低代碼

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù)，具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性；快速支持并適應(yīng)單機(jī)、雙機(jī)、分布式、集群、私有云、共有云、容器等部署方式，輕松滿(mǎn)足客戶(hù)的高負(fù)載容災(zāi)需求，甚至兩地三中心的部署要求。應(yīng)用集中管理:對(duì)企業(yè)應(yīng)用統(tǒng)一納管，集中管理，減少管理成本。身份集中管理:對(duì)賬號(hào)集中定義、集中維護(hù)，方便管理員進(jìn)行身份管理。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理，集中授權(quán)，實(shí)現(xiàn)權(quán)限管理可視可控。智能運(yùn)維安全管理平臺(tái)SiCAP可進(jìn)行電子密碼管理，包括：申請(qǐng)、審批、會(huì)同、銷(xiāo)毀等。低代碼

面對(duì)突發(fā)情況、應(yīng)急響應(yīng)、升級(jí)維護(hù)、審計(jì)檢查等臨時(shí)性的運(yùn)維需求時(shí)，企事業(yè)單位需要為運(yùn)維人員臨時(shí)授予特定時(shí)間段內(nèi)，超越其常規(guī)權(quán)限的臨時(shí)性運(yùn)維*限，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下，降低因權(quán)限濫用帶來(lái)的風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供工單運(yùn)維能力。在需要進(jìn)行臨時(shí)授權(quán)時(shí)，管理員可以通過(guò)創(chuàng)建工單，為運(yùn)維人員授予指定時(shí)間段內(nèi)，指定資源的運(yùn)維*限，并可以對(duì)文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控。工單創(chuàng)建成功后，運(yùn)維人員可在指定時(shí)間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿(mǎn)系統(tǒng)將自動(dòng)回收權(quán)限，形成臨時(shí)授權(quán)流程閉環(huán)。工單運(yùn)維，根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時(shí)授權(quán)，遵循權(quán)限*小化原則的同時(shí)，有效降低權(quán)限濫用帶來(lái)的安全隱患.特權(quán)賬號(hào)監(jiān)管智能運(yùn)維安全管理平臺(tái)SiCAP從授權(quán)管控、操作控制、訪(fǎng)問(wèn)控制等進(jìn)行精細(xì)化管控，確保運(yùn)維操作合法可控。

在運(yùn)維過(guò)程中，運(yùn)維人員往往使用磁盤(pán)映射和剪切板進(jìn)行數(shù)據(jù)傳輸，如果沒(méi)有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計(jì)，會(huì)存在數(shù)據(jù)泄露或惡意操作風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維雙向控制能力。針對(duì)磁盤(pán)映射、剪切板，分別對(duì)數(shù)據(jù)上行、下行權(quán)限進(jìn)行細(xì)粒度控制，確保用戶(hù)權(quán)限*小化；對(duì)數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄，為上傳惡意文件、竊取數(shù)據(jù)等危險(xiǎn)行為提供查詢(xún)依據(jù)。運(yùn)維雙向控制，可以有效管控?cái)?shù)據(jù)交互，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)，提升整體運(yùn)維安全水平.

信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入，給企業(yè)IT環(huán)境帶來(lái)了新的變化：云原生技術(shù)、微服務(wù)架構(gòu)、容器化的應(yīng)用，以及信創(chuàng)、國(guó)密改造要求，導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜，也給IT運(yùn)維管理帶來(lái)了新的挑戰(zhàn)。

IT管理：微服務(wù)和集群使資源更加動(dòng)態(tài)化和分散化◆云化、混合云架構(gòu)要求堡壘機(jī)跨云管理能力◆信創(chuàng)與國(guó)密改造增加資產(chǎn)類(lèi)型的復(fù)雜性。

權(quán)限管理：數(shù)據(jù)融合與跨部門(mén)協(xié)作使權(quán)限邊界模糊◆外部維護(hù)人員臨時(shí)性權(quán)限需求增多◆內(nèi)部數(shù)據(jù)風(fēng)險(xiǎn)要求權(quán)限管控更細(xì)粒度。

安全審計(jì)：審計(jì)需要更高效的實(shí)時(shí)監(jiān)控和響應(yīng)能力◆業(yè)務(wù)量增大導(dǎo)致人工審計(jì)工作量繁重◆風(fēng)險(xiǎn)類(lèi)型增加要求審計(jì)工作需更加***。

智能運(yùn)維安全管理平臺(tái)SiCAP實(shí)時(shí)監(jiān)控用戶(hù)行為，及時(shí)發(fā)現(xiàn)并應(yīng)對(duì)潛在威脅。

SiCAP-OMA小功能：文件傳輸協(xié)議運(yùn)維

在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái)，要求必須具備文件傳輸協(xié)議運(yùn)維能力，使運(yùn)維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù)。SiCAP-OMA提供文件傳輸協(xié)議運(yùn)維能力。運(yùn)維人員可以通過(guò)FTP、SFTP文件傳輸協(xié)議,對(duì)目標(biāo)設(shè)備進(jìn)行文件上傳、下載、更新、復(fù)制、剪切、刪除等文件傳輸相關(guān)操作,實(shí)現(xiàn)對(duì)目標(biāo)設(shè)備的文件管控。文件傳輸協(xié)議運(yùn)維,簡(jiǎn)化了運(yùn)維人員對(duì)目標(biāo)設(shè)備文件的管理流程,促進(jìn)了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。 智能運(yùn)維安全管理平臺(tái)SiCAP實(shí)現(xiàn)運(yùn)維過(guò)程中的事前預(yù)防、事中管控和事后審計(jì)。工單指派

智能運(yùn)維安全管理平臺(tái)SiCAP兼容國(guó)產(chǎn)芯片、操作系統(tǒng)運(yùn)維。低代碼

我國(guó)運(yùn)營(yíng)商隨著信息化的發(fā)展，業(yè)務(wù)應(yīng)用越來(lái)越多，應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患；同時(shí)由于員工數(shù)量多，導(dǎo)致身份管理和運(yùn)營(yíng)成本高；員工日常訪(fǎng)問(wèn)應(yīng)用需使用不同賬戶(hù)和密碼，嚴(yán)重影響了使用體驗(yàn)和業(yè)務(wù)協(xié)同效率；應(yīng)用管理分散，信息碎片化，導(dǎo)致合規(guī)審計(jì)不便。上訊信息針對(duì)運(yùn)營(yíng)商客戶(hù)的實(shí)際需求，提出SiCAP運(yùn)營(yíng)商數(shù)字化用戶(hù)統(tǒng)一管理解決方案，能夠快速幫助客戶(hù)構(gòu)建統(tǒng)一的數(shù)字化用戶(hù)管理平臺(tái)。解決缺少賬號(hào)統(tǒng)一管理、缺少權(quán)限統(tǒng)一管理、缺少統(tǒng)一認(rèn)證、缺少集中審計(jì)分析等問(wèn)題。低代碼