SiCAP-OMA小功能：命令復(fù)核

背景：數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)，在運維過程中,，敏感命令（如刪除,、格式化、修改權(quán)限等）如果被誤用或惡意使用,，可能造成數(shù)據(jù)泄露,、篡改甚至長久性破壞。SiCAP-OMA提供命令復(fù)核功能,。運維人員需要使用敏感命令運維時,，選擇復(fù)核人并主動發(fā)起命令復(fù)核，復(fù)核人接收到邀請后,，可在其待辦列表查看邀請信息,，并可實時確認(rèn)敏感命令是否放行，及時發(fā)現(xiàn)并糾正錯誤命令,，降低安全風(fēng)險,。通過命令復(fù)核機制，能夠確保對敏感命令操作充分審核,，強化數(shù)據(jù)保護(hù)措施,。 智能運維安全管理平臺SiCAP提供統(tǒng)一的訪問入口，簡化管理流程,?；A(chǔ)設(shè)施監(jiān)控

上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺,。

構(gòu)建完整一套用戶和組織機構(gòu)

可使整個企業(yè)維護(hù)一套用戶和組織機構(gòu)信息，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步,，并保持一致。

完善和增強業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證

企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管,，提供豐富的認(rèn)證手段,，客戶可靈活配置，對于**業(yè)務(wù)應(yīng)用系統(tǒng),，可采用雙因素方式強化認(rèn)證,。

業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制

可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色,、用戶組等信息，直接對用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制,。

***標(biāo)準(zhǔn)的用戶認(rèn)證管理對接規(guī)范

采用全套IAM技術(shù)框架,，針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式，方便各種應(yīng)用系統(tǒng)的接入,。

通過流程和自動化技術(shù)驅(qū)動

提供自助式流程化服務(wù),，例如：員工入職，權(quán)限申請,，崗位調(diào)整,，離職等，保證事務(wù)有效推進(jìn),，提高效率,。

用戶賬號實時監(jiān)測與風(fēng)險防護(hù)

可收集各個業(yè)務(wù)系統(tǒng)的訪問日志，通過大數(shù)據(jù)分析和智能學(xué)習(xí),，對用戶訪問操作進(jìn)行實時監(jiān)測,，快速有效防止異常訪問、繞行訪問,、違規(guī)訪問等風(fēng)險,。

加固檢查項智能運維安全管理平臺SiCAP支持Mysql、Oracle等數(shù)據(jù)庫協(xié)議,。

SiCAP-OMA小功能：防繞行審計

背景：堡壘機部署時,，為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，往往采用旁路部署模式,，通過防火墻隔離用戶區(qū)和服務(wù)器區(qū),，并配置策略強制用戶通過堡壘機訪問服務(wù),。如果防火墻策略配置的不夠細(xì)致，會存在繞過堡壘機,，直接訪問服務(wù)器,、數(shù)據(jù)庫等資產(chǎn)的行為。SiCAP-OMA通過實時監(jiān)控,，配合靈活的審計策略，及時發(fā)現(xiàn)資產(chǎn)繞行登錄,、改密等異常行為,，并向管理員發(fā)出告警,，有效減少運維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險,。依據(jù)防繞行審計結(jié)果，用戶可及時完善防火墻策略,，進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險,，保證數(shù)據(jù)安全。

SiCAP-OMA小功能：運維工作臺背景堡壘機作為運維人員日常使用的工具,，除滿足合規(guī)審計要求外也需要幫助提高運維工作效率,。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗較差,。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進(jìn)行運維,、申請等日常工作,主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運維工作臺的設(shè)計,可以將待處理工作集中化,、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗,。智能運維安全管理平臺SiCAP利用大數(shù)據(jù)分析和機器學(xué)習(xí)技術(shù)，檢測風(fēng)險并智能報警,。

上訊信息InforCube SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢有哪些？

用戶全生命周期細(xì)粒度管理

完成各系統(tǒng)的賬號信息整合,，實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理,，并建立與各應(yīng)用系統(tǒng)的同步機制，簡化用戶及賬號的管理復(fù)雜度,，降低系統(tǒng)管理的安全風(fēng)險,。

用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理

打通用戶、角色,、崗位、組織機構(gòu),、用戶組等的訪問控制技術(shù)，實現(xiàn)支持多應(yīng)用系統(tǒng)的集中,、靈活的訪問控制和授權(quán)管理功能,；同時，實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證,，提供近20種認(rèn)證,，可靈活設(shè)置和使用。

自主服務(wù)與自動化驅(qū)動***推行

提供標(biāo)準(zhǔn)化自助服務(wù),，例如：密碼找回,、自行解鎖,、權(quán)限申請,、賬號開通等,，可提升工作效率，簡化工作,。

開放平臺和豐富標(biāo)準(zhǔn)接口

規(guī)范采用微服務(wù)技術(shù)架構(gòu),，并提供豐富對接的接口規(guī)范,，方便應(yīng)用、服務(wù)接入,。 智能運維安全管理平臺SiCAP支持客戶端運維,、無客戶端運維,、直連運維,、OP運維等多種運維方式,。網(wǎng)絡(luò)帶寬

智能運維安全管理平臺SiCAP支持資產(chǎn)賬號上報、下發(fā),，保證SiCAP和資產(chǎn)上賬號的一致性?；A(chǔ)設(shè)施監(jiān)控

SiCAP-OMA小功能：運維工作臺

背景：堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外,，也需要幫助提高運維工作效率,。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,，功能入口零散，相關(guān)業(yè)務(wù)操作不連貫，用戶體驗較差,。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,，強化用戶使用場景,，形成了運維工作臺，例如：運維人員可以集中進(jìn)行運維,、申請等日常工作,，主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),，使得工作入口更聚焦，操作更方便,。運維工作臺的設(shè)計,，可以將待處理工作集中化、聚焦化,，簡化操作步驟,，從而有助于提升工作效率，提高用戶體驗,。 基礎(chǔ)設(shè)施監(jiān)控