在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作,，但數(shù)據(jù)泄露,、運(yùn)維人員誤操作,、惡意操作的情況作時(shí)有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中,，進(jìn)行文件的上傳,、下載、更新,、復(fù)制,、剪切、刪除等操作,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力,。在細(xì)粒度授權(quán)時(shí)，針對(duì)FTP,、SFTP,、RDP、應(yīng)用協(xié)議的文件傳輸操作,，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控,，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控,，同時(shí)全*記錄操作過程,，便于事后合規(guī)審查和事故追責(zé)，滿足審計(jì)需求,。文件傳輸管控,，強(qiáng)化了文件傳輸?shù)陌踩涂煽匦裕嵘似笫聵I(yè)單位運(yùn)維安全管理能力.強(qiáng)大的可視化流程自定義配置,，根據(jù)企業(yè)個(gè)性化場景靈活配置流程表單與流程節(jié)點(diǎn),，輕松滿足各種復(fù)雜流程場景。業(yè)務(wù)流程報(bào)告

SiCAP-OMA小功能：運(yùn)維工作臺(tái)背景堡壘機(jī)作為運(yùn)維人員日常使用的工具,，除滿足合規(guī)審計(jì)要求外也需要幫助提高運(yùn)維工作效率,。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗(yàn)較差,。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強(qiáng)化用戶使用場景,形成了運(yùn)維工作臺(tái),例如:運(yùn)維人員可以集中進(jìn)行運(yùn)維、申請等日常工作,主管可以集中處理審批,、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便,。運(yùn)維工作臺(tái)的設(shè)計(jì),可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗(yàn),。運(yùn)維腳本庫智能運(yùn)維安全管理平臺(tái)SiCAP通過資產(chǎn)賬號(hào)收集實(shí)現(xiàn)對(duì)資產(chǎn)賬號(hào)有效監(jiān)管,，及時(shí)發(fā)現(xiàn)僵尸賬戶和未納管賬戶。

SiCAP-OMA小功能：防繞行審計(jì)

背景：堡壘機(jī)部署時(shí),，為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),，往往采用旁路部署模式，通過防火墻隔離用戶區(qū)和服務(wù)器區(qū),，并配置策略強(qiáng)制用戶通過堡壘機(jī)訪問服務(wù),。如果防火墻策略配置的不夠細(xì)致，會(huì)存在繞過堡壘機(jī),，直接訪問服務(wù)器,、數(shù)據(jù)庫等資產(chǎn)的行為。SiCAP-OMA通過實(shí)時(shí)監(jiān)控,，配合靈活的審計(jì)策略,，及時(shí)發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為,，并向管理員發(fā)出告警,，有效減少運(yùn)維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險(xiǎn)。依據(jù)防繞行審計(jì)結(jié)果,，用戶可及時(shí)完善防火墻策略,，進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險(xiǎn)，保證數(shù)據(jù)安全,。

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺(tái),，可對(duì)同類型企業(yè)進(jìn)行復(fù)制并推廣,。一、用戶賬號(hào)生命周期的集中統(tǒng)一管理,，簡化管理復(fù)雜度,，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。二,、統(tǒng)一認(rèn)證,、統(tǒng)一授權(quán)、統(tǒng)一審計(jì),，提高訪問控制能力,，加強(qiáng)訪問安全性與系統(tǒng)安全性,。三、采用標(biāo)準(zhǔn)化流程,，用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動(dòng)化處理,，提升效率，簡化工作,。四,、采用微服務(wù)架構(gòu)，具有開放性與擴(kuò)展性,，提供對(duì)接的接口規(guī)范,，方便應(yīng)用、服務(wù)接入,。智能運(yùn)維安全管理平臺(tái)SiCAP兼容國產(chǎn)芯片,、操作系統(tǒng)運(yùn)維。

在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問時(shí),，圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn),，在運(yùn)維管理中*泛應(yīng)用。然而,，這類協(xié)議的使用也伴隨著安全風(fēng)險(xiǎn),，比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問可能導(dǎo)致信息泄露,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）能夠通過解析圖形協(xié)議的通信內(nèi)容,，詳細(xì)記錄每一次遠(yuǎn)程會(huì)話的圖形界面操作，包括登錄,、瀏覽,、鍵盤輸入、文件傳輸?shù)刃袨?，能夠?qū)Σ僮鬟^程中的鼠標(biāo)行為,、鍵盤行為、窗口標(biāo)題,、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄,，并形成縮略圖可進(jìn)行播放；提供實(shí)時(shí)查看運(yùn)維過程錄像功能,，管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作,，及時(shí)發(fā)現(xiàn)并干預(yù)異常行為；能夠?qū)\(yùn)維全過程進(jìn)行錄像,，并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn),，便于事后審計(jì)。圖形協(xié)議審計(jì),，可強(qiáng)化遠(yuǎn)程訪問控制的安全性,，確保操作透明度與合規(guī)性,，提高運(yùn)維審計(jì)效率，加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯.全*安全管控：賬號(hào)風(fēng)險(xiǎn)檢測與分析的能力,；用戶異常訪問行為識(shí)別與管控,；防繞行行為審計(jì)。數(shù)據(jù)分析

智能運(yùn)維安全管理平臺(tái)SiCAP利用深度協(xié)議和行為分析技術(shù),，實(shí)時(shí)檢測異常操作,，提前預(yù)警潛在風(fēng)險(xiǎn)。業(yè)務(wù)流程報(bào)告

隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大,，經(jīng)常會(huì)存在對(duì)多個(gè)資產(chǎn)同時(shí)執(zhí)行相同或相似操作的情況,，如果手動(dòng)逐一運(yùn)維不*需要占用IT運(yùn)維人員大量的時(shí)間和精力，也不能比對(duì)多個(gè)資產(chǎn)的執(zhí)行結(jié)果是否一致,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供批量運(yùn)維功能,。支持批量打開多個(gè)運(yùn)維窗口，同時(shí)進(jìn)行運(yùn)維操作,。不*能兼容RDP等圖形協(xié)議和SSH,、TELNET等字符協(xié)議，也能支持客戶端運(yùn)維和web運(yùn)維兩種方式,。批量運(yùn)維提高了運(yùn)維工作效率,，并確保了運(yùn)維結(jié)果的一致性.業(yè)務(wù)流程報(bào)告