基礎(chǔ)監(jiān)控

數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是一種用于監(jiān)控和記錄數(shù)據(jù)庫(kù)活動(dòng)的解決方案。它可以幫助組織監(jiān)控?cái)?shù)據(jù)庫(kù)的安全性、完整性和可用性，以及滿(mǎn)足監(jiān)管和合規(guī)性要求。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以捕獲和記錄數(shù)據(jù)庫(kù)的所有活動(dòng)，例如用戶(hù)登錄、查詢(xún)、更新、刪除、備份和恢復(fù)等，并生成詳細(xì)的審計(jì)日志和報(bào)告。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)通常由一系列應(yīng)用程序和工具組成，包括日志收集器、審計(jì)引擎、分析和報(bào)告工具等。這些工具和應(yīng)用程序可以幫助組織更好地管理其數(shù)據(jù)庫(kù)審計(jì)流程，并提供詳細(xì)的審計(jì)日志和報(bào)告。

智能運(yùn)維安全管理平臺(tái)SiCAP應(yīng)用國(guó)密令牌、國(guó)密算法等，滿(mǎn)足國(guó)密要求，確保數(shù)據(jù)安全?；A(chǔ)監(jiān)控

上訊信息針對(duì)運(yùn)營(yíng)商客戶(hù)的實(shí)際需求，提出SiCAP運(yùn)營(yíng)商數(shù)字化用戶(hù)統(tǒng)一管理解決方案，能夠快速幫助客戶(hù)構(gòu)建統(tǒng)一的數(shù)字化用戶(hù)管理平臺(tái)。構(gòu)建完整一套用戶(hù)和組織機(jī)構(gòu)可使整個(gè)企業(yè)維護(hù)一套用戶(hù)和組織機(jī)構(gòu)信息，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步，并保持一致。完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶(hù)認(rèn)證可全權(quán)接管，提供豐富的認(rèn)證手段，客戶(hù)可靈活配置，對(duì)于**業(yè)務(wù)應(yīng)用系統(tǒng)，可采用雙因素方式強(qiáng)化認(rèn)證。業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶(hù)組等信息，直接對(duì)用戶(hù)進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。標(biāo)準(zhǔn)的用戶(hù)認(rèn)證管理對(duì)接規(guī)范采用全套IAM技術(shù)框架，針對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對(duì)接方式，方便各種應(yīng)用系統(tǒng)的接入。通過(guò)流程和自動(dòng)化技術(shù)驅(qū)動(dòng)提供自助式流程化服務(wù)，例如：?jiǎn)T工入職，權(quán)限申請(qǐng)，崗位調(diào)整，離職等，保證事務(wù)有效推進(jìn)，提高效率。用戶(hù)賬號(hào)實(shí)時(shí)監(jiān)測(cè)與風(fēng)險(xiǎn)防護(hù)可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪問(wèn)日志，通過(guò)大數(shù)據(jù)分析和智能學(xué)習(xí)，對(duì)用戶(hù)訪問(wèn)操作進(jìn)行實(shí)時(shí)監(jiān)測(cè)，快速有效防止異常訪問(wèn)、繞行訪問(wèn)、違規(guī)訪問(wèn)等風(fēng)險(xiǎn)。

從賬號(hào)風(fēng)險(xiǎn)評(píng)估智能運(yùn)維安全管理平臺(tái)SiCAP記錄每一筆操作的詳細(xì)日志，便于事后追溯和責(zé)任追究。

數(shù)據(jù)庫(kù)是任何企業(yè)和公共安全中具有戰(zhàn)略性的資產(chǎn)，互聯(lián)網(wǎng)的急速發(fā)展使得企業(yè)數(shù)據(jù)庫(kù)信息的價(jià)值及可訪問(wèn)性進(jìn)一步得到了提升，同時(shí)，也致使數(shù)據(jù)庫(kù)信息資產(chǎn)面臨嚴(yán)峻的挑戰(zhàn)，主要包括：1.管理風(fēng)險(xiǎn)：主要指內(nèi)部員工和第三方人員的操作規(guī)范與訪問(wèn)控制有待完善；2.技術(shù)風(fēng)險(xiǎn)：主要包括安全漏洞比如：溢出、注入等層出不窮，補(bǔ)丁的跟進(jìn)比較延后。3.審計(jì)層面：現(xiàn)有的依賴(lài)于數(shù)據(jù)庫(kù)日志文件的審計(jì)方法，存在諸多的弊端,比如：審計(jì)功能的開(kāi)啟會(huì)影響數(shù)據(jù)庫(kù)本身性能、日志文件本身存在被篡改風(fēng)險(xiǎn)等。伴隨著數(shù)據(jù)庫(kù)信息價(jià)值以及可訪問(wèn)性提升，使得數(shù)據(jù)庫(kù)面對(duì)來(lái)自?xún)?nèi)部和外部的安全風(fēng)險(xiǎn)增加，如違規(guī)越權(quán)操作、惡意入侵導(dǎo)致機(jī)密信息竊取泄漏，但事后卻無(wú)法有效追溯和審計(jì)。InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱(chēng)：SiCAP）的數(shù)據(jù)庫(kù)運(yùn)維與審計(jì)（DBA），致力于保障企業(yè)數(shù)據(jù)安全，可以有效監(jiān)控?cái)?shù)據(jù)庫(kù)訪問(wèn)及操作行為，準(zhǔn)確掌握數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行狀態(tài)，支持?jǐn)?shù)據(jù)庫(kù)運(yùn)維管理與操作審計(jì)，內(nèi)置和自定義規(guī)則靈活實(shí)現(xiàn)對(duì)越權(quán)、篡改和高危操作的實(shí)時(shí)阻斷，并進(jìn)行記錄與告警。從而實(shí)現(xiàn)安全事件的事前風(fēng)險(xiǎn)防范，事中實(shí)時(shí)阻斷，事后定位分析與追查取證，以此保障數(shù)據(jù)庫(kù)安全，滿(mǎn)足等保、行業(yè)規(guī)范等合規(guī)性要求。

