上訊信息智能運維管理平臺產品,，SiCAP-OMA小功能：智能審計

背景：面對大量的運維日志,，傳統(tǒng)審計方式需要審計人員逐一核對，工作繁重，同時,，不能快速篩選出高風險的操作,，審計效率低下。SiCAP-OMA基于運維畫像與智能算法訓練審計模型,，為審計人員提供運維日志的智能評分與健康度等級,，并且可以結合實際使用情況，輔助智能審計算法進一步優(yōu)化,，保證審計結果的準確性和有效性。智能審計,，為審計工作提供強有力的數據支撐,，有效提高審計效率。 智能運維安全管理平臺SiCAP提供訪問控制,，確保只有經過授權的用戶或IP才能訪問內部網絡資源,。運維協(xié)議

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺,，可對同類型企業(yè)進行復制并推廣,。一、用戶賬號生命周期的集中統(tǒng)一管理,，簡化管理復雜度,，降低系統(tǒng)管理的安全風險。二,、統(tǒng)一認證,、統(tǒng)一授權、統(tǒng)一審計,，提高訪問控制能力,，加強訪問安全性與系統(tǒng)安全性。三,、采用標準化流程,，用戶通過自主服務的方式以標準流程自動化處理，提升效率,，簡化工作,。四、采用微服務架構,，具有開放性與擴展性,，提供對接的接口規(guī)范，方便應用,、服務接入,。SSH策略智能運維安全管理平臺SiCAP兼容國產芯片、操作系統(tǒng)運維。

SiCAP-OMA小功能：審核日志***

背景1：等保2.0明確規(guī)定,，運維操作過程中應保留不可更改的審計日志,，數據安全法、個人信息保護法也要求企業(yè)對敏感數據加強管控,，保障數據安全,。背景2：堡壘機需要記錄運維日志，其中也會包括：賬號,、密碼等敏感信息,，如果不做任何處理，就會存在安全風險,。SiCAP-OMA會***保留原始日志文件,，便于事后責任界定與原因追溯，同時提供靈活的審核日志***配置,，能夠對敏感數據進行***處理,。審核日志***功能，可以幫助客戶滿足國家相關法律法規(guī)要求,，確保審核過程中的數據安全,，避免數據泄露和濫用等風險。

在運維過程中,，運維人員往往使用磁盤映射和剪切板進行數據傳輸,，如果沒有嚴格的權限控制和全*的數據審計，會存在數據泄露或惡意操作風險,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力,。針對磁盤映射、剪切板,，分別對數據上行,、下行權限進行細粒度控制，確保用戶權限*小化,；對數據傳輸結果進行全*記錄,，為上傳惡意文件、竊取數據等危險行為提供查詢依據,。運維雙向控制,，可以有效管控數據交互，降低數據泄露風險,，提升整體運維安全水平.智能運維安全管理平臺SiCAP支持資產賬號密碼手動修改,、周期性的自動修改、條件觸發(fā)修改,。

InforCube智能運維安全管理平臺（簡稱：SiCAP）,，是以ITSM2.0為基準,，將行業(yè)內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品,；包括用戶統(tǒng)一身份管理（IAM）,、資產配置管理（CMDB）、業(yè)務綜合監(jiān)控,、安全運維及綜合審計,、IT服務管理（ITSM）、及數據智能分析六大產品模塊,，為客戶打造一體化,、可視化、自動化,、安全化,、智能化的新一代IT管理平臺。將管理對象從安全風險轉變?yōu)橐匀撕唾Y產,；收集并整理各系統(tǒng)數據，以人和資產為基礎,，關聯(lián)統(tǒng)一,，重新整合，形成上下文,，為用戶提供360°可視性,，并將各個應用系統(tǒng)接入平臺，形成豐富的工具集,，實現集中式事件響應,，具備自動化處置能力，做到數據打通,、能力整合,；構建閉環(huán)體系，以數據為基礎,，服務為中心,，智能為支撐，場景為導向,，打破信息孤島,，將孤立的工具和資源連接起來，由AI驅動,，快速檢測,、調查和自動化響應，實現靈活適配的全場景智能運維安全管理.

以數據為基礎,，場景為導向,，算法為支撐,，基于大數據、機器學習,、深度學習等技術,。位置管理

智能運維安全管理平臺SiCAP直觀易用的圖形化管理平臺，降低學習成本,，提高工作效率,。運維協(xié)議

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務技術，具有高內聚松耦合,、易擴展和易維護等特性,；快速支持并適應單機、雙機,、分布式,、集群、私有云,、共有云,、容器等部署方式，輕松滿足客戶的高負載容災需求,，甚至兩地三中心的部署要求,。應用集中管理:對企業(yè)應用統(tǒng)一納管，集中管理,，減少管理成本,。身份集中管理:對賬號集中定義、集中維護,，方便管理員進行身份管理,。集中授權管理:構建統(tǒng)一權限管理，集中授權,，實現權限管理可視可控,。運維協(xié)議