SiCAP-OMA小功能：基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證背景1,、企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患,。2,、隨著網(wǎng)絡(luò)安全法、等保2.0,、數(shù)據(jù)安全法等法律法規(guī)的頒布,，金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全。SiCAP-OMA根據(jù)用戶的訪問行為習(xí)慣,從時間,、空間,、行為、環(huán)境等維度,智能識別異常訪問行為,針對異常訪問行為能夠?qū)崿F(xiàn)基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,執(zhí)行告警,、二次認(rèn)證,、阻斷等管控措施,配合豐富的認(rèn)證方式,實(shí)現(xiàn)賬號的安全管控?；趧討B(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,使登錄用戶身份真實(shí)有效,、登錄環(huán)境安全可靠,有效提升單位信息安全水平,同時確保單位在業(yè)務(wù)運(yùn)營過程中合法合規(guī)。智能運(yùn)維安全管理平臺SiCAP提供自動改密功能,，支持操作系統(tǒng),、數(shù)據(jù)庫、AD域,、集群賬號改密,。OLA

在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問時，圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn),，在運(yùn)維管理中*泛應(yīng)用,。然而，這類協(xié)議的使用也伴隨著安全風(fēng)險,，比如數(shù)據(jù)傳輸可能被篡改,、未授權(quán)訪問可能導(dǎo)致信息泄露。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）能夠通過解析圖形協(xié)議的通信內(nèi)容,，詳細(xì)記錄每一次遠(yuǎn)程會話的圖形界面操作,，包括登錄,、瀏覽、鍵盤輸入,、文件傳輸?shù)刃袨?，能夠?qū)Σ僮鬟^程中的鼠標(biāo)行為、鍵盤行為,、窗口標(biāo)題,、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄，并形成縮略圖可進(jìn)行播放,；提供實(shí)時查看運(yùn)維過程錄像功能,，管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作，及時發(fā)現(xiàn)并干預(yù)異常行為,；能夠?qū)\(yùn)維全過程進(jìn)行錄像,，并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn),，便于事后審計,。圖形協(xié)議審計，可強(qiáng)化遠(yuǎn)程訪問控制的安全性,，確保操作透明度與合規(guī)性,，提高運(yùn)維審計效率，加強(qiáng)潛在風(fēng)險管控與事故回溯.自動修復(fù)智能運(yùn)維安全管理平臺SiCAP可對資產(chǎn),、用戶,、會話等進(jìn)行多標(biāo)簽管理。

SiCAP-OMA小功能：運(yùn)維工作臺背景堡壘機(jī)作為運(yùn)維人員日常使用的工具,，除滿足合規(guī)審計要求外也需要幫助提高運(yùn)維工作效率,。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗(yàn)較差。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強(qiáng)化用戶使用場景,形成了運(yùn)維工作臺,例如:運(yùn)維人員可以集中進(jìn)行運(yùn)維,、申請等日常工作,主管可以集中處理審批,、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運(yùn)維工作臺的設(shè)計,可以將待處理工作集中化,、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗(yàn),。

我國運(yùn)營商隨著信息化的發(fā)展，業(yè)務(wù)應(yīng)用越來越多,，應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患,；同時由于員工數(shù)量多，導(dǎo)致身份管理和運(yùn)營成本高,；員工日常訪問應(yīng)用需使用不同賬戶和密碼,，嚴(yán)重影響了使用體驗(yàn)和業(yè)務(wù)協(xié)同效率；應(yīng)用管理分散,，信息碎片化,，導(dǎo)致合規(guī)審計不便,。上訊信息針對運(yùn)營商客戶的實(shí)際需求，提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺,。解決缺少賬號統(tǒng)一管理、缺少權(quán)限統(tǒng)一管理,、缺少統(tǒng)一認(rèn)證,、缺少集中審計分析等問題。智能運(yùn)維安全管理平臺SiCAP提供離岸審批功能,，滿足緊急故障快速授權(quán),。

運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作,，但數(shù)據(jù)泄露,、運(yùn)維人員誤操作、惡意操作的情況作時有發(fā)生,，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中,，進(jìn)行文件的上傳、下載,、更新,、復(fù)制、剪切,、刪除等操作,。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時,，針對FTP,、SFTP、RDP,、應(yīng)用協(xié)議的文件傳輸操作,，可對資產(chǎn)賬號進(jìn)行全局或賬號級的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限,，確保文件傳輸安全可控,，同時全*記錄操作過程，便于事后合規(guī)審查和事故追責(zé),，滿足審計需求,。以人、資產(chǎn),、流程和數(shù)據(jù)為基準(zhǔn),，構(gòu)建一體化運(yùn)維安全管理平臺。自動化IT服務(wù)管理

上訊信息智能運(yùn)維安全管理平臺可以解決哪些問題,？OLA

SiCAP-OMA小功能：資產(chǎn)賬號收集

背景一：隨著數(shù)字化轉(zhuǎn)型的推進(jìn),，機(jī)房環(huán)境中資產(chǎn)數(shù)量不斷增多,，資產(chǎn)賬號管理愈加復(fù)雜，傳統(tǒng)管理方式難以高效化管理,。背景二：依靠人工管理,，難以及時掌握資產(chǎn)上賬號的變動情況，容易存在賬號遺漏,，引發(fā)賬號濫用,、誤操作等安全風(fēng)險，且不滿足賬號管理的相關(guān)審計要求,。SiCAP能夠通過創(chuàng)建資產(chǎn)賬號收集任務(wù),，定期、自動化的收集并整合所納管IT資產(chǎn)的賬號信息,，及時發(fā)現(xiàn)未托管賬號,，實(shí)現(xiàn)資產(chǎn)賬號的統(tǒng)一管理。通過資產(chǎn)賬號收集,，可實(shí)現(xiàn)自動化的賬號管理,，提高工作效率，有效降低安全風(fēng)險,，提升資產(chǎn)賬號安全性,，滿足合規(guī)與審計要求,。 OLA