在運(yùn)維過(guò)程中,運(yùn)維人員往往使用磁盤映射和剪切板進(jìn)行數(shù)據(jù)傳輸,,如果沒(méi)有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計(jì),,會(huì)存在數(shù)據(jù)泄露或惡意操作風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供運(yùn)維雙向控制能力,。針對(duì)磁盤映射,、剪切板,分別對(duì)數(shù)據(jù)上行,、下行權(quán)限進(jìn)行細(xì)粒度控制,,確保用戶權(quán)限*小化;對(duì)數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄,,為上傳惡意文件,、竊取數(shù)據(jù)等危險(xiǎn)行為提供查詢依據(jù)。運(yùn)維雙向控制,,可以有效管控?cái)?shù)據(jù)交互,,降低數(shù)據(jù)泄露風(fēng)險(xiǎn),提升整體運(yùn)維安全水平.全場(chǎng)景可視化流程跟蹤,,實(shí)現(xiàn)工單流轉(zhuǎn)可視化,、工單處理時(shí)效可視化、工單狀態(tài)可視化,,讓服務(wù)可跟蹤提升效率,。資產(chǎn)上架
SiCAP-OMA小功能:自定義報(bào)表
背景:不同企事業(yè)單位在管理和決策中有各自獨(dú)特的業(yè)務(wù)邏輯和關(guān)注點(diǎn),標(biāo)準(zhǔn)化報(bào)表通常難以覆蓋所有用戶的特殊分析需求,;若針對(duì)特殊需求進(jìn)行定制開發(fā),,不僅會(huì)延長(zhǎng)交付時(shí)間,也會(huì)增加用戶成本,。SiCAP-OMA提供無(wú)需編碼的自定義報(bào)表,,用戶能夠從多個(gè)數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段,支持自定義篩選條件,,提供多種圖形化展示方式,,用戶可根據(jù)數(shù)據(jù)特性和應(yīng)用場(chǎng)景選擇合適的圖表形式,使數(shù)據(jù)更加直觀易懂,。同時(shí),,可訂閱報(bào)表進(jìn)行定時(shí)生成與推送,便于數(shù)據(jù)的持續(xù)追蹤與關(guān)注,。自定義報(bào)表功能為用戶提供了一個(gè)高度靈活的數(shù)據(jù)分析環(huán)境,,能夠快速滿足不同用戶的個(gè)性化數(shù)據(jù)分析需求,,提高效率的同時(shí)也節(jié)省了建設(shè)成本。 服務(wù)器腳本智能運(yùn)維安全管理平臺(tái)SiCAP支持文件傳輸協(xié)議運(yùn)維,,包括:FTP,、SFTP等。
數(shù)據(jù)庫(kù)作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息,,如果在運(yùn)維過(guò)程中不做任何管控,,會(huì)存在運(yùn)維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無(wú)法正常運(yùn)行,、敏感信息泄露等風(fēng)險(xiǎn),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供數(shù)據(jù)庫(kù)協(xié)議運(yùn)維管控能力。在訪問(wèn)控制層面,,提供精細(xì)的授權(quán)策略,,確保運(yùn)維人員權(quán)限*小化;在操作控制層面,,對(duì)會(huì)話進(jìn)行實(shí)時(shí)監(jiān)控,,并依據(jù)預(yù)先配置的審計(jì)策略,實(shí)現(xiàn)風(fēng)險(xiǎn)操作實(shí)時(shí)命令阻斷,、會(huì)話阻斷,,預(yù)防潛在危險(xiǎn)發(fā)生;在安全審計(jì)層面,,記錄數(shù)據(jù)庫(kù)操作,,以便進(jìn)行異常問(wèn)題追蹤。數(shù)據(jù)庫(kù)協(xié)議運(yùn)維管控,,確保了數(shù)據(jù)庫(kù)運(yùn)維操作的合規(guī)性和可追溯性,,同時(shí)保護(hù)了關(guān)鍵數(shù)據(jù)和敏感信息安全.
隨著工業(yè)化及經(jīng)濟(jì)快速發(fā)展,我國(guó)制造業(yè)取得飛速成長(zhǎng),,從“中國(guó)制造”到“中國(guó)智造”,,再到“大國(guó)智造”,企業(yè)信息系統(tǒng)和內(nèi)部用戶數(shù)量不斷增加,,制造行業(yè)企業(yè)的身份管理和訪問(wèn)控制面臨巨大挑戰(zhàn),,身份管理不統(tǒng)一、權(quán)限管理分散,、登錄認(rèn)證復(fù)雜,、安全風(fēng)險(xiǎn)增加等問(wèn)題愈加凸顯,亟待解決,。
SiCAP針對(duì)制造行業(yè)痛點(diǎn)問(wèn)題,,基于Gartner行業(yè)研究報(bào)告,應(yīng)用OAuth 2,、IDaaS,、IGA,、IPS、UEBA等技術(shù),,基于服務(wù)總線與數(shù)據(jù)總線,,實(shí)現(xiàn)了統(tǒng)一的賬號(hào)管理、認(rèn)證管理,、授權(quán)管理和審計(jì)管理,,提供針對(duì)制造行業(yè)身份管理與訪問(wèn)控制的解決方案,構(gòu)建了統(tǒng)一身份管理,。 智能運(yùn)維安全管理平臺(tái)SiCAP支持單機(jī),、雙機(jī)、集群的部署模式,。
SiCAP-OMA小功能:運(yùn)維工作臺(tái)
背景:堡壘機(jī)作為運(yùn)維人員日常使用的工具,,除滿足合規(guī)審計(jì)要求外,也需要幫助提高運(yùn)維工作效率,。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,,用戶體驗(yàn)較差,。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強(qiáng)化用戶使用場(chǎng)景,,形成了運(yùn)維工作臺(tái),,例如:運(yùn)維人員可以集中進(jìn)行運(yùn)維、申請(qǐng)等日常工作,,主管可以集中處理審批,、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,,操作更方便,。運(yùn)維工作臺(tái)的設(shè)計(jì),可以將待處理工作集中化,、聚焦化,,簡(jiǎn)化操作步驟,從而有助于提升工作效率,,提高用戶體驗(yàn),。 SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化,全*化,,對(duì)IT設(shè)施安全管控體系化,,也符合其科技創(chuàng)新要求。性能優(yōu)化
智能運(yùn)維安全管理平臺(tái)SiCAP提供代理審批功能,,滿足日常運(yùn)維工作連續(xù)性,。資產(chǎn)上架
SiCAP產(chǎn)品自身采用符合信創(chuàng)要求的國(guó)產(chǎn)操作系統(tǒng),、國(guó)產(chǎn)數(shù)據(jù)庫(kù)、國(guó)產(chǎn)中間件等,,且為全自主研發(fā)產(chǎn)品,。
信創(chuàng)環(huán)境兼容與適配:支持國(guó)產(chǎn)服務(wù)器、數(shù)據(jù)庫(kù),、中間件,、網(wǎng)絡(luò)及安全設(shè)備等的統(tǒng)一運(yùn)維管理和安全審計(jì),包括但不限于:◆基于鯤鵬,、飛騰,、龍芯、兆芯,、海光等國(guó)產(chǎn)服務(wù)器◆中標(biāo)麒麟,、銀河麒麟,、紅旗Linux,、EulerOS等國(guó)產(chǎn)操作系統(tǒng)◆TiDB、OceanBase,、達(dá)夢(mèng),、openGauss、PolarDB,、人大金倉(cāng),、TDSQL、南大通用,、神州通用,、AnalyticDB等國(guó)產(chǎn)數(shù)據(jù)庫(kù) 資產(chǎn)上架