SSH技術(shù)

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），從運維的授權(quán)管控、操作控制、訪問控制等多個層面進(jìn)行精細(xì)化管控，確保運維操作合法可控。例如：多維度多粒度的動態(tài)授權(quán)機制，實現(xiàn)了權(quán)限的靈活化、精*化、動態(tài)化管控；通過嚴(yán)格限制訪問時間段的臨時工單授權(quán)，即保證運維*限細(xì)粒度管控，也滿足資產(chǎn)臨時運維的需求；基于多種種特殊運維場景和多級審批流程，保證運維人員在特殊情況下排障工作及時進(jìn)行；實時監(jiān)控會話，結(jié)合高危命令配置，阻止正在進(jìn)行的攻擊，防止發(fā)生額外的損害；高安全性的密碼會同、雙人協(xié)作與命令復(fù)核，加強核*數(shù)據(jù)安全性；控制運維目標(biāo)合法性，嚴(yán)格限制越權(quán)操作，降低內(nèi)部攻擊和數(shù)據(jù)泄露風(fēng)險；實時監(jiān)控網(wǎng)絡(luò)活動，及時發(fā)現(xiàn)并阻止異常繞行行為；所有運維操作都會被記錄并回放，確保每一步都有跡可循。支持多種授權(quán)SSO操作和使用。SSH技術(shù)

堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外，也需要幫助提高運維工作效率。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌，功能入口零散，相關(guān)業(yè)務(wù)操作不連貫，用戶體驗較差。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念，強化用戶使用場景，形成了運維工作臺，例如：運維人員可以集中進(jìn)行運維、申請等日常工作，主管可以集中處理審批、協(xié)作等相關(guān)事務(wù)，使得工作入口更聚焦，操作更方便。運維工作臺的設(shè)計，可以將待處理工作集中化、聚焦化，簡化操作步驟，從而有助于提升工作效率，提高用戶體驗。從賬號策略主賬號與從賬號可多維度匹配，并細(xì)粒 度分配.

隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，機房環(huán)境中資產(chǎn)數(shù)量不斷增多，資產(chǎn)賬號管理愈加復(fù)雜，傳統(tǒng)管理方式難以高效化管理。依靠人工管理，難以及時掌握資產(chǎn)上賬號的變動情況，容易存在賬號遺漏，引發(fā)賬號濫用、誤操作等安全風(fēng)險，且不滿足賬號管理的相關(guān)審計要求。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），能夠通過創(chuàng)建資產(chǎn)賬號收集任務(wù)，定期、自動化的收集并整合所納管IT資產(chǎn)的賬號信息，及時發(fā)現(xiàn)未托管賬號，實現(xiàn)資產(chǎn)賬號的統(tǒng)一管理。通過資產(chǎn)賬號收集，可實現(xiàn)自動化的賬號管理，提高工作效率，有效降低安全風(fēng)險，提升資產(chǎn)賬號安全性，滿足合規(guī)與審計要求。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持并實施國產(chǎn)商用密碼算法（即SM系列國密算法），滿足對于信息安全保密及自主可控的要求，為關(guān)鍵信息系統(tǒng)的運維工作提供堅實防線。支持國密otp、國密usbkey認(rèn)證方式，強化用戶身份安全；采用國密算法對用戶賬號密碼等運維過程中的敏感數(shù)據(jù)進(jìn)行加密存儲和處理，保證數(shù)據(jù)的安全性；支持國密瀏覽器，支持基于國密SSL證書構(gòu)建加密通信隧道，確保運維過程中數(shù)據(jù)傳輸?shù)陌踩浴⑼暾?；使用基于國密算法的簽?驗簽、摘要算法等技術(shù)，保障數(shù)據(jù)的抗抵賴性，確保運維行為可追溯且不可否認(rèn)。智能運維安全管理平臺SiCAP支持FTP、SFTP等文件傳輸協(xié)議。

由于運維設(shè)備多樣性和技術(shù)棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設(shè)備的運維需求。其中，圖形協(xié)議支持運維人員在可視化的圖形界面上進(jìn)行目標(biāo)資產(chǎn)的管理和維護(hù)。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供圖形協(xié)議運維能力。支持RDP協(xié)議、VNC協(xié)議，滿足用戶Windows、Linux、Unix、MacOS等操作系統(tǒng)可視化運維需求。圖形協(xié)議運維能夠幫助客戶提升運維效率、減少現(xiàn)場維護(hù)成本。智能運維安全管理平臺SiCAP支持多級審批流程配置功能。自動化數(shù)據(jù)庫管理

智能運維安全管理平臺SiCAP支持并使用SM系列國密算法，滿足對于信息安全保密及自主可控的要求。SSH技術(shù)

數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)，在運維過程中，敏感命令（如刪除、格式化、修改權(quán)限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露、篡改甚至永*性破壞。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供命令復(fù)核功能。運維人員需要使用敏感命令運維時，選擇復(fù)核人并主動發(fā)起命令復(fù)核，復(fù)核人接收到邀請后，可在其待辦列表查看邀請信息，并可實時確認(rèn)敏感命令是否放行，及時發(fā)現(xiàn)并糾正錯誤命令，降低安全風(fēng)險。通過命令復(fù)核機制，能夠確保對敏感命令操作充分審核，強化數(shù)據(jù)保護(hù)措施SSH技術(shù)