隨著企業(yè)IT環(huán)境的日益復(fù)雜化，特別是云計(jì)算和多云策略的普及,，企業(yè)內(nèi)部維護(hù)的服務(wù)器、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多,。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運(yùn)維和安全管理的需求。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）提供資產(chǎn)多標(biāo)簽管理功能,，可靈活管理和快速定位資產(chǎn),。提供靈活的屬性標(biāo)簽定義，可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個(gè)標(biāo)簽,，如重要程度標(biāo)簽（很高,、高、中等,、低,、很低）、環(huán)境標(biāo)簽（生產(chǎn),、測試,、開發(fā)）、位置標(biāo)簽等,，每個(gè)資產(chǎn)可以被分配一個(gè)或多個(gè)標(biāo)簽,，可通過資產(chǎn)標(biāo)簽快速查找和定位目標(biāo)資產(chǎn),；提供資產(chǎn)分組，可實(shí)現(xiàn)靈活的運(yùn)維策略配置和權(quán)限管理,，提升運(yùn)維效率,；可實(shí)現(xiàn)精細(xì)化的安全控制，如登錄重要資產(chǎn)可進(jìn)行告警,。資產(chǎn)多標(biāo)簽管理,，提供了靈活、高效,、安全的資產(chǎn)管理方案,，簡化了資產(chǎn)的查找與管理流程，優(yōu)化了資源分配,，提高了運(yùn)維效率,，增強(qiáng)了資產(chǎn)安全性.智能運(yùn)維安全管理平臺SiCAP支持口令、LDAP,、AD域,、短信、動態(tài)口令牌,、證書等多種認(rèn)證方式,。流程模板

SiCAP運(yùn)維審計(jì)（SiCAP-OMA）是基于微服務(wù)框架，并通過IAM和CMDB,，以及無引擎自動化運(yùn)維等理念或技術(shù)貫穿整個(gè)運(yùn)維場景,，即從統(tǒng)一的運(yùn)維身份管理、集中細(xì)粒度的資源授權(quán)機(jī)制,、全過程的操作控制與記錄,、全操作過程的錄像回放到***的操作審計(jì)，實(shí)時(shí)完整還原運(yùn)維場景,，保障運(yùn)維身份可鑒別,、權(quán)限可管控、風(fēng)險(xiǎn)可阻斷,、操作可審計(jì),，助力合規(guī)審計(jì)，***解決運(yùn)維安全問題,，有效提升企業(yè)IT運(yùn)維管理水平,。SiCAP運(yùn)維審計(jì)（V4.2.1）信創(chuàng)版是以SiCAP運(yùn)維審計(jì)（SiCAP-OMA）為基礎(chǔ)，***支持和兼容國產(chǎn)化信創(chuàng)環(huán)境而誕生的一款安全運(yùn)維合規(guī)平臺化產(chǎn)品,。認(rèn)證方式智能運(yùn)維安全管理平臺SiCAP支持運(yùn)維高斯,、金倉、達(dá)夢等國產(chǎn)數(shù)據(jù)庫,。

SiCAP-OMA小功能：應(yīng)用協(xié)議擴(kuò)展

背景：在堡壘機(jī)的運(yùn)維對象中,，絕大部分可以通過固定協(xié)議如SSH,、RDP、FTP等進(jìn)行統(tǒng)一運(yùn)維,，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性、客戶高度自定義等特征,，因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維,。在傳統(tǒng)方案中，對于新應(yīng)用的支持,，通常需要通過定制開發(fā)來滿足,。用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S,、B/S客戶端的屬性配置，從而實(shí)現(xiàn)廣泛的應(yīng)用協(xié)議接入,；無論何種協(xié)議,，均可通過模擬用戶鍵盤操作、屬性參數(shù)化等,，進(jìn)行協(xié)議動作流代填,，實(shí)現(xiàn)資源的自動登錄與運(yùn)維、審計(jì),。通過應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù),，可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求

上訊信息InforCube SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢有哪些,？

用戶全生命周期細(xì)粒度管理

完成各系統(tǒng)的賬號信息整合,，實(shí)現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制,，簡化用戶及賬號的管理復(fù)雜度,，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。

用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理

打通用戶,、角色,、崗位、組織機(jī)構(gòu),、用戶組等的訪問控制技術(shù),，實(shí)現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能,；同時(shí),，實(shí)現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證，提供近20種認(rèn)證,，可靈活設(shè)置和使用,。

自主服務(wù)與自動化驅(qū)動***推行

提供標(biāo)準(zhǔn)化自助服務(wù),，例如：密碼找回、自行解鎖,、權(quán)限申請,、賬號開通等，可提升工作效率,，簡化工作,。

開放平臺和豐富標(biāo)準(zhǔn)接口

規(guī)范采用微服務(wù)技術(shù)架構(gòu)，并提供豐富對接的接口規(guī)范,，方便應(yīng)用,、服務(wù)接入。 智能運(yùn)維安全管理平臺SiCAP可識別潛在的安全風(fēng)險(xiǎn),，如：密碼強(qiáng)度不夠,、權(quán)限濫用等。

SiCAP-OMA小功能：字符型協(xié)議運(yùn)維

背景：由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異,，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺,，要求必須具備支持多協(xié)議運(yùn)維的能力，以滿足不同設(shè)備的運(yùn)維需求,。其中,，在沒有圖形用戶界面的情況下，需要運(yùn)維人員通過純文本命令進(jìn)行目標(biāo)資源的管理和維護(hù),。SiCAP-OMA提供字符型協(xié)議運(yùn)維能力,。能夠針對Linux、Unix和其他類Unix系統(tǒng),、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫等，通過SSH協(xié)議,、Telnet協(xié)議,、FTP協(xié)議、SFTP協(xié)議以及MySQL,、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議,，進(jìn)行基于文本命令行的運(yùn)維操作，實(shí)現(xiàn)目標(biāo)設(shè)備運(yùn)維,。字符型協(xié)議運(yùn)維,，能夠在遠(yuǎn)程運(yùn)維、資源受限等運(yùn)維場景中發(fā)揮重要作用,，滿足運(yùn)維人員的日常運(yùn)維需求,。 智能運(yùn)維安全管理平臺SiCAP集成多因素認(rèn)證（MFA）提供更為精確的用戶身份驗(yàn)證。流程模板

智能運(yùn)維安全管理平臺SiCAP支持基于資產(chǎn)組、資產(chǎn)賬號組的權(quán)限動態(tài)分配,。流程模板

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案,，打造統(tǒng)一用戶管理平臺，可對同類型企業(yè)進(jìn)行復(fù)制并推廣,。一,、用戶賬號生命周期的集中統(tǒng)一管理，簡化管理復(fù)雜度,，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。二、統(tǒng)一認(rèn)證,、統(tǒng)一授權(quán),、統(tǒng)一審計(jì)，提高訪問控制能力,，加強(qiáng)訪問安全性與系統(tǒng)安全性,。三、采用標(biāo)準(zhǔn)化流程,，用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動化處理,，提升效率，簡化工作,。四,、采用微服務(wù)架構(gòu),，具有開放性與擴(kuò)展性,，提供對接的接口規(guī)范，方便應(yīng)用,、服務(wù)接入,。流程模板