SiCAP-OMA小功能：防繞行審計(jì)背景：堡壘機(jī)部署時(shí)，為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，往往采用旁路部署模式，通過(guò)防火墻隔離用戶(hù)區(qū)和服務(wù)器區(qū)，并配置策略強(qiáng)制用戶(hù)通過(guò)堡壘機(jī)訪問(wèn)服務(wù)。如果防火墻策略配置的不夠細(xì)致，會(huì)存在繞過(guò)堡壘機(jī)，直接訪問(wèn)服務(wù)器、數(shù)據(jù)庫(kù)等資產(chǎn)的行為。SiCAP-OMA通過(guò)實(shí)時(shí)監(jiān)控，配合靈活的審計(jì)策略，及時(shí)發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運(yùn)維人員或非法用戶(hù)違規(guī)連接服務(wù)器的安全風(fēng)險(xiǎn)。依據(jù)防繞行審計(jì)結(jié)果，用戶(hù)可及時(shí)完善防火墻策略，進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險(xiǎn)，保證數(shù)據(jù)安全。

智能運(yùn)維安全管理平臺(tái)SiCAP支持多網(wǎng)絡(luò)設(shè)備進(jìn)行配置文件備份，確保需要時(shí)能迅速恢復(fù)系統(tǒng)。

SiCAP-IT流程管理（ITSM），基于ITILV3標(biāo)準(zhǔn)，借鑒國(guó)際**產(chǎn)品的最佳實(shí)踐，提供服務(wù)請(qǐng)求管理、故障管理、問(wèn)題管理、變更管理、發(fā)布管理、服務(wù)目錄管理等經(jīng)典IT服務(wù)管理流程；提供靈活的可視化流程配置引擎，在具體地實(shí)施過(guò)程中，只需將流程制定與企業(yè)業(yè)務(wù)有效結(jié)合，就可以有效梳理合理規(guī)劃，使得流程易于落地推行；提供基于工單SLA的服務(wù)評(píng)價(jià)機(jī)制，對(duì)IT服務(wù)人員的工作進(jìn)行量化考核以改進(jìn)服務(wù)質(zhì)量，從而使得企業(yè)IT運(yùn)維過(guò)程流程化與標(biāo)準(zhǔn)化，提升IT服務(wù)管理水平與價(jià)值。智能運(yùn)維安全管理平臺(tái)SiCAP支持通過(guò)黑白名單命令設(shè)置保證管理人員的操作合法、安全、可控。KPI

智能運(yùn)維安全管理平臺(tái)SiCAP支持操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、中間件等資產(chǎn)類(lèi)型的運(yùn)維操作?；A(chǔ)監(jiān)控

SiCAP運(yùn)營(yíng)商數(shù)字化用戶(hù)統(tǒng)一管理解決方案的方案優(yōu)勢(shì)為：用戶(hù)全生命周期細(xì)粒度管理完成各系統(tǒng)的賬號(hào)信息整合，實(shí)現(xiàn)用戶(hù)賬號(hào)生命周期的集中統(tǒng)一管理，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制，簡(jiǎn)化用戶(hù)及賬號(hào)的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。用戶(hù)權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理打通用戶(hù)、角色、崗位、組織機(jī)構(gòu)、用戶(hù)組等的訪問(wèn)控制技術(shù)，實(shí)現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問(wèn)控制和授權(quán)管理功能；同時(shí)，實(shí)現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證，提供近20種認(rèn)證，可靈活設(shè)置和使用。自主服務(wù)與自動(dòng)化驅(qū)動(dòng)***推行提供標(biāo)準(zhǔn)化自助服務(wù)，例如：密碼找回、自行解鎖、權(quán)限申請(qǐng)、賬號(hào)開(kāi)通等，可提升工作效率，簡(jiǎn)化工作。開(kāi)放平臺(tái)和豐富標(biāo)準(zhǔn)接口規(guī)范采用微服務(wù)技術(shù)架構(gòu)，并提供豐富對(duì)接的接口規(guī)范，方便應(yīng)用、服務(wù)接入。

基礎(chǔ)監(jiān)控