運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作,，但數(shù)據(jù)泄露、運(yùn)維人員誤操作,、惡意操作的情況作時(shí)有發(fā)生,，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中，進(jìn)行文件的上傳,、下載,、更新,、復(fù)制、剪切,、刪除等操作,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時(shí),，針對(duì)FTP,、SFTP、RDP,、應(yīng)用協(xié)議的文件傳輸操作,，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限,，確保文件傳輸安全可控,，同時(shí)全*記錄操作過程，便于事后合規(guī)審查和事故追責(zé),，滿足審計(jì)需求,。服務(wù)請(qǐng)求管理、故障管理,、問題管理、變更管理,、發(fā)布管理,、服務(wù)目錄管理等經(jīng)典IT服務(wù)管理流程。告警處理流程

SiCAP-OMA小功能：文件傳輸協(xié)議運(yùn)維

在運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作,，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái)，要求必須具備文件傳輸協(xié)議運(yùn)維能力,，使運(yùn)維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù),。SiCAP-OMA提供文件傳輸協(xié)議運(yùn)維能力。運(yùn)維人員可以通過FTP,、SFTP文件傳輸協(xié)議,對(duì)目標(biāo)設(shè)備進(jìn)行文件上傳,、下載、更新,、復(fù)制,、剪切、刪除等文件傳輸相關(guān)操作,實(shí)現(xiàn)對(duì)目標(biāo)設(shè)備的文件管控,。文件傳輸協(xié)議運(yùn)維,簡(jiǎn)化了運(yùn)維人員對(duì)目標(biāo)設(shè)備文件的管理流程,促進(jìn)了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享,。 自動(dòng)化運(yùn)維智能運(yùn)維安全管理平臺(tái)SiCAP支持本地客戶端、本地web,、托管中心,、直連等多種方式連接目標(biāo)資產(chǎn)運(yùn)維,。

面對(duì)突發(fā)情況、應(yīng)急響應(yīng),、升級(jí)維護(hù),、審計(jì)檢查等臨時(shí)性的運(yùn)維需求時(shí)，企事業(yè)單位需要為運(yùn)維人員臨時(shí)授予特定時(shí)間段內(nèi),，超越其常規(guī)權(quán)限的臨時(shí)性運(yùn)維*限,，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下，降低因權(quán)限濫用帶來的風(fēng)險(xiǎn),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供工單運(yùn)維能力,。在需要進(jìn)行臨時(shí)授權(quán)時(shí)，管理員可以通過創(chuàng)建工單,，為運(yùn)維人員授予指定時(shí)間段內(nèi),，指定資源的運(yùn)維*限，并可以對(duì)文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控,。工單創(chuàng)建成功后,，運(yùn)維人員可在指定時(shí)間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿系統(tǒng)將自動(dòng)回收權(quán)限,，形成臨時(shí)授權(quán)流程閉環(huán),。工單運(yùn)維，根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時(shí)授權(quán),，遵循權(quán)限*小化原則的同時(shí),，有效降低權(quán)限濫用帶來的安全隱患.

InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱：SiCAP）的資產(chǎn)配置管理（CMDB）模塊，基于國(guó)際CMDB技術(shù)理念,，它不僅是一個(gè)資產(chǎn)庫,，更是一個(gè)IT資產(chǎn)管理解決方案，既包括了資產(chǎn)管理的基本功能,，也提供了強(qiáng)大的自動(dòng)化管理,、巡檢與核查能力，以及業(yè)務(wù)視角,。能夠自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備,、服務(wù)器、存儲(chǔ),、應(yīng)用軟件等各類IT資產(chǎn),，并整合各類配置管理數(shù)據(jù)源，從而快速,、準(zhǔn)確地建立企業(yè)的IT資產(chǎn)庫,。通過對(duì)IT資產(chǎn)的歸類、分類和關(guān)聯(lián)，形成一張清晰的IT資產(chǎn)地圖,，可以更好地管理和優(yōu)化IT資源,。除了資產(chǎn)管理之外，SiCAP還支持各類IT管理相關(guān)的工作,，例如：自動(dòng)化巡檢,、配置自動(dòng)核查、配置項(xiàng)基線,、設(shè)備使用量統(tǒng)計(jì),、軟件授權(quán)管理等等，為IT運(yùn)維人員提供多視角的資產(chǎn)相關(guān)信息,，及時(shí)幫助處理各種問題,。同時(shí)，SiCAP還提供了豐富的報(bào)表和數(shù)據(jù)展示功能,，用戶可以實(shí)時(shí)查看資產(chǎn)數(shù)據(jù)和各類資源的使用情況,，這些能力為企業(yè)的IT資產(chǎn)運(yùn)營(yíng)和管理提供了強(qiáng)有力的支持.

資產(chǎn)信息統(tǒng)一管理：資產(chǎn)自動(dòng)發(fā)現(xiàn)與識(shí)別；資產(chǎn)全生命周期統(tǒng)一管理,；支持豐富的資產(chǎn)類型與協(xié)議,。

CMDB系統(tǒng)通常由一系列應(yīng)用程序和工具組成，包括配置管理工具,、變更管理工具,、服務(wù)管理工具等。這些工具和應(yīng)用程序可以幫助組織更好地管理其IT資源和服務(wù)配置信息,，并提供實(shí)時(shí)監(jiān)控,、警報(bào)和報(bào)告，以加強(qiáng)對(duì)IT資源和服務(wù)的管理和控制,。在選擇CMDB系統(tǒng)時(shí),，需要評(píng)估其需求,、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素,，以選擇適合其需求的解決方案。CMDB系統(tǒng)的實(shí)施需要考慮組織的需求,、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素,，因此需要進(jìn)行定制化配置和集成。在實(shí)施過程中,，組織需要確保其CMDB系統(tǒng)與其他系統(tǒng)的集成和數(shù)據(jù)共享,，以確保數(shù)據(jù)的一致性和準(zhǔn)確性。CMDB系統(tǒng)需要具備良好的安全性和可靠性,，以確保IT資源和服務(wù)配置信息的安全和可用性,。因此，在CMDB系統(tǒng)的實(shí)施和運(yùn)營(yíng)過程中，組織需要考慮數(shù)據(jù)和服務(wù)的安全性,、備份和恢復(fù),、容錯(cuò)和可擴(kuò)展性等方面的因素.智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)資產(chǎn)、用戶,、會(huì)話等進(jìn)行多標(biāo)簽管理,。SNMPV3

智能運(yùn)維安全管理平臺(tái)SiCAP支持會(huì)話審核與錄像回放，滿足運(yùn)維操作透明度與合規(guī)性要求,。告警處理流程

SiCAP-OMA小功能：運(yùn)維工作臺(tái)

背景：堡壘機(jī)作為運(yùn)維人員日常使用的工具,，除滿足合規(guī)審計(jì)要求外，也需要幫助提高運(yùn)維工作效率,。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,，功能入口零散，相關(guān)業(yè)務(wù)操作不連貫,，用戶體驗(yàn)較差,。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念，強(qiáng)化用戶使用場(chǎng)景,，形成了運(yùn)維工作臺(tái),，例如：運(yùn)維人員可以集中進(jìn)行運(yùn)維、申請(qǐng)等日常工作,，主管可以集中處理審批,、協(xié)作等相關(guān)事務(wù)，使得工作入口更聚焦,，操作更方便,。運(yùn)維工作臺(tái)的設(shè)計(jì)，可以將待處理工作集中化,、聚焦化,，簡(jiǎn)化操作步驟，從而有助于提升工作效率,，提高用戶體驗(yàn),。 告警處理流程