InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),從運維的授權管控、操作控制、訪問控制等多個層面進行精細化管控,確保運維操作合法可控。例如:多維度多粒度的動態(tài)授權機制,實現(xiàn)了權限的靈活化、精*化、動態(tài)化管控;通過嚴格限制訪問時間段的臨時工單授權,即保證運維*限細粒度管控,也滿足資產(chǎn)臨時運維的需求;基于多種種特殊運維場景和多級審批流程,保證運維人員在特殊情況下排障工作及時進行;實時監(jiān)控會話,結合高危命令配置,阻止正在進行的攻擊,防止發(fā)生額外的損害;高安全性的密碼會同、雙人協(xié)作與命令復核,加強核*數(shù)據(jù)安全性;控制運維目標合法性,嚴格限制越權操作,降低內部攻擊和數(shù)據(jù)泄露風險;實時監(jiān)控網(wǎng)絡活動,及時發(fā)現(xiàn)并阻止異常繞行行為;所有運維操作都會被記錄并回放,確保每一步都有跡可循。全場景可視化流程跟蹤,實現(xiàn)工單流轉可視化、工單處理時效可視化、工單狀態(tài)可視化,讓服務可跟蹤提升效率。網(wǎng)絡延遲
運維中,需要經(jīng)常進行文件傳輸操作,但數(shù)據(jù)泄露、運維人員誤操作、惡意操作的情況作時有發(fā)生,企事業(yè)單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協(xié)議的文件傳輸操作,可對資產(chǎn)賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規(guī)審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸?shù)陌踩涂煽匦裕嵘似笫聵I(yè)單位運維安全管理能力.
運維操作流程化以人、資產(chǎn)、流程和數(shù)據(jù)為基準,構建一體化運維安全管理平臺。
隨著信息技術的快速發(fā)展,我國的運營商面臨著越來越多的業(yè)務應用,但是應用權限和日常管理卻不太方便,也容易導致安全隱患。同時,由于員工數(shù)量龐大,身份管理和運營成本也變得越來越高。員工在日常訪問應用時,需要使用多個不同的賬戶和密碼,這嚴重影響了使用體驗和業(yè)務協(xié)同效率。此外,應用管理分散,信息碎片化,導致合規(guī)審計也變得不太方便。因此,運營商需要通過提升身份管理和訪問控制能力,簡化員工日常訪問應用的流程,加強應用管理和合規(guī)審計,從而提高運營效率和保障信息安全。需要加強對員工賬號權限的管理,建立集中管理的賬號授權機制和加強對應用的統(tǒng)一管理,以提高整個系統(tǒng)的管理效率和安全性。
隨著企業(yè)IT環(huán)境的日益復雜化,特別是云計算和多云策略的普及,企業(yè)內部維護的服務器、網(wǎng)絡設備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度(如按資產(chǎn)類型)的資產(chǎn)管理方式難以滿足高效運維和安全管理的需求。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產(chǎn)多標簽管理功能,可靈活管理和快速定位資產(chǎn)。提供靈活的屬性標簽定義,可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標簽,如重要程度標簽(很高、高、中等、低、很低)、環(huán)境標簽(生產(chǎn)、測試、開發(fā))、位置標簽等,每個資產(chǎn)可以被分配一個或多個標簽,可通過資產(chǎn)標簽快速查找和定位目標資產(chǎn);提供資產(chǎn)分組,可實現(xiàn)靈活的運維策略配置和權限管理,提升運維效率;可實現(xiàn)精細化的安全控制,如登錄重要資產(chǎn)可進行告警。資產(chǎn)多標簽管理,提供了靈活、高效、安全的資產(chǎn)管理方案,簡化了資產(chǎn)的查找與管理流程,優(yōu)化了資源分配,提高了運維效率,增強了資產(chǎn)安全性。SiCAP產(chǎn)品滿足《網(wǎng)絡安全法》要求的整體化,全*化,對IT設施安全管控體系化,也符合其科技創(chuàng)新要求。
在復雜的IT運維環(huán)境中,系統(tǒng)故障或安全事件可能隨時發(fā)生,需要運維人員快速介入處理。然而,常規(guī)的申請審批流程可能會因為權限分配、多級審核等環(huán)節(jié)而耗時較長,在緊急情況下可能導致問題加劇,擴大影響范圍。因此,需要提供一種處理機制,在確保安全控制的同時,加快處理速度。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維申請的離岸審批功能,能夠在緊急故障發(fā)生時,提供快速審批機制,通過給審批人發(fā)送即時消息獲取審批口令,提高審批時效。提供動態(tài)口令牌、手機口令牌、RADIUS多種審批口令類型以及短信、微信、藍信多種即時通知方式,能夠根據(jù)不同運維場景進行預設;能夠實現(xiàn)一事一申請,審批通過自動獲取緊急權限,并在申請時間到期后自動回收。緊急故障離岸審批機制,在保障企事業(yè)單位信息安全的同時,優(yōu)化了緊急情況下的運維流程,平衡了安全與效率,確保了業(yè)務連續(xù)性和穩(wěn)定性。智能運維安全管理平臺SiCAP支持Mysql、Oracle等數(shù)據(jù)庫協(xié)議。IT服務標準
智能運維安全管理平臺SiCAP可對運維中文件的增、刪、改、查、復制、粘貼等進行控制和審計。網(wǎng)絡延遲
SiCAP堡壘機升級替換解決方案的實施,在保證了完全滿足與兼容舊版堡壘機各項功能的前提下,進一步提升了安全管控,減少了人工干預節(jié)點,防范了人為因素引發(fā)的安全風險,實現(xiàn)了運維自動化通過升級部署SiCAP堡壘機升級替換解決方案,金融行業(yè)客戶可獲得以下收益 (1)規(guī)避了產(chǎn)品老化帶來的硬件故障風險。 (2)實現(xiàn)了資產(chǎn)的統(tǒng)一管理、分級管理、自動化管理。 (3)符合了總行對數(shù)據(jù)庫賬號的管理要求,實現(xiàn)了數(shù)據(jù)庫賬號的自動改密。 (4)實現(xiàn)了運維操作的事前預防、事中控制、事后審計,*面保障了運維安全。 (5)實現(xiàn)運維、巡檢自動化,防范了人為因素引發(fā)的安全風險,提升了日常運維效率。網(wǎng)絡延遲