上訊信息智能運維管理平臺產(chǎn)品,，SiCAP-OMA小功能：智能審計

背景：面對大量的運維日志,，傳統(tǒng)審計方式需要審計人員逐一核對，工作繁重,，同時,，不能快速篩選出高風(fēng)險的操作，審計效率低下,。SiCAP-OMA基于運維畫像與智能算法訓(xùn)練審計模型,，為審計人員提供運維日志的智能評分與健康度等級，并且可以結(jié)合實際使用情況,，輔助智能審計算法進一步優(yōu)化,，保證審計結(jié)果的準(zhǔn)確性和有效性。智能審計,，為審計工作提供強有力的數(shù)據(jù)支撐,，有效提高審計效率。 智能運維安全管理平臺SiCAP是好用國密堡壘機,。特權(quán)賬號可視化

隨著企業(yè)IT環(huán)境的日益復(fù)雜化,，特別是云計算和多云策略的普及，企業(yè)內(nèi)部維護的服務(wù)器,、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運維和安全管理的需求,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供資產(chǎn)多標(biāo)簽管理功能,，可靈活管理和快速定位資產(chǎn)。提供靈活的屬性標(biāo)簽定義,，可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標(biāo)簽,，如重要程度標(biāo)簽（很高、高,、中等,、低、很低）,、環(huán)境標(biāo)簽（生產(chǎn),、測試、開發(fā)）,、位置標(biāo)簽等,，每個資產(chǎn)可以被分配一個或多個標(biāo)簽，可通過資產(chǎn)標(biāo)簽快速查找和定位目標(biāo)資產(chǎn),；提供資產(chǎn)分組,，可實現(xiàn)靈活的運維策略配置和權(quán)限管理,，提升運維效率；可實現(xiàn)精細化的安全控制,，如登錄重要資產(chǎn)可進行告警,。資產(chǎn)多標(biāo)簽管理，提供了靈活,、高效,、安全的資產(chǎn)管理方案，簡化了資產(chǎn)的查找與管理流程,，優(yōu)化了資源分配,，提高了運維效率，增強了資產(chǎn)安全性.資產(chǎn)監(jiān)控智能運維安全管理平臺SiCAP可對用戶權(quán)限進行精細化管理,，限制用戶只能訪問特定資產(chǎn)、執(zhí)行特定操作,。

方案優(yōu)勢SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案

用戶全生命周期細粒度管理完成各系統(tǒng)的賬號信息整合,，實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理，并建立與各應(yīng)用系統(tǒng)的同步機制,，簡化用戶及賬號的管理復(fù)雜度,，降低系統(tǒng)管理的安全風(fēng)險。用戶權(quán)限和認證數(shù)字化統(tǒng)一管理打通用戶,、角色,、崗位、組織機構(gòu),、用戶組等的訪問控制技術(shù),，實現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能,；同時,，實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認證，提供近20種認證,，可靈活設(shè)置和使用,。自主服務(wù)與自動化驅(qū)動***推行提供標(biāo)準(zhǔn)化自助服務(wù)，例如：密碼找回,、自行解鎖,、權(quán)限申請、賬號開通等,，可提升工作效率,，簡化工作。開放平臺和豐富標(biāo)準(zhǔn)接口規(guī)范采用微服務(wù)技術(shù)架構(gòu),，并提供豐富對接的接口規(guī)范,，方便應(yīng)用,、服務(wù)接入。

InforCube智能運維安全管理平臺（簡稱：SiCAP）的資產(chǎn)配置管理（CMDB）模塊,，基于國際CMDB技術(shù)理念,，它不僅是一個資產(chǎn)庫，更是一個IT資產(chǎn)管理解決方案,，既包括了資產(chǎn)管理的基本功能,，也提供了強大的自動化管理、巡檢與核查能力,，以及業(yè)務(wù)視角,。能夠自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備、服務(wù)器,、存儲,、應(yīng)用軟件等各類IT資產(chǎn)，并整合各類配置管理數(shù)據(jù)源,，從而快速,、準(zhǔn)確地建立企業(yè)的IT資產(chǎn)庫。通過對IT資產(chǎn)的歸類,、分類和關(guān)聯(lián),，形成一張清晰的IT資產(chǎn)地圖，可以更好地管理和優(yōu)化IT資源,。除了資產(chǎn)管理之外,，SiCAP還支持各類IT管理相關(guān)的工作，例如：自動化巡檢,、配置自動核查,、配置項基線、設(shè)備使用量統(tǒng)計,、軟件授權(quán)管理等等,，為IT運維人員提供多視角的資產(chǎn)相關(guān)信息，及時幫助處理各種問題,。同時,，SiCAP還提供了豐富的報表和數(shù)據(jù)展示功能，用戶可以實時查看資產(chǎn)數(shù)據(jù)和各類資源的使用情況,，這些能力為企業(yè)的IT資產(chǎn)運營和管理提供了強有力的支持.

智能運維安全管理平臺SiCAP支持文件傳輸協(xié)議運維,，包括：FTP、SFTP等,。

SiCAP針對制造行業(yè)痛點問題,，基于Gartner行業(yè)研究報告，應(yīng)用OAuth2,、IDaaS,、IGA,、IPS、UEBA等技術(shù),，基于服務(wù)總線與數(shù)據(jù)總線,，實現(xiàn)了統(tǒng)一的賬號管理、認證管理,、授權(quán)管理和審計管理,，提供針對制造行業(yè)身份管理與訪問控制的解決方案，構(gòu)建了統(tǒng)一身份管理,。SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù),，具有高內(nèi)聚松耦合、易擴展和易維護等特性,；快速支持并適應(yīng)單機,、雙機、分布式,、集群,、私有云、共有云,、容器等部署方式，輕松滿足客戶的高負載容災(zāi)需求,，甚至兩地三中心的部署要求,。智能運維安全管理平臺SiCAP實時監(jiān)控用戶行為，及時發(fā)現(xiàn)并應(yīng)對潛在威脅,。SSH傳輸層

智能運維安全管理平臺SiCAP可根據(jù)命令狀態(tài),、會話健康度等參數(shù)進行會話自動審核。特權(quán)賬號可視化

SiCAP-OMA小功能：應(yīng)用協(xié)議擴展

背景：在堡壘機的運維對象中,，絕大部分可以通過固定協(xié)議如SSH,、RDP、FTP等進行統(tǒng)一運維,，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性、客戶高度自定義等特征,，因此無法通過固定協(xié)議進行統(tǒng)一運維,。在傳統(tǒng)方案中，對于新應(yīng)用的支持,，通常需要通過定制開發(fā)來滿足,。用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S,、B/S客戶端的屬性配置,，從而實現(xiàn)廣泛的應(yīng)用協(xié)議接入,；無論何種協(xié)議，均可通過模擬用戶鍵盤操作,、屬性參數(shù)化等,，進行協(xié)議動作流代填，實現(xiàn)資源的自動登錄與運維,、審計,。通過應(yīng)用協(xié)議自適應(yīng)擴展技術(shù)，可實現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運維,，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求 特權(quán)賬號可視化