運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作,，但數(shù)據(jù)泄露、運(yùn)維人員誤操作,、惡意操作的情況作時(shí)有發(fā)生,，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中,，進(jìn)行文件的上傳、下載,、更新,、復(fù)制、剪切,、刪除等操作,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時(shí),，針對(duì)FTP,、SFTP、RDP,、應(yīng)用協(xié)議的文件傳輸操作,，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限,，確保文件傳輸安全可控,，同時(shí)全*記錄操作過程，便于事后合規(guī)審查和事故追責(zé),，滿足審計(jì)需求,。智能運(yùn)維安全管理平臺(tái)SiCAP支持Mysql、Oracle等數(shù)據(jù)庫協(xié)議,。IT平臺(tái)

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù),，具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性,；快速支持并適應(yīng)單機(jī),、雙機(jī),、分布式、集群,、私有云,、共有云、容器等部署方式,，輕松滿足客戶的高負(fù)載容災(zāi)需求,，甚至兩地三中心的部署要求。應(yīng)用集中管理:對(duì)企業(yè)應(yīng)用統(tǒng)一納管,，集中管理,，減少管理成本。身份集中管理:對(duì)賬號(hào)集中定義,、集中維護(hù),，方便管理員進(jìn)行身份管理。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理,，集中授權(quán),，實(shí)現(xiàn)權(quán)限管理可視可控。自動(dòng)化生產(chǎn)環(huán)境智能運(yùn)維安全管理平臺(tái)SiCAP是好用的堡壘機(jī),。

ITIL的全稱是InformationTechnologyInfrastructureLibrary,，是一組最佳實(shí)踐框架，用于IT服務(wù)管理,，有助于提高服務(wù)質(zhì)量,，減少停機(jī)時(shí)間并降低IT成本。ITIL將IT服務(wù)管理過程分為5個(gè)主要的領(lǐng)域,，即服務(wù)戰(zhàn)略管理,、服務(wù)設(shè)計(jì)、服務(wù)過渡,、服務(wù)運(yùn)營和不斷服務(wù)改進(jìn),。它的功能模塊包括以下內(nèi)容：1.服務(wù)戰(zhàn)略管理（ServiceStrategy）：制定服務(wù)管理策略和計(jì)劃，包括制定服務(wù)目標(biāo),、需求,、質(zhì)量標(biāo)準(zhǔn)和優(yōu)先級(jí)。2.服務(wù)設(shè)計(jì)（ServiceDesign）：服務(wù)設(shè)計(jì)涵蓋了識(shí)別,、規(guī)劃以及定義所提供服務(wù)的目標(biāo)市場(chǎng),、流程、和資源等方面,。3.服務(wù)過渡（ServiceTransition）：在變更管理的指導(dǎo)下,，控制新服務(wù)的發(fā)布和舊服務(wù)的退出，確保改變中的資產(chǎn),、配置,、知識(shí),、契約和服務(wù)支持組件（如文檔和培訓(xùn)）的受控和安全。4.服務(wù)運(yùn)營（ServiceOperation）：確保交付可靠,、安全和高效的服務(wù),。監(jiān)測(cè)網(wǎng)絡(luò)、硬件,、應(yīng)用、安全和服務(wù)水平協(xié)議等各種資源,。

在日常運(yùn)維工作中，不同角色人員負(fù)責(zé)的工作內(nèi)容不同,，針對(duì)重要決策,，需要各個(gè)角色從不同角度評(píng)估風(fēng)險(xiǎn)、合規(guī)性和可行性,，發(fā)現(xiàn)潛在問題,，減少錯(cuò)誤決策帶來的負(fù)面影響，提高決策的整體質(zhì)量,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供多級(jí)審批流控制功能,。對(duì)于電子密碼工單、特殊運(yùn)維以及批量運(yùn)維等運(yùn)維類型,，可針對(duì)不同的運(yùn)維場(chǎng)景,，設(shè)置多級(jí)審批流，包括各審批階段的審批人范圍,、審批權(quán)限,、以及審批人通知方式。企事業(yè)單位根據(jù)需求,，合理分配審批權(quán)限,，確保重要決策處理經(jīng)過多個(gè)層級(jí)的審核與批準(zhǔn)。通過多級(jí)審批流控制,，有助于提高決策的合理性和透明度,，同時(shí)嚴(yán)格限制權(quán)限濫用的風(fēng)險(xiǎn).智能運(yùn)維安全管理平臺(tái)SiCAP是好用信創(chuàng)堡壘機(jī)。

SiCAP-OMA小功能：運(yùn)維工作臺(tái)背景堡壘機(jī)作為運(yùn)維人員日常使用的工具,，除滿足合規(guī)審計(jì)要求外也需要幫助提高運(yùn)維工作效率,。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗(yàn)較差。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強(qiáng)化用戶使用場(chǎng)景,形成了運(yùn)維工作臺(tái),例如:運(yùn)維人員可以集中進(jìn)行運(yùn)維,、申請(qǐng)等日常工作,主管可以集中處理審批,、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運(yùn)維工作臺(tái)的設(shè)計(jì),可以將待處理工作集中化,、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗(yàn),。智能運(yùn)維安全管理平臺(tái)SiCAP通過基于動(dòng)作流的應(yīng)用協(xié)議自適應(yīng)擴(kuò)展,，實(shí)現(xiàn)廣泛的應(yīng)用協(xié)議接入。mysqlfront

注重安全體系的完整,、高效和有效,，強(qiáng)調(diào)縱深防御與可伸縮性。IT平臺(tái)

SiCAP-OMA小功能：應(yīng)用協(xié)議擴(kuò)展

背景：在堡壘機(jī)的運(yùn)維對(duì)象中,，絕大部分可以通過固定協(xié)議如SSH,、RDP、FTP等進(jìn)行統(tǒng)一運(yùn)維,，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性、客戶高度自定義等特征,，因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維,。在傳統(tǒng)方案中，對(duì)于新應(yīng)用的支持,，通常需要通過定制開發(fā)來滿足,。用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S,、B/S客戶端的屬性配置,，從而實(shí)現(xiàn)廣泛的應(yīng)用協(xié)議接入；無論何種協(xié)議,，均可通過模擬用戶鍵盤操作,、屬性參數(shù)化等，進(jìn)行協(xié)議動(dòng)作流代填,，實(shí)現(xiàn)資源的自動(dòng)登錄與運(yùn)維,、審計(jì)。通過應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù),，可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維,，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求 IT平臺(tái)