SiCAP-OMA小功能：運維工作臺背景堡壘機作為運維人員日常使用的工具,，除滿足合規(guī)審計要求外也需要幫助提高運維工作效率,。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維,、申請等日常工作,主管可以集中處理審批,、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運維工作臺的設(shè)計,可以將待處理工作集中化,、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗,。智能運維安全管理平臺SiCAP是好用信創(chuàng)堡壘機,。問題單

在運維中，需要經(jīng)常進行文件傳輸操作,，但數(shù)據(jù)泄露,、運維人員誤操作、惡意操作的情況作時有發(fā)生,，企事業(yè)單位需要嚴格控制運維人員能否在運維過程中，進行文件的上傳,、下載,、更新、復(fù)制,、剪切,、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力,。在細粒度授權(quán)時,，針對FTP、SFTP,、RDP,、應(yīng)用協(xié)議的文件傳輸操作，可對資產(chǎn)賬號進行全局或賬號級的權(quán)限管控,，嚴格控制文件的操作權(quán)限,，確保文件傳輸安全可控，同時全*記錄操作過程,，便于事后合規(guī)審查和事故追責(zé),，滿足審計需求。文件傳輸管控,，強化了文件傳輸?shù)陌踩涂煽匦?，提升了企事業(yè)單位運維安全管理能力.資產(chǎn)處置智能運維安全管理平臺SiCAP支持統(tǒng)信、麒麟,、歐拉等國產(chǎn)操作系統(tǒng)運維,。

上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺,。

構(gòu)建完整一套用戶和組織機構(gòu)

可使整個企業(yè)維護一套用戶和組織機構(gòu)信息，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進行下發(fā)同步,，并保持一致,。

完善和增強業(yè)務(wù)系統(tǒng)的數(shù)字化認證

企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認證可全權(quán)接管，提供豐富的認證手段,，客戶可靈活配置,，對于**業(yè)務(wù)應(yīng)用系統(tǒng),，可采用雙因素方式強化認證。

業(yè)務(wù)應(yīng)用系統(tǒng)細粒度全權(quán)限控制

可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色,、用戶組等信息,，直接對用戶進行業(yè)務(wù)應(yīng)用系統(tǒng)細粒度的權(quán)限分配和控制。

***標(biāo)準的用戶認證管理對接規(guī)范

采用全套IAM技術(shù)框架,，針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式,，方便各種應(yīng)用系統(tǒng)的接入。

通過流程和自動化技術(shù)驅(qū)動

提供自助式流程化服務(wù),，例如：員工入職,，權(quán)限申請，崗位調(diào)整,，離職等,，保證事務(wù)有效推進，提高效率,。

用戶賬號實時監(jiān)測與風(fēng)險防護

可收集各個業(yè)務(wù)系統(tǒng)的訪問日志,，通過大數(shù)據(jù)分析和智能學(xué)習(xí)，對用戶訪問操作進行實時監(jiān)測,，快速有效防止異常訪問,、繞行訪問、違規(guī)訪問等風(fēng)險,。

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù),，具有高內(nèi)聚松耦合、易擴展和易維護等特性,；快速支持并適應(yīng)單機,、雙機、分布式,、集群,、私有云、共有云,、容器等部署方式,，輕松滿足客戶的高負載容災(zāi)需求，甚至兩地三中心的部署要求,。應(yīng)用集中管理:對企業(yè)應(yīng)用統(tǒng)一納管,，集中管理，減少管理成本,。身份集中管理:對賬號集中定義,、集中維護，方便管理員進行身份管理,。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理,，集中授權(quán),，實現(xiàn)權(quán)限管理可視可控。智能運維安全管理平臺SiCAP支持數(shù)據(jù)庫協(xié)議運維包括：MySQL,、ORACLE,、DB2等。

上訊信息智能運維管理平臺產(chǎn)品,，SiCAP-OMA小功能：運維防跳轉(zhuǎn)

背景：為防止內(nèi)部攻擊和數(shù)據(jù)泄露,，企事業(yè)單位需依據(jù)權(quán)限**小化原則，明確運維人員權(quán)限范圍,，控制其*能訪問授權(quán)的目標(biāo)設(shè)備,。SiCAP-OMA通過分析運維人員的運維目標(biāo)設(shè)備及授權(quán)設(shè)備的進程、地址以及端口,，防止運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備，確保運維操作合法可控,。運維防跳轉(zhuǎn)功能,，控制運維目標(biāo)合法性，嚴格限制越權(quán)操作,，降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險,。

資產(chǎn)信息統(tǒng)一管理：資產(chǎn)自動發(fā)現(xiàn)與識別；資產(chǎn)全生命周期統(tǒng)一管理,；支持豐富的資產(chǎn)類型與協(xié)議,。資產(chǎn)規(guī)劃

智能運維安全管理平臺SiCAP支持單機、雙機,、集群的部署模式,。問題單

隨著企業(yè)IT環(huán)境的日益復(fù)雜化，特別是云計算和多云策略的普及,，企業(yè)內(nèi)部維護的服務(wù)器,、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多,。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運維和安全管理的需求,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供資產(chǎn)多標(biāo)簽管理功能，可靈活管理和快速定位資產(chǎn),。提供靈活的屬性標(biāo)簽定義,，可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標(biāo)簽，如重要程度標(biāo)簽（很高,、高,、中等、低,、很低）,、環(huán)境標(biāo)簽（生產(chǎn),、測試、開發(fā)）,、位置標(biāo)簽等,，每個資產(chǎn)可以被分配一個或多個標(biāo)簽,，可通過資產(chǎn)標(biāo)簽快速查找和定位目標(biāo)資產(chǎn)；提供資產(chǎn)分組,，可實現(xiàn)靈活的運維策略配置和權(quán)限管理,，提升運維效率,；可實現(xiàn)精細化的安全控制，如登錄重要資產(chǎn)可進行告警,。資產(chǎn)多標(biāo)簽管理,，提供了靈活、高效,、安全的資產(chǎn)管理方案,，簡化了資產(chǎn)的查找與管理流程,，優(yōu)化了資源分配,，提高了運維效率，增強了資產(chǎn)安全性.問題單