在運維過程中,，運維人員往往使用磁盤映射和剪切板進行數(shù)據(jù)傳輸,，如果沒有嚴格的權(quán)限控制和全*的數(shù)據(jù)審計，會存在數(shù)據(jù)泄露或惡意操作風險,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力,。針對磁盤映射、剪切板,，分別對數(shù)據(jù)上行,、下行權(quán)限進行細粒度控制,，確保用戶權(quán)限*小化,；對數(shù)據(jù)傳輸結(jié)果進行全*記錄,，為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù),。運維雙向控制,，可以有效管控數(shù)據(jù)交互，降低數(shù)據(jù)泄露風險,，提升整體運維安全水平.智能運維安全管理平臺SiCAP符合國內(nèi)外多項安全標準與法規(guī)要求,，幫助企業(yè)輕松應(yīng)多審計檢查。事件預(yù)警

InforCube智能運維安全管理平臺（簡稱：SiCAP）的資產(chǎn)配置管理（CMDB）模塊,，基于國際CMDB技術(shù)理念,，它不僅是一個資產(chǎn)庫，更是一個IT資產(chǎn)管理解決方案,，既包括了資產(chǎn)管理的基本功能,，也提供了強大的自動化管理、巡檢與核查能力,，以及業(yè)務(wù)視角,。能夠自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備、服務(wù)器,、存儲,、應(yīng)用軟件等各類IT資產(chǎn),，并整合各類配置管理數(shù)據(jù)源,，從而快速、準確地建立企業(yè)的IT資產(chǎn)庫,。通過對IT資產(chǎn)的歸類,、分類和關(guān)聯(lián)，形成一張清晰的IT資產(chǎn)地圖,，可以更好地管理和優(yōu)化IT資源,。除了資產(chǎn)管理之外，SiCAP還支持各類IT管理相關(guān)的工作,，例如：自動化巡檢,、配置自動核查、配置項基線,、設(shè)備使用量統(tǒng)計,、軟件授權(quán)管理等等，為IT運維人員提供多視角的資產(chǎn)相關(guān)信息,，及時幫助處理各種問題,。同時,，SiCAP還提供了豐富的報表和數(shù)據(jù)展示功能，用戶可以實時查看資產(chǎn)數(shù)據(jù)和各類資源的使用情況,，這些能力為企業(yè)的IT資產(chǎn)運營和管理提供了強有力的支持.

事件預(yù)警主賬號與從賬號可多維度匹配,，并細粒 度分配.

方案優(yōu)勢SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案

用戶全生命周期細粒度管理完成各系統(tǒng)的賬號信息整合，實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理,，并建立與各應(yīng)用系統(tǒng)的同步機制,，簡化用戶及賬號的管理復(fù)雜度，降低系統(tǒng)管理的安全風險,。用戶權(quán)限和認證數(shù)字化統(tǒng)一管理打通用戶,、角色、崗位,、組織機構(gòu),、用戶組等的訪問控制技術(shù)，實現(xiàn)支持多應(yīng)用系統(tǒng)的集中,、靈活的訪問控制和授權(quán)管理功能,；同時，實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認證,，提供近20種認證,，可靈活設(shè)置和使用。自主服務(wù)與自動化驅(qū)動***推行提供標準化自助服務(wù),，例如：密碼找回,、自行解鎖、權(quán)限申請,、賬號開通等,，可提升工作效率，簡化工作,。開放平臺和豐富標準接口規(guī)范采用微服務(wù)技術(shù)架構(gòu),，并提供豐富對接的接口規(guī)范，方便應(yīng)用,、服務(wù)接入,。

SiCAP產(chǎn)品自身采用符合信創(chuàng)要求的國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫,、國產(chǎn)中間件等,，且為全自主研發(fā)產(chǎn)品。

信創(chuàng)環(huán)境兼容與適配:支持國產(chǎn)服務(wù)器,、數(shù)據(jù)庫,、中間件、網(wǎng)絡(luò)及安全設(shè)備等的統(tǒng)一運維管理和安全審計,，包括但不限于：◆基于鯤鵬,、飛騰,、龍芯、兆芯,、海光等國產(chǎn)服務(wù)器◆中標麒麟,、銀河麒麟、紅旗Linux,、EulerOS等國產(chǎn)操作系統(tǒng)◆TiDB,、OceanBase、達夢,、openGauss,、PolarDB、人大金倉,、TDSQL,、南大通用、神州通用,、AnalyticDB等國產(chǎn)數(shù)據(jù)庫 智能運維安全管理平臺SiCAP強大的訪問控制和審計功能,，確保企業(yè)數(shù)據(jù)的安全性和完整性。

SiCAP-OMA小功能：密碼會同

背景：“金庫模式”要求：對于涉及高價值信息的高風險操作,，強制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作,，防止部分擁有高權(quán)限賬號的操作人員濫用權(quán)限違規(guī)獲取、篡改相關(guān)信息,。SiCAP-OMA提供密碼會同功能,。在運維發(fā)起階段，由運維人員輸入自己保管的部分密碼,，再由會同人輸入剩余密碼,，匯總得到完整的密碼，完成資產(chǎn)的訪問,，實現(xiàn)協(xié)同操作,、相互監(jiān)督，保證信息安全,。SiCAP-OMA通過密碼會同功能，滿足**資產(chǎn)運維場景,，降低人為失誤和內(nèi)部**風險,，確保高風險操作和高價值信息的安全。 智能運維安全管理平臺SiCAP支持字符協(xié)議的運維管控,，如：黑白名單控制,、命令審計等。自動化可視化

智能運維安全管理平臺SiCAP記錄每一筆操作的詳細日志,，便于事后追溯和責任追究,。事件預(yù)警

上訊信息智能運維管理平臺產(chǎn)品,，SiCAP-OMA小功能：智能審計

背景：面對大量的運維日志，傳統(tǒng)審計方式需要審計人員逐一核對,，工作繁重,，同時，不能快速篩選出高風險的操作,，審計效率低下,。SiCAP-OMA基于運維畫像與智能算法訓(xùn)練審計模型，為審計人員提供運維日志的智能評分與健康度等級,，并且可以結(jié)合實際使用情況,，輔助智能審計算法進一步優(yōu)化，保證審計結(jié)果的準確性和有效性,。智能審計,，為審計工作提供強有力的數(shù)據(jù)支撐，有效提高審計效率,。 事件預(yù)警