上訊信息智能運(yùn)維管理平臺(tái)產(chǎn)品,，SiCAP-OMA小功能：運(yùn)維防跳轉(zhuǎn)

背景：為防止內(nèi)部攻擊和數(shù)據(jù)泄露,，企事業(yè)單位需依據(jù)權(quán)限**小化原則,，明確運(yùn)維人員權(quán)限范圍，控制其*能訪問授權(quán)的目標(biāo)設(shè)備,。SiCAP-OMA通過分析運(yùn)維人員的運(yùn)維目標(biāo)設(shè)備及授權(quán)設(shè)備的進(jìn)程,、地址以及端口，防止運(yùn)維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備,，確保運(yùn)維操作合法可控,。運(yùn)維防跳轉(zhuǎn)功能，控制運(yùn)維目標(biāo)合法性,，嚴(yán)格限制越權(quán)操作,，降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

智能運(yùn)維安全管理平臺(tái)SiCAP提供統(tǒng)一的訪問入口,，簡化管理流程,。服務(wù)器腳本

SiCAP-OMA小功能：基于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證

背景1：企事業(yè)單位面對(duì)數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患,。背景2：隨著網(wǎng)絡(luò)安全法,、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布,，金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全,。SiCAP-OMA根據(jù)用戶的訪問行為習(xí)慣，從時(shí)間,、空間,、行為、環(huán)境等維度,，智能識(shí)別異常訪問行為,，針對(duì)異常訪問行為，能夠?qū)崿F(xiàn)基于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,，執(zhí)行告警,、二次認(rèn)證、阻斷等管控措施,，配合豐富的認(rèn)證方式,，實(shí)現(xiàn)賬號(hào)的安全管控?；趧?dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，使登錄用戶身份真實(shí)有效、登錄環(huán)境安全可靠,，有效提升單位信息安全水平,；同時(shí)確保單位在業(yè)務(wù)運(yùn)營過程中合法合規(guī)。 運(yùn)維風(fēng)險(xiǎn)智能運(yùn)維安全管理平臺(tái)SiCAP部署模式包括：單機(jī)部署,、主備部署,、集群部署。

上訊信息針對(duì)運(yùn)營商客戶的實(shí)際需求,，提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺(tái)。為用戶實(shí)現(xiàn)：

構(gòu)建完整一套用戶和組織機(jī)構(gòu),，可使整個(gè)企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息,，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步，并保持一致,。

完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證,，企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管，提供豐富的認(rèn)證手段,，客戶可靈活配置,，對(duì)于**業(yè)務(wù)應(yīng)用系統(tǒng)，可采用雙因素方式強(qiáng)化認(rèn)證,。

業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制,，可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息,，直接對(duì)用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制,。

***標(biāo)準(zhǔn)的用戶認(rèn)證管理對(duì)接規(guī)范，采用全套IAM技術(shù)框架,，針對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對(duì)接方式,，方便各種應(yīng)用系統(tǒng)的接入。

通過流程和自動(dòng)化技術(shù)驅(qū)動(dòng),，提供自助式流程化服務(wù),，例如：員工入職，權(quán)限申請(qǐng),，崗位調(diào)整,，離職等，保證事務(wù)有效推進(jìn),，提高效率,。

用戶賬號(hào)實(shí)時(shí)監(jiān)測與風(fēng)險(xiǎn)防護(hù)，可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪問日志,，通過大數(shù)據(jù)分析和智能學(xué)習(xí),，對(duì)用戶訪問操作進(jìn)行實(shí)時(shí)監(jiān)測,，快速有效防止異常訪問、繞行訪問,、違規(guī)訪問等風(fēng)險(xiǎn),。

SiCAP-OMA小功能：密碼會(huì)同

背景：“金庫模式”要求：對(duì)于涉及高價(jià)值信息的高風(fēng)險(xiǎn)操作，強(qiáng)制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作,，防止部分擁有高權(quán)限賬號(hào)的操作人員濫用權(quán)限違規(guī)獲取,、篡改相關(guān)信息。SiCAP-OMA提供密碼會(huì)同功能,。在運(yùn)維發(fā)起階段,，由運(yùn)維人員輸入自己保管的部分密碼，再由會(huì)同人輸入剩余密碼,，匯總得到完整的密碼,，完成資產(chǎn)的訪問，實(shí)現(xiàn)協(xié)同操作,、相互監(jiān)督,，保證信息安全。SiCAP-OMA通過密碼會(huì)同功能,，滿足**資產(chǎn)運(yùn)維場景,，降低人為失誤和內(nèi)部**風(fēng)險(xiǎn)，確保高風(fēng)險(xiǎn)操作和高價(jià)值信息的安全,。 SiCAP能源行業(yè)運(yùn)維綜合管理平臺(tái)解決方案,，有獨(dú)特的技術(shù)創(chuàng)新性，符合“智能運(yùn)維,、科技創(chuàng)新”的發(fā)展趨勢,。

在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作,，但數(shù)據(jù)泄露,、運(yùn)維人員誤操作、惡意操作的情況作時(shí)有發(fā)生,，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中,，進(jìn)行文件的上傳、下載,、更新,、復(fù)制、剪切,、刪除等操作,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時(shí),，針對(duì)FTP,、SFTP,、RDP、應(yīng)用協(xié)議的文件傳輸操作,，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控,，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控,，同時(shí)全*記錄操作過程，便于事后合規(guī)審查和事故追責(zé),，滿足審計(jì)需求,。文件傳輸管控，強(qiáng)化了文件傳輸?shù)陌踩涂煽匦?，提升了企事業(yè)單位運(yùn)維安全管理能力.智能運(yùn)維安全管理平臺(tái)SiCAP通過動(dòng)態(tài)授權(quán),，可以確保運(yùn)維用戶擁有執(zhí)行其任務(wù)所需的較小權(quán)限。數(shù)據(jù)庫存儲(chǔ)

智能運(yùn)維安全管理平臺(tái)SiCAP支持多網(wǎng)絡(luò)設(shè)備進(jìn)行配置文件備份,，確保需要時(shí)能迅速恢復(fù)系統(tǒng),。服務(wù)器腳本

方案優(yōu)勢SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案

用戶全生命周期細(xì)粒度管理完成各系統(tǒng)的賬號(hào)信息整合，實(shí)現(xiàn)用戶賬號(hào)生命周期的集中統(tǒng)一管理,，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制,，簡化用戶及賬號(hào)的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理打通用戶,、角色、崗位,、組織機(jī)構(gòu),、用戶組等的訪問控制技術(shù)，實(shí)現(xiàn)支持多應(yīng)用系統(tǒng)的集中,、靈活的訪問控制和授權(quán)管理功能,；同時(shí)，實(shí)現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證,，提供近20種認(rèn)證,，可靈活設(shè)置和使用。自主服務(wù)與自動(dòng)化驅(qū)動(dòng)***推行提供標(biāo)準(zhǔn)化自助服務(wù),，例如：密碼找回,、自行解鎖、權(quán)限申請(qǐng),、賬號(hào)開通等,，可提升工作效率，簡化工作,。開放平臺(tái)和豐富標(biāo)準(zhǔn)接口規(guī)范采用微服務(wù)技術(shù)架構(gòu),，并提供豐富對(duì)接的接口規(guī)范,，方便應(yīng)用、服務(wù)接入,。 服務(wù)器腳本