上訊信息智能運(yùn)維管理平臺SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺,，可對同類型企業(yè)進(jìn)行復(fù)制并推廣一,、用戶賬號生命周期的集中統(tǒng)一管理,，簡化管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。二,、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán),、統(tǒng)一審計(jì),，提高訪問控制能力,，加強(qiáng)訪問安全性與系統(tǒng)安全性。三,、采用標(biāo)準(zhǔn)化流程,，用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動化處理,，提升效率,，簡化工作。四,、采用微服務(wù)架構(gòu)，具有開放性與擴(kuò)展性,，提供對接的接口規(guī)范，方便應(yīng)用、服務(wù)接入,。智能運(yùn)維安全管理平臺SiCAP提供自動改密功能，支持操作系統(tǒng),、數(shù)據(jù)庫,、AD域、集群賬號改密,。自定義工作流

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺,，可對同類型企業(yè)進(jìn)行復(fù)制并推廣,。一、用戶賬號生命周期的集中統(tǒng)一管理,，簡化管理復(fù)雜度,，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。二,、統(tǒng)一認(rèn)證,、統(tǒng)一授權(quán),、統(tǒng)一審計(jì),，提高訪問控制能力,，加強(qiáng)訪問安全性與系統(tǒng)安全性,。三、采用標(biāo)準(zhǔn)化流程,，用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動化處理,，提升效率，簡化工作,。四,、采用微服務(wù)架構(gòu)，具有開放性與擴(kuò)展性,，提供對接的接口規(guī)范,，方便應(yīng)用、服務(wù)接入,。fileshare強(qiáng)大的可視化流程自定義配置,，根據(jù)企業(yè)個性化場景靈活配置流程表單與流程節(jié)點(diǎn)，輕松滿足各種復(fù)雜流程場景,。

我國金融行業(yè)由于安全性要求較高,，針對運(yùn)維安全,，一直有使用堡壘機(jī)。目前,，一方面,，由于堡壘機(jī)采購時間較長，廠商無法繼續(xù)提供良好的堡壘機(jī)產(chǎn)品維保服務(wù)；另一方面,，隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加,，原有堡壘機(jī)產(chǎn)品已不能夠滿足金融行業(yè)的運(yùn)維安全需求,，例如在多項(xiàng)內(nèi)外部審計(jì)的報(bào)告中指出,，目前堡壘機(jī)存在無法對數(shù)據(jù)庫賬號進(jìn)行自動改密的問題，但原堡壘機(jī)設(shè)備難以通過定制化開發(fā)實(shí)現(xiàn)此功能,，需通過升級替換解決上述問題,，需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下,，進(jìn)一步提升安全管控,，減少人工干預(yù)節(jié)點(diǎn)，防范人為因素引發(fā)的安全風(fēng)險(xiǎn).

SiCAP-OMA小功能：基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證

背景1：企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,，使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患,。背景2：隨著網(wǎng)絡(luò)安全法、等保2.0,、數(shù)據(jù)安全法等法律法規(guī)的頒布,，金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全。SiCAP-OMA根據(jù)用戶的訪問行為習(xí)慣,，從時間,、空間、行為,、環(huán)境等維度,，智能識別異常訪問行為，針對異常訪問行為,，能夠?qū)崿F(xiàn)基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,，執(zhí)行告警、二次認(rèn)證,、阻斷等管控措施,，配合豐富的認(rèn)證方式，實(shí)現(xiàn)賬號的安全管控,?；趧討B(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，使登錄用戶身份真實(shí)有效,、登錄環(huán)境安全可靠,，有效提升單位信息安全水平；同時確保單位在業(yè)務(wù)運(yùn)營過程中合法合規(guī),。 智能運(yùn)維安全管理平臺SiCAP支持多級審批流程配置功能,。

我國運(yùn)營商隨著信息化的發(fā)展，業(yè)務(wù)應(yīng)用越來越多,，應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患,；同時由于員工數(shù)量多，導(dǎo)致身份管理和運(yùn)營成本高,；員工日常訪問應(yīng)用需使用不同賬戶和密碼,，嚴(yán)重影響了使用體驗(yàn)和業(yè)務(wù)協(xié)同效率；應(yīng)用管理分散，信息碎片化,，導(dǎo)致合規(guī)審計(jì)不便,。上訊信息針對運(yùn)營商客戶的實(shí)際需求，提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺,。解決缺少賬號統(tǒng)一管理、缺少權(quán)限統(tǒng)一管理,、缺少統(tǒng)一認(rèn)證,、缺少集中審計(jì)分析等問題。注重安全體系的完整,、高效和有效,，強(qiáng)調(diào)縱深防御與可伸縮性。用戶畫像

智能運(yùn)維安全管理平臺SiCAP支持操作系統(tǒng),、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫、中間件等資產(chǎn)類型的運(yùn)維操作,。自定義工作流

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù),，具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性,；快速支持并適應(yīng)單機(jī),、雙機(jī)、分布式,、集群,、私有云、共有云,、容器等部署方式,，輕松滿足客戶的高負(fù)載容災(zāi)需求，甚至兩地三中心的部署要求,。應(yīng)用集中管理:對企業(yè)應(yīng)用統(tǒng)一納管,，集中管理，減少管理成本,。身份集中管理:對賬號集中定義,、集中維護(hù)，方便管理員進(jìn)行身份管理,。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理,，集中授權(quán)，實(shí)現(xiàn)權(quán)限管理可視可控,。自定義工作流