SiCAP-OMA小功能:資產(chǎn)賬號收集
背景一:隨著數(shù)字化轉(zhuǎn)型的推進(jìn),,機(jī)房環(huán)境中資產(chǎn)數(shù)量不斷增多,,資產(chǎn)賬號管理愈加復(fù)雜,傳統(tǒng)管理方式難以高效化管理,。背景二:依靠人工管理,,難以及時掌握資產(chǎn)上賬號的變動情況,容易存在賬號遺漏,,引發(fā)賬號濫用,、誤操作等安全風(fēng)險,,且不滿足賬號管理的相關(guān)審計要求。SiCAP能夠通過創(chuàng)建資產(chǎn)賬號收集任務(wù),,定期,、自動化的收集并整合所納管IT資產(chǎn)的賬號信息,及時發(fā)現(xiàn)未托管賬號,,實現(xiàn)資產(chǎn)賬號的統(tǒng)一管理,。通過資產(chǎn)賬號收集,可實現(xiàn)自動化的賬號管理,,提高工作效率,,有效降低安全風(fēng)險,提升資產(chǎn)賬號安全性,,滿足合規(guī)與審計要求,。 智能運(yùn)維安全管理平臺SiCAP支持多級審批流程配置功能。數(shù)據(jù)中心
信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入,,給企業(yè)IT環(huán)境帶來了新的變化:云原生技術(shù),、微服務(wù)架構(gòu)、容器化的應(yīng)用,,以及信創(chuàng),、國密改造要求,導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜,,也給IT運(yùn)維管理帶來了新的挑戰(zhàn),。上訊運(yùn)維審計產(chǎn)品擁有6大特性:基于IAM框架的身份管理、無引擎的自動化運(yùn)維技術(shù),、基于動作流的應(yīng)用協(xié)議自適應(yīng)擴(kuò)展,、運(yùn)維操作合法可控、基于運(yùn)維畫像的風(fēng)險識別與智能審計,、全微服務(wù)與容器化技術(shù),。
欲了解詳情可登錄上訊信息官方網(wǎng)站進(jìn)行咨詢。 自動化監(jiān)控可按協(xié)議,、人員,、角色、端口等細(xì)粒度 授權(quán)配置,。
SiCAP運(yùn)維審計(SiCAP-OMA)是基于微服務(wù)框架,,并通過IAM和CMDB,以及無引擎自動化運(yùn)維等理念或技術(shù)貫穿整個運(yùn)維場景,,即從統(tǒng)一的運(yùn)維身份管理,、集中細(xì)粒度的資源授權(quán)機(jī)制、全過程的操作控制與記錄、全操作過程的錄像回放到***的操作審計,,實時完整還原運(yùn)維場景,,保障運(yùn)維身份可鑒別、權(quán)限可管控,、風(fēng)險可阻斷,、操作可審計,助力合規(guī)審計,,***解決運(yùn)維安全問題,,有效提升企業(yè)IT運(yùn)維管理水平。SiCAP運(yùn)維審計(V4.2.1)信創(chuàng)版是以SiCAP運(yùn)維審計(SiCAP-OMA)為基礎(chǔ),,***支持和兼容國產(chǎn)化信創(chuàng)環(huán)境而誕生的一款安全運(yùn)維合規(guī)平臺化產(chǎn)品,。
在運(yùn)維過程中,運(yùn)維人員往往使用磁盤映射和剪切板進(jìn)行數(shù)據(jù)傳輸,,如果沒有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計,,會存在數(shù)據(jù)泄露或惡意操作風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA)提供運(yùn)維雙向控制能力,。針對磁盤映射,、剪切板,分別對數(shù)據(jù)上行,、下行權(quán)限進(jìn)行細(xì)粒度控制,,確保用戶權(quán)限*小化;對數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄,,為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù),。運(yùn)維雙向控制,,可以有效管控數(shù)據(jù)交互,降低數(shù)據(jù)泄露風(fēng)險,,提升整體運(yùn)維安全水平.智能運(yùn)維安全管理平臺SiCAP支持會話審核與錄像回放,,滿足運(yùn)維操作透明度與合規(guī)性要求。
隨著企業(yè)IT環(huán)境的日益復(fù)雜化,,特別是云計算和多云策略的普及,,企業(yè)內(nèi)部維護(hù)的服務(wù)器、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多,。傳統(tǒng)單一維度(如按資產(chǎn)類型)的資產(chǎn)管理方式難以滿足高效運(yùn)維和安全管理的需求。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA)提供資產(chǎn)多標(biāo)簽管理功能,,可靈活管理和快速定位資產(chǎn),。提供靈活的屬性標(biāo)簽定義,可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標(biāo)簽,,如重要程度標(biāo)簽(很高,、高,、中等、低,、很低),、環(huán)境標(biāo)簽(生產(chǎn)、測試,、開發(fā)),、位置標(biāo)簽等,每個資產(chǎn)可以被分配一個或多個標(biāo)簽,,可通過資產(chǎn)標(biāo)簽快速查找和定位目標(biāo)資產(chǎn),;提供資產(chǎn)分組,可實現(xiàn)靈活的運(yùn)維策略配置和權(quán)限管理,,提升運(yùn)維效率,;可實現(xiàn)精細(xì)化的安全控制,如登錄重要資產(chǎn)可進(jìn)行告警,。資產(chǎn)多標(biāo)簽管理,,提供了靈活、高效,、安全的資產(chǎn)管理方案,,簡化了資產(chǎn)的查找與管理流程,優(yōu)化了資源分配,,提高了運(yùn)維效率,,增強(qiáng)了資產(chǎn)安全性.智能運(yùn)維安全管理平臺SiCAP可根據(jù)命令狀態(tài)、會話健康度等參數(shù)進(jìn)行會話自動審核,。監(jiān)控數(shù)據(jù)
智能運(yùn)維安全管理平臺SiCAP結(jié)合身份認(rèn)證,、權(quán)限控制和操作審計,構(gòu)建安全防護(hù)網(wǎng),。數(shù)據(jù)中心
在日常運(yùn)維工作中,,不同角色人員負(fù)責(zé)的工作內(nèi)容不同,針對重要決策,,需要各個角色從不同角度評估風(fēng)險,、合規(guī)性和可行性,發(fā)現(xiàn)潛在問題,,減少錯誤決策帶來的負(fù)面影響,,提高決策的整體質(zhì)量。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA)提供多級審批流控制功能,。對于電子密碼工單,、特殊運(yùn)維以及批量運(yùn)維等運(yùn)維類型,可針對不同的運(yùn)維場景,設(shè)置多級審批流,,包括各審批階段的審批人范圍,、審批權(quán)限、以及審批人通知方式,。企事業(yè)單位根據(jù)需求,,合理分配審批權(quán)限,確保重要決策處理經(jīng)過多個層級的審核與批準(zhǔn),。通過多級審批流控制,,有助于提高決策的合理性和透明度,同時嚴(yán)格限制權(quán)限濫用的風(fēng)險.數(shù)據(jù)中心