SiCAP-OMA小功能：基于動態(tài)認證鏈的自適應可信認證

背景1：企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,，使用傳統(tǒng)的認證機制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患,。背景2：隨著網(wǎng)絡安全法,、等保2.0,、數(shù)據(jù)安全法等法律法規(guī)的頒布,，金融行業(yè)需要采取更為嚴格的認證措施以保護數(shù)據(jù)安全,。SiCAP-OMA根據(jù)用戶的訪問行為習慣，從時間,、空間,、行為、環(huán)境等維度，智能識別異常訪問行為,，針對異常訪問行為,，能夠實現(xiàn)基于動態(tài)認證鏈的自適應可信認證，執(zhí)行告警,、二次認證,、阻斷等管控措施，配合豐富的認證方式,，實現(xiàn)賬號的安全管控,。基于動態(tài)認證鏈的自適應可信認證,，使登錄用戶身份真實有效,、登錄環(huán)境安全可靠，有效提升單位信息安全水平,；同時確保單位在業(yè)務運營過程中合法合規(guī),。 以人、資產(chǎn),、流程和數(shù)據(jù)為基準,，構建一體化運維安全管理平臺。網(wǎng)絡運維

SiCAP-IT流程管理（ITSM）,，基于ITILV3標準,，借鑒國際**產(chǎn)品的最佳實踐，提供服務請求管理,、故障管理,、問題管理、變更管理,、發(fā)布管理,、服務目錄管理等經(jīng)典IT服務管理流程；提供靈活的可視化流程配置引擎,，在具體地實施過程中,，只需將流程制定與企業(yè)業(yè)務有效結合，就可以有效梳理合理規(guī)劃,，使得流程易于落地推行,；提供基于工單SLA的服務評價機制，對IT服務人員的工作進行量化考核以改進服務質(zhì)量,，從而使得企業(yè)IT運維過程流程化與標準化,，提升IT服務管理水平與價值。從賬號漏洞管理安全管理由被動式面向安全工具的建設,，向主動式的面向管理體系的建設轉變,。

面對突發(fā)情況,、應急響應、升級維護,、審計檢查等臨時性的運維需求時,，企事業(yè)單位需要為運維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權限的臨時性運維*限,，在保障業(yè)務正常運行和信息安全的前提下,，降低因權限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力,。在需要進行臨時授權時,，管理員可以通過創(chuàng)建工單，為運維人員授予指定時間段內(nèi),，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權限管控,。工單創(chuàng)建成功后,，運維人員可在指定時間段內(nèi)運維目標設備。授權期滿系統(tǒng)將自動回收權限,，形成臨時授權流程閉環(huán),。工單運維，根據(jù)實際需要進行靈活的運維臨時授權,，遵循權限*小化原則的同時,，有效降低權限濫用帶來的安全隱患.

SiCAP-OMA小功能：命令復核

背景：數(shù)據(jù)中心往往存放著大量敏感信息和關鍵業(yè)務數(shù)據(jù)，在運維過程中,，敏感命令（如刪除,、格式化、修改權限等）如果被誤用或惡意使用,，可能造成數(shù)據(jù)泄露,、篡改甚至長久性破壞。SiCAP-OMA提供命令復核功能,。運維人員需要使用敏感命令運維時,，選擇復核人并主動發(fā)起命令復核，復核人接收到邀請后,，可在其待辦列表查看邀請信息,，并可實時確認敏感命令是否放行，及時發(fā)現(xiàn)并糾正錯誤命令,，降低安全風險,。通過命令復核機制，能夠確保對敏感命令操作充分審核,，強化數(shù)據(jù)保護措施,。 智能運維安全管理平臺SiCAP部署模式包括：單機部署,、主備部署、集群部署,。

SiCAP-用戶統(tǒng)一身份管理（IAM）,，基于一個企業(yè)*需維系一套組織架構、一個企業(yè)*使用一套用戶身份管理系統(tǒng),、一個企業(yè)*使用一套用戶認證系統(tǒng)的設計理念,，通過身份治理、權限治理,、可信認證,、審計與風控等功能模塊，為用戶構建統(tǒng)一身份管理系統(tǒng),，實現(xiàn)用戶全生命周期可視化管控,，滿足統(tǒng)一身份管理、統(tǒng)一權限管理,、統(tǒng)一認證管理,、安全審計與風險控制需求。統(tǒng)一賬號管理,、統(tǒng)一應用管理,、統(tǒng)一權限管理、統(tǒng)一認證管理,、安全審計記錄,、***風險管控、統(tǒng)一門戶自助服務,。智能運維安全管理平臺SiCAP提供邀請協(xié)助功能,，滿足多人協(xié)作場景下的運維需求，提高工作效率,。智能運維

智能運維安全管理平臺SiCAP支持批量執(zhí)行腳本功能,，提高了運維工作的效率和質(zhì)量。網(wǎng)絡運維

SiCAP-OMA小功能：字符型協(xié)議運維

背景：由于運維設備多樣性和技術棧的差異,，堡壘機作為運維操作的安全接入點和集中管控平臺,，要求必須具備支持多協(xié)議運維的能力，以滿足不同設備的運維需求,。其中,，在沒有圖形用戶界面的情況下，需要運維人員通過純文本命令進行目標資源的管理和維護,。SiCAP-OMA提供字符型協(xié)議運維能力,。能夠針對Linux、Unix和其他類Unix系統(tǒng),、網(wǎng)絡設備,、數(shù)據(jù)庫等,，通過SSH協(xié)議、Telnet協(xié)議,、FTP協(xié)議,、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議,，進行基于文本命令行的運維操作,，實現(xiàn)目標設備運維。字符型協(xié)議運維,，能夠在遠程運維,、資源受限等運維場景中發(fā)揮重要作用，滿足運維人員的日常運維需求,。 網(wǎng)絡運維