SiCAP-OMA小功能：應(yīng)用協(xié)議擴(kuò)展

背景：在堡壘機(jī)的運(yùn)維對(duì)象中,，絕大部分可以通過(guò)固定協(xié)議如SSH,、RDP,、FTP等進(jìn)行統(tǒng)一運(yùn)維,，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性,、客戶高度自定義等特征，因此無(wú)法通過(guò)固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維,。在傳統(tǒng)方案中,，對(duì)于新應(yīng)用的支持，通常需要通過(guò)定制開(kāi)發(fā)來(lái)滿足,。用戶通過(guò)可視化頁(yè)面可以靈活自定義數(shù)據(jù)庫(kù),、C/S、B/S客戶端的屬性配置,，從而實(shí)現(xiàn)廣泛的應(yīng)用協(xié)議接入,；無(wú)論何種協(xié)議，均可通過(guò)模擬用戶鍵盤(pán)操作,、屬性參數(shù)化等,，進(jìn)行協(xié)議動(dòng)作流代填，實(shí)現(xiàn)資源的自動(dòng)登錄與運(yùn)維,、審計(jì),。通過(guò)應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù)，可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維,，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求 智能運(yùn)維安全管理平臺(tái)SiCAP支持用戶自定義權(quán)限,。一般變更

上訊信息針對(duì)運(yùn)營(yíng)商客戶的實(shí)際需求，提出SiCAP運(yùn)營(yíng)商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺(tái),。為用戶實(shí)現(xiàn)：

構(gòu)建完整一套用戶和組織機(jī)構(gòu)，可使整個(gè)企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息,，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步,，并保持一致。

完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證,，企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管,，提供豐富的認(rèn)證手段，客戶可靈活配置,，對(duì)于**業(yè)務(wù)應(yīng)用系統(tǒng),，可采用雙因素方式強(qiáng)化認(rèn)證。

業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制,，可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色,、用戶組等信息，直接對(duì)用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制,。

***標(biāo)準(zhǔn)的用戶認(rèn)證管理對(duì)接規(guī)范,，采用全套IAM技術(shù)框架，針對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對(duì)接方式，方便各種應(yīng)用系統(tǒng)的接入,。

通過(guò)流程和自動(dòng)化技術(shù)驅(qū)動(dòng),，提供自助式流程化服務(wù)，例如：?jiǎn)T工入職,，權(quán)限申請(qǐng),，崗位調(diào)整，離職等,，保證事務(wù)有效推進(jìn),，提高效率。

用戶賬號(hào)實(shí)時(shí)監(jiān)測(cè)與風(fēng)險(xiǎn)防護(hù),，可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪問(wèn)日志,，通過(guò)大數(shù)據(jù)分析和智能學(xué)習(xí)，對(duì)用戶訪問(wèn)操作進(jìn)行實(shí)時(shí)監(jiān)測(cè),，快速有效防止異常訪問(wèn),、繞行訪問(wèn)、違規(guī)訪問(wèn)等風(fēng)險(xiǎn),。 數(shù)據(jù)恢復(fù)智能運(yùn)維安全管理平臺(tái)SiCAP提供無(wú)需編碼的自定義報(bào)表,，快速滿足不同用戶的個(gè)性化數(shù)據(jù)分析需求。

隨著工業(yè)化及經(jīng)濟(jì)快速發(fā)展,，我國(guó)制造業(yè)取得飛速成長(zhǎng),，從“中國(guó)制造”到“中國(guó)智造”，再到“大國(guó)智造”,，企業(yè)信息系統(tǒng)和內(nèi)部用戶數(shù)量不斷增加,，制造行業(yè)企業(yè)的身份管理和訪問(wèn)控制面臨巨大挑戰(zhàn)，身份管理不統(tǒng)一,、權(quán)限管理分散,、登錄認(rèn)證復(fù)雜、安全風(fēng)險(xiǎn)增加等問(wèn)題愈加凸顯,，亟待解決,。

