SiCAP-流量分析,,通過(guò)采集,、存儲(chǔ)和分析全量網(wǎng)絡(luò)流量,并結(jié)合SiCAP的其他功能模塊,,基于回溯分析數(shù)據(jù)包特征,、異常訪問(wèn)行為、異常網(wǎng)絡(luò)行為及關(guān)聯(lián)分析,,鑒別異常訪問(wèn)行為,,識(shí)別漏洞、木馬,、APT攻擊等已知和未知的安全威脅行為,,具備多維的數(shù)據(jù)分析及深度挖掘能力,提供端到端的全流量行為,、性能的可視化分析能力,,幫助用戶從海量數(shù)據(jù)中聚焦真正的安全風(fēng)險(xiǎn),有效降低風(fēng)險(xiǎn)影響,,助力用戶建立可視,、可控、性能優(yōu)化的自適應(yīng)網(wǎng)絡(luò)安全架構(gòu),。
SiCAP智能運(yùn)維管理平臺(tái)圍繞人和資產(chǎn),構(gòu)建運(yùn)維安全管理全貌,,平臺(tái)的開(kāi)放性及可伸縮性,,能夠滿足企業(yè)的個(gè)性化需求,輕松為企業(yè)量身定制運(yùn)維,、數(shù)據(jù)和安全三位一體的IT運(yùn)維安全管理平臺(tái),。通過(guò)***收集,應(yīng)用智能算法綜合分析整個(gè)IT基礎(chǔ)架構(gòu)中的數(shù)據(jù)(從網(wǎng)絡(luò),、端點(diǎn),、用戶、云到應(yīng)用程序),,實(shí)現(xiàn)360度可視化管理,,輔助決策,提升管理效能,。從數(shù)據(jù)收集到檢測(cè),、調(diào)查和響應(yīng)再到處理,可通過(guò)自動(dòng)化工具將日常,、輔助的操作自動(dòng)化,、標(biāo)準(zhǔn)化、流程化,,降低人為操作風(fēng)險(xiǎn),,減輕運(yùn)維人員工作量,提高運(yùn)維效率,。數(shù)據(jù)庫(kù)訪問(wèn)審計(jì)智能運(yùn)維安全管理平臺(tái)SiCAP提供自動(dòng)改密功能,,支持操作系統(tǒng)、數(shù)據(jù)庫(kù),、AD域,、集群賬號(hào)改密。
SiCAP-OMA小功能:密碼會(huì)同
背景:“金庫(kù)模式”要求:對(duì)于涉及高價(jià)值信息的高風(fēng)險(xiǎn)操作,,強(qiáng)制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作,,防止部分擁有高權(quán)限賬號(hào)的操作人員濫用權(quán)限違規(guī)獲取、篡改相關(guān)信息,。SiCAP-OMA提供密碼會(huì)同功能,。在運(yùn)維發(fā)起階段,由運(yùn)維人員輸入自己保管的部分密碼,,再由會(huì)同人輸入剩余密碼,,匯總得到完整的密碼,完成資產(chǎn)的訪問(wèn),實(shí)現(xiàn)協(xié)同操作,、相互監(jiān)督,,保證信息安全。SiCAP-OMA通過(guò)密碼會(huì)同功能,,滿足**資產(chǎn)運(yùn)維場(chǎng)景,,降低人為失誤和內(nèi)部**風(fēng)險(xiǎn),確保高風(fēng)險(xiǎn)操作和高價(jià)值信息的安全,。
SiCAP-用戶統(tǒng)一身份管理(IAM),,基于一個(gè)企業(yè)*需維系一套組織架構(gòu)、一個(gè)企業(yè)*使用一套用戶身份管理系統(tǒng),、一個(gè)企業(yè)*使用一套用戶認(rèn)證系統(tǒng)的設(shè)計(jì)理念,,通過(guò)身份治理、權(quán)限治理,、可信認(rèn)證,、審計(jì)與風(fēng)控等功能模塊,為用戶構(gòu)建統(tǒng)一身份管理系統(tǒng),,實(shí)現(xiàn)用戶全生命周期可視化管控,,滿足統(tǒng)一身份管理、統(tǒng)一權(quán)限管理,、統(tǒng)一認(rèn)證管理,、安全審計(jì)與風(fēng)險(xiǎn)控制需求。統(tǒng)一賬號(hào)管理,、統(tǒng)一應(yīng)用管理,、統(tǒng)一權(quán)限管理,、統(tǒng)一認(rèn)證管理,、安全審計(jì)記錄、***風(fēng)險(xiǎn)管控,、統(tǒng)一門戶自助服務(wù),。智能運(yùn)維安全管理平臺(tái)SiCAP支持通過(guò)黑白名單命令設(shè)置保證管理人員的操作合法、安全,、可控,。
日志審計(jì)系統(tǒng)可以幫助組織實(shí)現(xiàn)實(shí)時(shí)監(jiān)控和記錄計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的活動(dòng)和事件。通過(guò)日志審計(jì)系統(tǒng),,組織可以監(jiān)控和記錄用戶的訪問(wèn),、文件和目錄的訪問(wèn)、網(wǎng)絡(luò)連接和通信,、系統(tǒng)配置和管理等活動(dòng)和事件,,以便于進(jìn)行安全審計(jì)、故障排除和性能優(yōu)化等任務(wù)。日志審計(jì)系統(tǒng)可以幫助組織滿足合規(guī)性要求,。許多行業(yè)和法規(guī)要求組織對(duì)其計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的活動(dòng)和事件進(jìn)行監(jiān)控和記錄,。通過(guò)日志審計(jì)系統(tǒng),組織可以滿足這些合規(guī)性要求,,并提供可靠的審計(jì)證據(jù),。日志審計(jì)系統(tǒng)可以幫助組織加強(qiáng)其計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的安全和管理。通過(guò)日志審計(jì)系統(tǒng),,組織可以檢測(cè)和響應(yīng)安全事件和威脅,,以及加強(qiáng)對(duì)其計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的管理和控制。此外,,日志審計(jì)系統(tǒng)還可以幫助組織識(shí)別和解決性能問(wèn)題,,以提高其計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的性能和可用性。
智能運(yùn)維安全管理平臺(tái)SiCAP可進(jìn)行電子密碼管理,,包括:申請(qǐng),、審批、會(huì)同,、銷毀等,。IT資產(chǎn)
智能運(yùn)維安全管理平臺(tái)SiCAP對(duì)傳輸和存儲(chǔ)的數(shù)據(jù)進(jìn)行嚴(yán)格加密。防止數(shù)據(jù)泄露和篡改,。IP臺(tái)賬
信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入,,給企業(yè)IT環(huán)境帶來(lái)了新的變化:云原生技術(shù)、微服務(wù)架構(gòu),、容器化的應(yīng)用,,以及信創(chuàng)、國(guó)密改造要求,,導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜,,也給IT運(yùn)維管理帶來(lái)了新的挑戰(zhàn)。上訊運(yùn)維審計(jì)產(chǎn)品擁有6大特性:基于IAM框架的身份管理,、無(wú)引擎的自動(dòng)化運(yùn)維技術(shù),、基于動(dòng)作流的應(yīng)用協(xié)議自適應(yīng)擴(kuò)展、運(yùn)維操作合法可控,、基于運(yùn)維畫像的風(fēng)險(xiǎn)識(shí)別與智能審計(jì),、全微服務(wù)與容器化技術(shù)。
欲了解詳情可登錄上訊信息官方網(wǎng)站進(jìn)行咨詢,。 IP臺(tái)賬