SiCAP運維審計（SiCAP-OMA）是基于微服務(wù)框架,，并通過IAM和CMDB,，以及無引擎自動化運維等理念或技術(shù)貫穿整個運維場景，即從統(tǒng)一的運維身份管理,、集中細粒度的資源授權(quán)機制,、全過程的操作控制與記錄、全操作過程的錄像回放到***的操作審計,，實時完整還原運維場景,，保障運維身份可鑒別、權(quán)限可管控,、風(fēng)險可阻斷,、操作可審計，助力合規(guī)審計,，***解決運維安全問題,，有效提升企業(yè)IT運維管理水平。SiCAP運維審計（V4.2.1）信創(chuàng)版是以SiCAP運維審計（SiCAP-OMA）為基礎(chǔ),，***支持和兼容國產(chǎn)化信創(chuàng)環(huán)境而誕生的一款安全運維合規(guī)平臺化產(chǎn)品,。智能運維安全管理平臺SiCAP提供無需編碼的自定義報表，快速滿足不同用戶的個性化數(shù)據(jù)分析需求,。SSH告警

數(shù)據(jù)庫作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息,，如果在運維過程中不做任何管控，會存在運維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無法正常運行,、敏感信息泄露等風(fēng)險,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供數(shù)據(jù)庫協(xié)議運維管控能力。在訪問控制層面,，提供精細的授權(quán)策略,，確保運維人員權(quán)限*小化；在操作控制層面,，對會話進行實時監(jiān)控,，并依據(jù)預(yù)先配置的審計策略，實現(xiàn)風(fēng)險操作實時命令阻斷,、會話阻斷,，預(yù)防潛在危險發(fā)生,；在安全審計層面,，記錄數(shù)據(jù)庫操作,，以便進行異常問題追蹤。數(shù)據(jù)庫協(xié)議運維管控,，確保了數(shù)據(jù)庫運維操作的合規(guī)性和可追溯性,，同時保護了關(guān)鍵數(shù)據(jù)和敏感信息安全.運維場景自動化SiCAP含用戶統(tǒng)一身份管理、資產(chǎn)配置管理,、業(yè)務(wù)綜合監(jiān)控,、安全運維審計、ITSM流程管理,、數(shù)據(jù)智能分析,。

SiCAP-OMA 小功能——圖形協(xié)議運維

由于運維設(shè)備多樣性和技術(shù)棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺,，要求必須具備支持多協(xié)議運維的能力,，以滿足不同設(shè)備的運維需求。其中,，圖形協(xié)議支持運維人員在可視化的圖形界面上進行目標資產(chǎn)的管理和維護,。SiCAP-OMA提供圖形協(xié)議運維能力。支持RDP協(xié)議,、VNC協(xié)議,滿足用戶Windows,、Linux、Unix,、MacOS等操作系統(tǒng)可視化運維需求,。SiCAP-OMA圖形協(xié)議運維,能夠幫助客戶提升運維效率、減少現(xiàn)場維護成本,。

我國能源行業(yè)的客戶體系龐大,，經(jīng)過多年的信息化建設(shè)，信息化發(fā)展總體不僅快速而且深入,。業(yè)務(wù)系統(tǒng)不斷的增加,，使得日常IT運行維護和服務(wù)支撐壓力也越來越大。為了應(yīng)對這種情況,，重要的是建立標準化的服務(wù)流程,，提升運維服務(wù)效率，提高IT服務(wù)的價值和用戶滿意度,。IT服務(wù)部門需要關(guān)注如何提供更加高效的服務(wù),，提高IT資源的利用率，降低運營成本,，優(yōu)化IT運營支撐流程,，實現(xiàn)IT服務(wù)的全生命周期管理。這不僅可以提高IT服務(wù)水平，加強信息化建設(shè)的效果,，還有利于提高企業(yè)競爭力,，對于能源行業(yè)的可持續(xù)發(fā)展也有深遠的影響.

智能運維安全管理平臺SiCAP支持記錄運維人員的所有操作行為，包括登錄,、命令執(zhí)行,、文件傳輸?shù)取?/p>

信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入，給企業(yè)IT環(huán)境帶來了新的變化：云原生技術(shù),、微服務(wù)架構(gòu),、容器化的應(yīng)用，以及信創(chuàng),、國密改造要求,，導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜，也給IT運維管理帶來了新的挑戰(zhàn),。

IT管理：微服務(wù)和集群使資源更加動態(tài)化和分散化◆云化,、混合云架構(gòu)要求堡壘機跨云管理能力◆信創(chuàng)與國密改造增加資產(chǎn)類型的復(fù)雜性。

權(quán)限管理：數(shù)據(jù)融合與跨部門協(xié)作使權(quán)限邊界模糊◆外部維護人員臨時性權(quán)限需求增多◆內(nèi)部數(shù)據(jù)風(fēng)險要求權(quán)限管控更細粒度,。

安全審計：審計需要更高效的實時監(jiān)控和響應(yīng)能力◆業(yè)務(wù)量增大導(dǎo)致人工審計工作量繁重◆風(fēng)險類型增加要求審計工作需更加***,。

智能運維安全管理平臺SiCAP強大的訪問控制和審計功能，確保企業(yè)數(shù)據(jù)的安全性和完整性,。安全運維場景

智能運維安全管理平臺SiCAP支持通過SSH協(xié)議,，在多個資產(chǎn)上執(zhí)行命令、腳本或上傳文件,。SSH告警

我國運營商隨著信息化的發(fā)展,，業(yè)務(wù)應(yīng)用越來越多，應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患,；同時由于員工數(shù)量多,，導(dǎo)致身份管理和運營成本高；員工日常訪問應(yīng)用需使用不同賬戶和密碼,，嚴重影響了使用體驗和業(yè)務(wù)協(xié)同效率,；應(yīng)用管理分散，信息碎片化,，導(dǎo)致合規(guī)審計不便,。上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺,。解決缺少賬號統(tǒng)一管理、缺少權(quán)限統(tǒng)一管理,、缺少統(tǒng)一認證,、缺少集中審計分析等問題,。SSH告警