SiCAP針對(duì)制造行業(yè)痛點(diǎn)問(wèn)題，基于Gartner行業(yè)研究報(bào)告,，應(yīng)用OAuth 2,、IDaaS、IGA,、IPS,、UEBA等技術(shù),，基于服務(wù)總線與數(shù)據(jù)總線,，實(shí)現(xiàn)了統(tǒng)一的賬號(hào)管理、認(rèn)證管理、授權(quán)管理和審計(jì)管理,，提供針對(duì)制造行業(yè)身份管理與訪問(wèn)控制的解決方案,，構(gòu)建了統(tǒng)一身份管理。

隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大,，經(jīng)常會(huì)存在對(duì)多個(gè)資產(chǎn)同時(shí)執(zhí)行相同或相似操作的情況,，如果手動(dòng)逐一運(yùn)維不*需要占用IT運(yùn)維人員大量的時(shí)間和精力，也不能比對(duì)多個(gè)資產(chǎn)的執(zhí)行結(jié)果是否一致,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供批量運(yùn)維功能,。支持批量打開(kāi)多個(gè)運(yùn)維窗口，同時(shí)進(jìn)行運(yùn)維操作,。不*能兼容RDP等圖形協(xié)議和SSH,、TELNET等字符協(xié)議，也能支持客戶端運(yùn)維和web運(yùn)維兩種方式,。批量運(yùn)維提高了運(yùn)維工作效率,，并確保了運(yùn)維結(jié)果的一致性.智能運(yùn)維安全管理平臺(tái)SiCAP提供權(quán)限管理，支持細(xì)粒度的權(quán)限劃分,。

上訊信息InforCube SiCAP運(yùn)營(yíng)商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢(shì)有哪些,？

用戶全生命周期細(xì)粒度管理

完成各系統(tǒng)的賬號(hào)信息整合，實(shí)現(xiàn)用戶賬號(hào)生命周期的集中統(tǒng)一管理,，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制,，簡(jiǎn)化用戶及賬號(hào)的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。

用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理

打通用戶,、角色、崗位,、組織機(jī)構(gòu),、用戶組等的訪問(wèn)控制技術(shù)，實(shí)現(xiàn)支持多應(yīng)用系統(tǒng)的集中,、靈活的訪問(wèn)控制和授權(quán)管理功能,；同時(shí)，實(shí)現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證,，提供近20種認(rèn)證,，可靈活設(shè)置和使用。

自主服務(wù)與自動(dòng)化驅(qū)動(dòng)***推行

提供標(biāo)準(zhǔn)化自助服務(wù),，例如：密碼找回,、自行解鎖、權(quán)限申請(qǐng),、賬號(hào)開(kāi)通等,，可提升工作效率,，簡(jiǎn)化工作。

開(kāi)放平臺(tái)和豐富標(biāo)準(zhǔn)接口

規(guī)范采用微服務(wù)技術(shù)架構(gòu),，并提供豐富對(duì)接的接口規(guī)范,，方便應(yīng)用、服務(wù)接入,。 智能運(yùn)維安全管理平臺(tái)SiCAP提供離岸審批功能,，滿足緊急故障快速授權(quán)。多因素認(rèn)證

智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)運(yùn)維中文件的增,、刪,、改、查,、復(fù)制,、粘貼等進(jìn)行控制和審計(jì)。一般變更

SiCAP-OMA小功能：文件傳輸協(xié)議運(yùn)維

在運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作,，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái)，要求必須具備文件傳輸協(xié)議運(yùn)維能力,，使運(yùn)維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù),。SiCAP-OMA提供文件傳輸協(xié)議運(yùn)維能力。運(yùn)維人員可以通過(guò)FTP,、SFTP文件傳輸協(xié)議,對(duì)目標(biāo)設(shè)備進(jìn)行文件上傳,、下載、更新,、復(fù)制,、剪切、刪除等文件傳輸相關(guān)操作,實(shí)現(xiàn)對(duì)目標(biāo)設(shè)備的文件管控,。文件傳輸協(xié)議運(yùn)維,簡(jiǎn)化了運(yùn)維人員對(duì)目標(biāo)設(shè)備文件的管理流程,促進(jìn)了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享,。 一般變更