賬號(hào)密碼安全策略自定義；運(yùn)維腳本批量自動(dòng)執(zhí)行,。

在運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作，但數(shù)據(jù)泄露,、運(yùn)維人員誤操作,、惡意操作的情況作時(shí)有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中,，進(jìn)行文件的上傳,、下載、更新,、復(fù)制,、剪切、刪除等操作,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力,。在細(xì)粒度授權(quán)時(shí)，針對(duì)FTP,、SFTP,、RDP、應(yīng)用協(xié)議的文件傳輸操作,，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控,，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控,，同時(shí)全*記錄操作過程,，便于事后合規(guī)審查和事故追責(zé)，滿足審計(jì)需求,。文件傳輸管控,，強(qiáng)化了文件傳輸?shù)陌踩涂煽匦裕嵘似笫聵I(yè)單位運(yùn)維安全管理能力,。

在日常運(yùn)維和突發(fā)事件處理中，通常會(huì)有特權(quán)申請(qǐng)需要直接負(fù)責(zé)人進(jìn)行審批,。如果直接負(fù)責(zé)人請(qǐng)假,、出差不方便審批則可能會(huì)造成業(yè)務(wù)無法順暢進(jìn)行，異常無法及時(shí)處理等嚴(yán)重后果,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供代理審批功能,。審批人可根據(jù)業(yè)務(wù)類型、需要被代理的時(shí)間分別指定同審批權(quán)限的用戶作為代理審批人,。當(dāng)申請(qǐng)滿足審批人配置的業(yè)務(wù)類型和代理時(shí)間設(shè)定時(shí),，系統(tǒng)會(huì)自動(dòng)將工單流轉(zhuǎn)給代理審批人，再由代理審批人進(jìn)行后續(xù)的審批動(dòng)作,。代理審批機(jī)制不*可以提高工作效率,，還能保證日常運(yùn)維工作的連續(xù)性,、確保異常事件處置的實(shí)時(shí)性?？砂磪f(xié)議,、人員、角色,、端口等細(xì)粒度 授權(quán)配置,。

由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái),，要求必須具備支持多協(xié)議運(yùn)維的能力,，以滿足不同設(shè)備的運(yùn)維需求。其中,，圖形協(xié)議支持運(yùn)維人員在可視化的圖形界面上進(jìn)行目標(biāo)資產(chǎn)的管理和維護(hù),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供圖形協(xié)議運(yùn)維能力。支持RDP協(xié)議,、VNC協(xié)議,，滿足用戶Windows、Linux,、Unix,、MacOS等操作系統(tǒng)可視化運(yùn)維需求。圖形協(xié)議運(yùn)維能夠幫助客戶提升運(yùn)維效率,、減少現(xiàn)場維護(hù)成本,。智能運(yùn)維安全管理平臺(tái)SiCAP從授權(quán)管控、操作控制,、訪問控制等進(jìn)行精細(xì)化管控,，確保運(yùn)維操作合法可控。用戶體驗(yàn)

智能運(yùn)維安全管理平臺(tái)SiCAP可進(jìn)行批量運(yùn)維,，支持同時(shí)打開多個(gè)運(yùn)維窗口,，同時(shí)進(jìn)行運(yùn)維操作。硬件狀態(tài)

隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大,，經(jīng)常會(huì)存在對(duì)多個(gè)資產(chǎn)同時(shí)執(zhí)行相同或相似操作的情況,，如果手動(dòng)逐一運(yùn)維不*需要占用IT運(yùn)維人員大量的時(shí)間和精力，也不能比對(duì)多個(gè)資產(chǎn)的執(zhí)行結(jié)果是否一致,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供批量運(yùn)維功能,。支持批量打開多個(gè)運(yùn)維窗口，同時(shí)進(jìn)行運(yùn)維操作,。不*能兼容RDP等圖形協(xié)議和SSH,、TELNET等字符協(xié)議，也能支持客戶端運(yùn)維和web運(yùn)維兩種方式。批量運(yùn)維提高了運(yùn)維工作效率,，并確保了運(yùn)維結(jié)果的一致性,。硬件狀態(tài)